¿Qué es un rug pull en criptomonedas?

A rug pull is a scam where developers create a token, attract investment through hype and marketing, then suddenly withdraw all liquidity or sell their holdings — crashing the price to zero and leaving investors with worthless tokens. The name comes from 'pulling the rug out from under' investors. It's the most common type of crypto fraud, particularly in DeFi and memecoin markets.

¿Cómo denuncio un rug pull?

Reporta a: 1) Tu regulador financiero local (SEC, FCA, BaFin, ESMA), 2) Los canales de reporte de estafas de la blockchain (ej., función de reporte de BSCScan), 3) CoinGecko y CoinMarketCap para marcar el token, 4) Autoridades via IC3 (EE.UU.), Action Fraud (Reino Unido), o equivalente. También publica evidencia on-chain en Twitter/X y foros cripto para advertir a otros. Conserva todos los registros de transacciones como evidencia.

Cómo Detectar Rug Pulls y Estafas de Salida (2026)

Q: ¿En qué se diferencia una estafa de salida de un rug pull?

A rug pull typically involves a token launch where liquidity is drained quickly (hours to weeks). An exit scam is broader — it can involve any crypto project (exchange, lending platform, fund) where operators build trust over months or years, then disappear with user funds. The BitConnect collapse and QuadrigaCX exchange are examples of exit scams. Both result in total loss, but exit scams often involve larger sums and longer timeframes.

Q: ¿Pueden ocurrir rug pulls en exchanges importantes como Binance?

Tokens listed on major regulated exchanges undergo vetting processes, making traditional rug pulls much less likely. However, even listed tokens can lose 90%+ of value due to team selling, poor fundamentals, or market conditions — which isn't technically a rug pull but feels similar. The highest rug pull risk is on decentralised exchanges (DEXs) where anyone can list a token without approval.

Q: ¿Todos los tokens nuevos son estafas?

No, but a significant percentage are. Studies estimate that 50–90% of tokens launched on DEXs in 2024–2025 had characteristics consistent with rug pulls or pump-and-dumps. Legitimate new projects exist, but they're the minority. The key differentiators: audited contracts, transparent teams, locked liquidity, realistic roadmaps, and organic community growth rather than paid hype.

Q: ¿Puedo recuperar mi dinero después de un rug pull?

Almost never. Blockchain transactions are irreversible, and rug pull operators typically convert stolen funds through mixers or cross-chain bridges within hours. In rare cases, law enforcement has recovered funds (e.g., the Squid Game token case), but this is the exception. Your best protection is prevention — never invest more than you can afford to lose, and use the red flag checklist before buying any new token.

La Escala del Problema

En 2025, los rug pulls y las estafas de salida representaron más de $2.8 mil millones en pérdidas a nivel mundial. Se estima que el 50-90% de los tokens lanzados en intercambios descentralizados tenían características consistentes con el fraude. Aprender a reconocer estas estafas no es opcional, es conocimiento esencial para tu supervivencia.

1. What Are Rug Pulls & Exit Scams?

Ambos términos describen esquemas fraudulentos en los que los creadores del proyecto roban fondos de los inversores, pero difieren en ejecución y cronología.

Rug Pull

Cronología: Horas a semanas
Mecanismo: Eliminación de liquidez o venta masiva de tokens
Común en: Tokens DeFi, memecoins, proyectos NFT
Resultado: El precio del token cae 90-100% instantáneamente

Exit Scam

Cronología: Meses a años
Mecanismo: Los operadores desaparecen con los fondos custodiados
Común en: Intercambios, plataformas de préstamos, fondos
Resultado: Pérdida total de los fondos depositados

2. Types of Rug Pulls

Liquidity Theft

Most common

Developers add liquidity to a DEX, attract buyers, then withdraw all liquidity pool tokens — making the token unsellable.

Detalle técnico: The LP tokens aren't locked or are locked to a contract the team controls. When removed, the paired asset (ETH, BNB) is drained.

Sell Restriction (Honeypot)

Very common

The smart contract allows buying but blocks or heavily taxes selling. Investors can buy in but can never sell.

Detalle técnico: Hidden functions in the contract check the sender address or apply 99% sell taxes. The contract may even show a low sell tax initially, then change it later.

Team Dump

Common

The team holds a large allocation (30–80% of supply) and dumps it all at once after pumping the price through marketing.

Detalle técnico: Token distribution is heavily skewed. The team may use multiple wallets to disguise their holdings. Vesting schedules either don't exist or are controlled by the team.

Hidden Mint Function

Moderate

The contract contains a function that lets the deployer mint unlimited new tokens, inflating supply and crashing the price.

Detalle técnico: The mint function may be obfuscated with misleading names or hidden in inherited contracts. It's often not visible in basic contract scans.

3. Red Flags Checklist

Ninguna señal de alerta única garantiza una estafa, pero múltiples señales de alerta juntas deberían hacer que te retires. Usa esta lista de verificación antes de invertir en cualquier token nuevo.

Team & Transparency

Anonymous team with no verifiable identities or track record

No LinkedIn profiles, GitHub history, or public appearances

Team members' photos are AI-generated (check with reverse image search)

Copied or plagiarised whitepaper

Smart Contract

No audit from a reputable firm (CertiK, OpenZeppelin, Hacken)

Contract is not verified on the block explorer

Owner can pause trading, blacklist wallets, or change fees

Proxy contract that can be upgraded without governance

Tokenomics & Liquidity

Liquidity is not locked — or locked to a contract the team controls

Top 10 wallets hold more than 50% of supply

No vesting schedule for team tokens

Sell tax above 5% or dynamic tax that can be increased

Marketing & Community

Promises of guaranteed returns or '100x potential'

Heavy reliance on paid influencers and bot-inflated social metrics

Telegram/Discord deletes questions about the contract or team

Sudden viral marketing push without organic growth history

4. On-Chain Analysis: How to Verify

Antes de invertir en cualquier token nuevo, utiliza estas herramientas gratuitas para verificar su legitimidad. Esto toma 5-10 minutos y puede ahorrarte miles de dólares.

Token Sniffer

tokensniffer.com

Automated scam detection. Scans the contract for known rug pull patterns, honeypot code, and suspicious functions. Gives a trust score out of 100.

Verificación clave: Score below 50 = high risk

GoPlus Security

gopluslabs.io

Checks if you can sell the token, identifies hidden owner privileges, proxy contracts, and trading restrictions.

Verificación clave: Any 'cannot sell' flag = avoid

DEXScreener

dexscreener.com

View real-time liquidity, holder distribution, and trading activity. Spot suspicious patterns like wash trading or concentrated holdings.

Verificación clave: Low liquidity + high volume = suspicious

Etherscan / BscScan

etherscan.io

Read the verified contract source code. Check if the contract is verified, look at the deployer's transaction history, and review token holder distribution.

Verificación clave: Unverified contract = major red flag

Bubble Maps

bubblemaps.io

Visualises token holder connections. Reveals if seemingly separate wallets are controlled by the same entity (cluster analysis).

Verificación clave: Connected whale clusters = concentration risk

Revoke.cash

revoke.cash

Review and revoke token approvals you've granted to smart contracts. Essential hygiene after interacting with any DeFi protocol.

Verificación clave: Revoke unused approvals regularly

5. Real-World Case Studies

Squid Game Token (2021)

$3.4MHoneypot + Liquidity Theft

Capitalised on the Netflix show's popularity. The contract prevented selling — buyers could only buy, not sell. Developers drained the liquidity pool, and the token crashed from $2,861 to $0.0008 in seconds.

📌 Lesson: If you can't sell a token, it's a honeypot. Always test with a tiny amount first. Check selling restrictions before investing.

AnubisDAO (2021)

$60MLiquidity Theft

Raised 13,556 ETH (~$60M) in a token sale. Within 20 hours, all funds were transferred to a single wallet. The project had no website, no audit, and an anonymous team — but had heavy crypto-Twitter hype.

📌 Lesson: Hype is not due diligence. No website + no audit + anonymous team + massive raise = maximum risk.

Thodex Exchange (2021)

$2B+Exit Scam

A Turkish crypto exchange. The CEO fled the country with an estimated $2B in user funds, citing a 'partnership' as the reason for halting trading. He was later arrested in Albania.

📌 Lesson: Even established exchanges can exit scam. Use regulated, insured exchanges. Don't keep more on an exchange than you're actively trading.

SafeMoon Controversy (2021–2023)

$200M+Team Dump / Misuse of Funds

The SEC charged SafeMoon executives with fraud, alleging they misappropriated millions from the liquidity pool for personal use — including real estate and luxury cars — while promoting the token as a safe investment.

📌 Lesson: Celebrity endorsements and massive communities don't guarantee legitimacy. Follow the money on-chain, not the marketing.

6. The Token Verification Framework

Antes de invertir en cualquier token nuevo, realiza este proceso de verificación de 5 pasos. Toma 10 minutos y puede salvarte de pérdidas catastróficas.

Check the contract

Is it verified on the block explorer? Scan with Token Sniffer and GoPlus. Look for hidden mint functions, sell restrictions, and owner privileges. If the contract isn't verified, stop here.

Verify the team

Are founders publicly identified with verifiable backgrounds? Reverse-image-search their photos. Check LinkedIn and GitHub histories. Anonymous teams aren't automatically scams, but they're higher risk.

Analyse liquidity & holders

Is liquidity locked? For how long? Who locked it — a third-party service or the team's own contract? Use Bubble Maps to check holder concentration. Top 10 wallets holding >50% = high risk.

Read the audit

Does a reputable firm's audit exist? Read the findings — especially any 'high' or 'critical' issues. Were they resolved? An audit isn't a guarantee, but no audit is a red flag.

Test with a tiny amount

Buy and immediately sell a small amount ($5–10). If you can't sell, it's a honeypot. Check the actual sell tax vs. what's advertised. If there's a discrepancy, walk away.

La regla de los 5 minutos: Si no puedes encontrar información básica (equipo, auditoría, bloqueo de liquidez) en 5 minutos de búsqueda, probablemente el proyecto no quiere que la encuentres. Eso por sí solo es una señal de alerta.

7. Where Rug Pulls Happen Most

Tipo de Plataforma	Nivel de Riesgo	Por qué
Pump.fun & memecoin launchers	Extreme	Anyone can create a token in seconds. No audit, no vetting. The majority of tokens launched here go to zero.
Uniswap / PancakeSwap (new pairs)	Very High	Permissionless listing. No requirements for audits, team identity, or liquidity locks.
Small/unregulated exchanges	High	Less vetting of listed tokens. Some small exchanges have exit-scammed themselves.
Major regulated exchanges	Low	Extensive listing requirements, team vetting, and regulatory oversight. Not immune, but significantly safer.

Preguntas Frecuentes

¿Qué es un rug pull en crypto?+

Un rug pull es una estafa donde los desarrolladores crean un token, atraen inversión mediante hype y marketing, luego retiran repentinamente toda la liquidez o venden sus participaciones, hundiendo el precio a cero y dejando inversores con tokens sin valor. El nombre viene de 'pulling the rug out from under' (sacar la alfombra debajo). Es el tipo de fraude cripto más común, particularmente en DeFi y mercados de memecoins.

¿En qué se diferencia una estafa de salida de un rug pull?+

Un rug pull típicamente implica el lanzamiento de un token donde la liquidez se agota rápidamente (horas a semanas). Una estafa de salida es más amplia: puede involucrar cualquier proyecto cripto (exchange, plataforma de préstamos, fondo) donde los operadores ganan confianza durante meses o años, luego desaparecen con fondos de usuarios. El colapso de BitConnect y el exchange QuadrigaCX son ejemplos de estafas de salida. Ambas resultan en pérdida total, pero las estafas de salida frecuentemente involucran mayores cantidades y plazos más largos.

¿Pueden ocurrir rug pulls en exchanges importantes como Binance?+

Los tokens listados en exchanges regulados mayores se someten a procesos de verificación, haciendo mucho menos probable un rug pull tradicional. Sin embargo, incluso tokens listados pueden perder 90%+ de valor debido a venta de equipo, fundamentos débiles o condiciones de mercado, lo cual técnicamente no es rug pull pero se siente similar. El mayor riesgo de rug pull está en DEXs donde cualquiera puede listar un token sin aprobación.

¿Todos los tokens nuevos son estafas?+

No, pero un porcentaje significativo sí. Estudios estiman que 50–90% de tokens lanzados en DEXs en 2024–2025 tenían características consistentes con rug pulls o pump-and-dumps. Proyectos nuevos legítimos existen, pero son minoría. Los diferenciadores clave: contratos auditados, equipos transparentes, liquidez bloqueada, roadmaps realistas y crecimiento comunitario orgánico en lugar de hype pagado.

¿Puedo recuperar mi dinero después de un rug pull?+

Casi nunca. Las transacciones blockchain son irreversibles, y los operadores de rug pull típicamente convierten fondos robados a través de mixers o puentes cross-chain dentro de horas. En casos raros, las fuerzas del orden han recuperado fondos (ej., caso del token Squid Game), pero esto es la excepción. Tu mejor protección es prevención: nunca inviertas más de lo que puedas perder, y usa una lista de indicadores de alerta antes de comprar cualquier token nuevo.

¿Cómo reporto un rug pull?+

Reporta a: 1) Tu regulador financiero local (SEC, FCA, BaFin, ESMA), 2) Los canales de reporte de estafas de la blockchain (ej., función de reporte de BSCScan), 3) CoinGecko y CoinMarketCap para marcar el token, 4) Fuerzas del orden a través de IC3 (US), Action Fraud (UK) o equivalente. También publica evidencia on-chain en Twitter/X y foros cripto para advertir a otros. Mantén todos los registros de transacciones como evidencia.

Opera Tokens Verificados en Binance

Binance lista tokens solo después de realizar una exhaustiva debida diligencia que incluye verificación del equipo, auditorías de contratos y comprobaciones de cumplimiento normativo. Opera con confianza en un exchange compatible con MiCA.

Abrir Cuenta en Binance

Anuncio · Los precios de los activos digitales están sujetos a un alto riesgo de mercado y volatilidad de precios. No inviertas a menos que estés preparado para perder todo el dinero que inviertas. Condiciones y divulgación de riesgos

Esta página contiene enlaces de afiliado. Podemos ganar una comisión sin coste adicional para ti.

Guías Relacionadas

Estafas Crypto a Evitar

Phishing, Ponzi, impersonation & more.

Nunca Compartas Private Keys

Why your keys must stay secret.

Cómo Asegurar Tu Crypto

2FA, seed phrases & wallets.

Guía de Gestión de Riesgo

Never invest more than you can lose.

Guía de Gestión de Riesgo

Position sizing & stop-losses.

Cómo Comprar Bitcoin

Step-by-step for beginners.

Descargo de Responsabilidad

Esta guía es solo con fines educativos y no constituye asesoramiento financiero, legal o de inversión. Mencionar proyectos específicos como casos de estudio no implica conclusiones legales; algunos casos están sujetos a litigios en curso. Siempre realiza tu propia investigación y consulta con profesionales calificados antes de invertir.

Solo contenido educativo · Última actualización marzo de 2026

Las funciones interactivas necesitan JavaScript

El contenido de la página de arriba es totalmente legible sin JavaScript. Para usar calculadoras, gráficos y otras funciones interactivas, activa JavaScript en tu navegador — la guía enlazada a continuación explica cómo hacerlo en cualquier navegador popular.

Aprende a activar JavaScript →