Skip to content

    Paano Matukoy ang Rug Pull at Exit Scam (2026)

    12 red flag na nagpapakita ng rug pull bago pa man mangyari. Mga tunay na case study, mga on-chain verification tool, at kung paano protektahan ang iyong mga investment.

    📖

    1. Ano ang Rug Pull at Exit Scam?

    ✓ Rug Pull

    Timeline: Oras hanggang linggo | Mekanismo: Pag-alis ng liquidity o malaking token dump | Karaniwan sa: DeFi tokens, memecoins, NFT projects | Resulta: Bumabagsak ang presyo ng token ng 90–100% agad

    ✓ Exit Scam

    Timeline: Buwan hanggang taon | Mekanismo: Nawawala ang mga operator kasama ang mga iniingatan na pondo | Karaniwan sa: Mga exchange, lending platform, pondo | Resulta: Kabuuang pagkawala ng mga deposited na pondo

    ⚠️

    The Scale of the Problem Tinantiyang ng Chainalysis na $2.8 bilyon+ ang nawala sa rug pull at exit scam noong 2024 pa lang, at nag-ulat ang Solidus Labs na karamihan sa mga bagong ERC-20 token (~98% sa ilang pag-aaral) ay may mga katangiang katugma sa fraud. Ang pag-aaral kung paano makilala ang mga pattern na ito ay hindi opsyonal — ito ay mahalagang kaalaman para maligtas.

    ⚡

    2. Mga Uri ng Rug Pull

    ✓ Liquidity Theft Pinakakaraniwan

    Nagdadagdag ang mga developer ng liquidity para gumawa ng trading pair, pino-promote ang token para makaakit ng mga buyer, pagkatapos ay inaaalis ang lahat ng liquidity mula sa pool — bumabagsak ang presyo sa zero. Teknikal na detalye: Hindi naka-lock ang mga LP token; nananatili sa deployer wallet ang kakayahang alisin ang liquidity anumang oras.

    ✓ Sell Restriction / Honeypot Napakakariwan

    Pinapayagan ng smart contract ang pagbili pero pinipigilan ang pagbebenta (maliban sa mga whitelisted na address). Maaaring bumili ng token ang mga investor pero nakulong sila — hindi sila makapagbenta. Teknikal na detalye: Ang transfer() function ay may kasamang blacklist o conditional block na nire-revert ang lahat ng sell transaction para sa mga non-whitelisted na address.

    ✓ Team Dump Karaniwan

    Ang founding team ay nag-pre-mine o nag-allocate ng malaking porsyento ng token supply para sa kanilang sarili, pagkatapos ay nagbebenta nang paunti-unti o lahat nang sabay pagkatapos tumaas ang presyo. Teknikal na detalye: Nakikilala ang mga insider wallet on-chain; suriin ang token distribution sa pamamagitan ng blockchain explorer bago mag-invest.

    ✓ Hidden Mint Function Katamtaman

    Ang kontrata ay naglalaman ng nakatagong o obfuscated na function na nagpapahintulot sa may-ari na mag-mint ng walang limitasyong bagong token, na pagkatapos ay ibinebenta para palabnawan ang mga kasalukuyang may hawak hanggang malapit sa zero. Teknikal na detalye: Hanapin ang mint(), _mint(), o mga owner-only function sa source code ng kontrata; tinatago nang buo ito ng mga hindi verified na kontrata.

    ⚠️

    3. Checklist ng mga Red Flag

    Team at Transparency: Anonymous team na walang nabe-verify na identidad

    Team at Transparency: Walang LinkedIn profile, GitHub history, o nakaraang track record sa proyekto

    Team at Transparency: Tumatanggi ang mga founder na i-verify ang kanilang identidad sa pamamagitan ng KYC o doxxing

    Tokenomics at Liquidity: Hindi naka-lock ang liquidity o naka-lock nang wala pang 6 na buwan

    Tokenomics at Liquidity: Ang nangungunang 10 wallet ay may hawak na >50% ng supply

    Tokenomics at Liquidity: Walang smart contract audit mula sa isang kilalang firma

    Marketing at Komunidad: Mga pangako ng garantisadong kita o 1000x gains

    Marketing at Komunidad: Naka-disable o lubos na nino-moderate ang mga Telegram/Discord comment

    Marketing at Komunidad: Biglaang pagtaas ng mga follower na may mababang engagement (aktibidad ng bot)

    Smart Contract: Hindi na-verify ang kontrata sa block explorer

    Smart Contract: Pinapanatili ng may-ari ang mga admin key at upgrade privilege

    Smart Contract: Ang Token Sniffer o GoPlus ay nagbi-flag ng mataas na panganib o mga honeypot warning

    📄

    4. On-Chain Analysis: Paano Mag-verify

    1

    Suriin ang Kontrata

    Na-verify ba ito sa block explorer? I-scan gamit ang Token Sniffer at GoPlus. Hanapin ang mga nakatagong mint function, sell restriction, at owner privilege. Kung hindi na-verify ang kontrata, dito na huminto.

    2

    I-verify ang Team

    Hanapin ang mga miyembro ng team sa LinkedIn, GitHub, at Twitter. Cross-reference ang mga nakaraang proyekto. Tingnan kung nabe-verify ang mga identidad at kung ang team ay may track record ng lehitimong trabaho.

    3

    Basahin ang Audit

    Hanapin ang buong audit report (hindi lang badge). I-verify na ang auditor ay isang kilalang firma (CertiK, Trail of Bits, Hacken, atbp.). Tingnan ang petsa ng audit — ang mga audit na higit sa 6 na buwan ay maaaring hindi sumasaklaw sa mga kamakailang pagbabago.

    4

    Suriin ang Liquidity Lock

    Gamitin ang UNCX (dating Unicrypt), Team.Finance, PinkLock, o Mudra Locker para kumpirmahin na naka-lock ang mga LP token. I-verify ang lock duration (1+ taon ang mas gusto) at ang porsyento ng kabuuang liquidity na naka-lock. Ang mababang lock o walang lock ay isang malaking red flag. Sa Solana, suriin ang Streamflow o DEXScreener's LP info pane.

    5

    Subukan sa Maliit na Halaga

    Bago mag-commit ng malaking pondo, bumili ng napakaliit na halaga at agad na subukang ibenta ito. Kung hindi ka makapagbenta, honeypot iyon. Huwag kailanman mag-invest ng higit sa iyong kaya sa isang bagong token.

    📊

    5. Mga Tunay na Case Study

    ✓ Squid Game Token (2021)

    Sinamantala ang hype ng Netflix series. Tumaas ang token ng 310,000% sa ilang araw. Pinigilan ng sell restriction (honeypot) ang mga investor na magbenta. Inubos ng mga developer ang $3.38M sa liquidity. 📌 Aral: Viral na hype + sell restriction = klasikong honeypot. Laging subukang magbenta bago mag-commit ng pondo.

    ✓ Thodex Exchange (2021)

    Tumakas ang founder ng Turkish crypto exchange kasama ang ~$2 bilyon sa mga pondo ng user. Huminahon ang exchange sa pag-withdraw, pagkatapos ay nawala. Klasikong exit scam — nagtatag ng tiwala sa loob ng maraming taon pagkatapos ay nawala. 📌 Aral: Itago lang ang mga trading amount sa exchange. Mag-withdraw sa self-custody wallet para sa mga pangmatagalang holdings.

    ✓ Pump.fun Memecoin Era (2024–2025)

    Pinagana ng Pump.fun launchpad ng Solana ang milyun-milyong memecoin launch na may halos zero na friction. Natuklasan ng maraming pagsusuri na 95%+ ng mga launch ay nagtatapos sa rug pull o walang kwentang token sa loob ng ilang araw, at lumalabas ang mga insider wallet sa unang liquidity. 📌 Aral: Ang launchpad volume ay hindi tanda ng kalidad — ito ay tanda ng low-friction speculation. Ituring ang kahit anong Pump.fun-style token bilang inaasahang mabibigo maliban na lang kung audited, doxxed, at naka-lock ang liquidity nang 12+ buwan.

    ✓ Multichain Bridge Collapse (2023)

    Isang nangungunang cross-chain bridge na may $1.5B+ sa TVL ay tumigil noong Mayo 2023 pagkatapos arestuhin ng Chinese police ang CEO na si Zhaojun He. Sa loob ng ilang linggo, $130M+ ang naubos mula sa mga bridge contract sa mga kahina-hinalang withdrawal. Isinara ng protocol ang mga operasyon at hindi na naibalik ng mga user ang kanilang mga deposited na asset. 📌 Aral: Kinokonsentra ng mga cross-chain bridge ang panganib sa maliliit na custodial team. Para sa kahit anong custodial bridge, suriin ang transparency ng team at isaalang-alang ang multi-bridge o native-token route para sa malalaking transfer.

    🛡️

    6. Ang Token Verification Framework

    1

    Contract Verification

    Buksan ang token address sa Etherscan/BSCScan. Kumpirmahing na-verify ang kontrata (nakikita ang source code). I-run ito sa Token Sniffer at GoPlus Security para sa automated risk assessment.

    2

    Liquidity Analysis

    Suriin ang UNCX (dating Unicrypt), Team.Finance, PinkLock, o Mudra Locker para sa mga naka-lock na LP token. I-verify ang kabuuang liquidity depth at lock duration. Gamitin ang DEXTools, DEXScreener, o Birdeye (para sa Solana) para subaybayan ang mga trend ng liquidity at aktibidad ng wallet sa real time.

    3

    Token Distribution

    Suriin ang listahan ng mga nangungunang may hawak. Kung ang kahit anong wallet ay may hawak na >10% ng supply (labas ng mga liquidity pool), iyon ay concentration risk. Tingnan ang mga wallet na nakatanggap ng token sa launch — ito ang mga insider wallet.

    4

    Pag-verify ng Team at Audit

    I-verify ang mga identidad ng team nang malaya. Hanapin at basahin ang buong audit PDF (hindi lang badge). Kumpirmahin ang reputasyon ng auditing firm at na sinasaklaw ng audit ang deployed na bersyon ng kontrata.

    5

    Pagsusuri ng Sentimyento ng Komunidad

    Hanapin ang [pangalan ng token] + 'scam', 'rug pull', 'review' sa Google at Twitter. Tingnan ang Reddit at mga independent na crypto forum. Maghanap ng organic na talakayan kumpara sa bayad na promosyon. Naka-disable ang mga comment = malaking red flag.

    ⚠️

    Ang 5-minutong panuntunan: Kung hindi mo mahanap ang pangunahing impormasyon (team, audit, liquidity lock) sa loob ng 5 minuto ng paghahanap, malamang na ayaw ng proyekto na mahanap mo ito. Iyon na mismo ay isang red flag.

    🎯

    7. Saan Pinakamaraming Nangyayari ang Rug Pull

    Uri ng PlatformAntas ng PanganibBakit
    DEX (Uniswap, PancakeSwap)🔴 SukdulanKahit sino ay maaaring mag-lista ng token nang walang vetting — zero na hadlang sa fraud
    Mga bagong memecoin launchpad (Pump.fun, atbp.)🔴 SukdulanDinisenyo para sa mabilis na paggawa ng token; karamihan sa mga token ay nabibigo o iniaabandona sa loob ng ilang araw
    Mga hindi audited na DeFi protocol🔴 MataasMga bug sa smart contract at sadyang backdoor; walang third-party review
    Mga centralised exchange (hindi regulated)🟠 Katamtaman-MataasPanganib ng insolvency ng exchange o exit scam; limitadong regulatory oversight
    Mga centralised exchange (regulated, hal. Binance)🟡 Mababa-KatamtamanBinabawasan ng vetting process ang rug-pull risk; nananatili ang market volatility risk
    Blue-chip DeFi (Uniswap, Aave, Compound)🟢 MababaAudited, nasubok sa paglipas ng panahon, decentralised governance — hindi immune pero mas ligtas
    ❓

    Frequently Asked Questions

    Ano ang rug pull sa crypto? +
    Ang rug pull ay isang scam kung saan gumagawa ang mga developer ng token, nag-aakit ng investment sa pamamagitan ng hype at marketing, pagkatapos ay biglang inaaalis ang lahat ng liquidity o ibinebenta ang kanilang mga holdings — bumabagsak ang presyo sa zero at naiwan ang mga investor na may mga walang kwentang token. Ang pangalan ay nagmula sa 'pulling the rug out from under' (habasin ang banig) ng mga investor. Ito ang pinakakaraniwang uri ng crypto fraud, lalo na sa DeFi at memecoin markets.
    Paano naiiba ang exit scam sa rug pull? +
    Ang rug pull ay karaniwang kinabibilangan ng token launch kung saan mabilis na naubos ang liquidity (oras hanggang linggo). Ang exit scam ay mas malawak — maaari itong maglahok ng kahit anong crypto project (exchange, lending platform, fund) kung saan nagtatayo ng tiwala ang mga operator sa loob ng mga buwan o taon, pagkatapos ay nawawala kasama ang mga pondo ng users. Ang pagbagsak ng BitConnect at ang exchange na QuadrigaCX ay mga halimbawa ng exit scam. Pareho silang nagreresulta sa kabuuang pagkawala, pero ang mga exit scam ay madalas na kinasasangkutan ng mas malalaking halaga at mas mahabang timeframe.
    Maaari bang mangyari ang rug pull sa malalaking exchange tulad ng Binance? +
    Ang mga token na naka-lista sa malalaking regulated exchange ay dumadaan sa vetting na nagpapalabo ng tradisyonal na liquidity-rug pull — pero ang listing ay hindi garantiya laban sa fraud o pagbagsak. Nag-lista ang Binance ng mga token na lumubog kalaunan (LUNA/UST noong Mayo 2022 ay binura ang ~$60B sa ilang araw; maraming low-cap listing ang nawalan ng 90%+ ng halaga). Ang FTX mismo ay nag-lista ng dose-dosenang token bago bumagsak noong Nobyembre 2022. Ang mga centralised exchange ay nagbabawas ng rug-pull risk kumpara sa DEXs pero hindi nito tinatanggal ang market, regulatory, o counterparty risk. Ang pinakamataas na rug-pull risk ay nasa mga decentralised exchange kung saan kahit sino ay maaaring mag-lista ng token nang walang approval.
    Lahat ba ng bagong token ay scam? +
    Hindi, pero malaking porsyento ang ganoon. Tinatantiya ng mga pag-aaral na 50–90% ng mga token na inilunsad sa DEXs noong 2024–2025 ay may mga katangiang katugma sa rug pull o pump-and-dump. May mga lehitimong bagong proyekto, pero sila ang minorya. Ang mga pangunahing differentiator: mga audited na kontrata, transparent na mga team, naka-lock na liquidity, makatotohanang roadmap, at organic na paglago ng komunidad sa halip na bayad na hype.
    Maaari ko bang mabawi ang aking pera pagkatapos ng rug pull? +
    Halos hindi kailanman. Ang mga blockchain transaction ay hindi na mababawi, at ang mga operator ng rug pull ay karaniwang kino-convert ang mga ninakaw na pondo sa pamamagitan ng mga mixer o cross-chain bridge sa loob ng ilang oras. Sa ilang bihirang kaso, naibalik ng law enforcement ang mga pondo (hal., ang kaso ng Squid Game token), pero ito ay pagbubukod. Ang pinakamahusay na proteksyon ay pag-iwas — huwag kailanman mag-invest ng higit sa iyong kaya, at gamitin ang red flag checklist bago bumili ng kahit anong bagong token.
    Paano ko iuulat ang isang rug pull? +
    Mag-ulat sa: 1) Ang iyong lokal na financial regulator (SEC, FCA, BaFin, ESMA), 2) Ang mga scam reporting channel ng blockchain (hal., report feature ng BSCScan), 3) CoinGecko at CoinMarketCap para i-flag ang token, 4) Law enforcement sa pamamagitan ng IC3 (US), Action Fraud (UK), o katumbas. Mag-post din ng on-chain evidence sa Twitter/X at mga crypto forum para magbabala sa iba. Itago ang lahat ng transaction record bilang ebidensya.

    Mga Derivatives at Leveraged Products — Mahalagang Babala sa Risk

    Ang mga derivatives ay kumplikadong financial instruments na may mataas na risk ng mabilis na pagkawala ng kapital. Ang leveraged trading (futures, perpetual contracts, margin trading, options) ay maaaring magresulta sa mga pagkalugi na lalampas sa iyong paunang investment. Karamihan sa mga retail investor account ay nawawalan ng pera kapag nag-trade ng derivatives.

    Dapat mong pag-isipang mabuti kung naiintindihan mo kung paano gumagana ang mga derivatives at kung kaya mong tanggapin ang mataas na risk ng pagkawala ng iyong pera. Ang content na ito ay para sa educational purposes lamang at hindi ito bumubuo ng financial advice, investment advice, o rekomendasyon na mag-trade ng derivatives.

    Sa European Union, ang mga crypto derivatives ay inuri bilang financial instruments sa ilalim ng MiFID II. Ang mga platform lamang na may angkop na MiFID II authorization ang maaaring mag-alok ng mga produktong ito sa mga residente ng EU. Ang pagtrato ng regulasyon ay nag-iiba-iba ayon sa hurisdiksyon — i-verify ang legal na katayuan ng derivatives trading sa iyong bansa bago sumali.

    Continue Learning

    Crypto Scams Risk Management Guide

    Manatili Isang Hakbang na Nangunguna sa mga Scammer

    Mag-trade sa Binance — ang pinakamalaking crypto exchange sa spot volume, na may on-chain monitoring at $1B+ SAFU insurance fund. Mas mababang rug-pull risk kumpara sa DEXs, pero laging gawin ang sariling research bago bumili ng kahit anong token.

    Ad · Ang mga presyo ng digital asset ay napapailalim sa mataas na market risk at volatility ng presyo. Huwag mag-invest maliban kung handa kang mawala ang lahat ng perang in-invest mo. Mga Tuntunin at pagsisiwalat ng risk

    Ang page na ito ay naglalaman ng mga affiliate link. Maaari kaming kumita ng komisyon kung mag-sign up ka, nang walang karagdagang gastos sa iyo.