Cara Mengenali Rug Pull & Exit Scam (2026)

📖

1. Apa Itu Rug Pull & Exit Scam?

✓ Rug Pull

Jangka waktu: Jam hingga minggu | Mekanisme: Penarikan likuiditas atau pembuangan token besar-besaran | Umum di: Token DeFi, memecoin, proyek NFT | Hasil: Harga token turun 90–100% secara instan

✓ Exit Scam

Jangka waktu: Bulan hingga tahun | Mekanisme: Operator menghilang dengan dana yang dititipkan | Umum di: Exchange, platform pinjaman, dana | Hasil: Kerugian total atas dana yang disetor

⚠️

The Scale of the Problem Chainalysis memperkirakan kerugian akibat rug pull dan exit scam senilai $2,8 miliar+ hanya pada tahun 2024, dan Solidus Labs melaporkan bahwa mayoritas token ERC-20 baru (~98% dalam beberapa studi) memiliki karakteristik yang konsisten dengan penipuan. Belajar mengenali pola-pola ini bukan pilihan — ini adalah pengetahuan bertahan hidup yang esensial.

⚡

2. Jenis-Jenis Rug Pull

✓ Pencurian Likuiditas Paling Umum

Pengembang menambahkan likuiditas untuk membuat pasangan trading, mempromosikan token untuk menarik pembeli, lalu menarik semua likuiditas dari pool — menjatuhkan harga ke nol. Detail teknis: Token LP tidak dikunci; dompet deployer mempertahankan kemampuan untuk menarik likuiditas kapan saja.

✓ Pembatasan Jual / Honeypot Sangat Umum

Kontrak pintar mengizinkan pembelian tetapi mencegah penjualan (kecuali untuk alamat yang masuk daftar putih). Investor dapat membeli token tetapi terjebak — mereka tidak dapat menjual. Detail teknis: Fungsi transfer() menyertakan daftar hitam atau blok kondisional yang membatalkan semua transaksi jual untuk alamat yang tidak masuk daftar putih.

✓ Team Dump Umum

Tim pendiri melakukan pre-mine atau mengalokasikan persentase besar pasokan token untuk diri mereka sendiri, lalu menjualnya secara bertahap atau sekaligus setelah harga naik. Detail teknis: Dompet orang dalam dapat diidentifikasi secara on-chain; periksa distribusi token melalui block explorer sebelum berinvestasi.

✓ Hidden Mint Function Sedang

Kontrak berisi fungsi tersembunyi atau disamarkan yang memungkinkan pemilik mencetak token baru tanpa batas, yang kemudian dijual untuk mendilusi pemegang yang ada hingga mendekati nol. Detail teknis: Cari mint(), _mint(), atau fungsi khusus pemilik dalam kode sumber kontrak; kontrak yang tidak diverifikasi menyembunyikan ini sepenuhnya.

⚠️

3. Daftar Periksa Tanda Bahaya

Tim & Transparansi: Tim anonim tanpa identitas yang dapat diverifikasi

Tim & Transparansi: Tidak ada profil LinkedIn, riwayat GitHub, atau rekam jejak proyek sebelumnya

Tim & Transparansi: Pendiri menolak memverifikasi identitas melalui KYC atau doxxing

Tokenomik & Likuiditas: Likuiditas tidak dikunci atau dikunci selama <6 bulan

Tokenomik & Likuiditas: 10 dompet teratas memegang >50% pasokan

Tokenomik & Likuiditas: Tidak ada audit kontrak pintar dari firma terkemuka

Pemasaran & Komunitas: Janji imbal hasil yang dijamin atau keuntungan 1000x

Pemasaran & Komunitas: Komentar Telegram/Discord dinonaktifkan atau dimoderasi secara ketat

Pemasaran & Komunitas: Lonjakan pengikut mendadak dengan keterlibatan rendah (aktivitas bot)

Kontrak Pintar: Kontrak tidak diverifikasi di block explorer

Kontrak Pintar: Pemilik mempertahankan kunci admin dan hak upgrade

Kontrak Pintar: Token Sniffer atau GoPlus memberikan peringatan risiko tinggi atau honeypot

📄

4. Analisis On-Chain: Cara Memverifikasi

Periksa Kontrak

Apakah sudah diverifikasi di block explorer? Pindai dengan Token Sniffer dan GoPlus. Cari fungsi mint tersembunyi, pembatasan jual, dan hak istimewa pemilik. Jika kontrak tidak diverifikasi, berhenti di sini.

Verifikasi Tim

Cari anggota tim di LinkedIn, GitHub, dan Twitter. Cocokkan dengan proyek-proyek sebelumnya. Periksa apakah identitas dapat diverifikasi dan apakah tim memiliki rekam jejak pekerjaan yang sah.

Baca Auditnya

Temukan laporan audit lengkap (bukan hanya lencana). Verifikasi bahwa auditor adalah firma yang dikenal (CertiK, Trail of Bits, Hacken, dll.). Periksa tanggal audit — audit yang lebih dari 6 bulan mungkin tidak mencakup perubahan terbaru.

Periksa Kunci Likuiditas

Gunakan UNCX (sebelumnya Unicrypt), Team.Finance, PinkLock, atau Mudra Locker untuk mengonfirmasi token LP dikunci. Verifikasi durasi kunci (lebih dari 1 tahun lebih disukai) dan persentase total likuiditas yang dikunci. Kunci rendah atau tidak ada kunci adalah tanda bahaya besar. Di Solana, periksa Streamflow atau panel info LP DEXScreener.

Uji dengan Jumlah Kecil

Sebelum mengalokasikan dana yang signifikan, beli sejumlah kecil dan segera coba jual kembali. Jika Anda tidak bisa menjual, itu adalah honeypot. Jangan pernah menginvestasikan lebih dari yang bisa Anda tanggung kehilangannya pada token baru.

📊

5. Studi Kasus Dunia Nyata

✓ Squid Game Token (2021)

Memanfaatkan hype serial Netflix. Token naik 310.000% dalam beberapa hari. Pembatasan jual (honeypot) mencegah investor menjual. Pengembang menguras $3,38 juta likuiditas. 📌 Pelajaran: Hype viral + pembatasan jual = honeypot klasik. Selalu coba jual terlebih dahulu sebelum mengalokasikan dana.

✓ Thodex Exchange (2021)

Pendiri exchange kripto Turki melarikan diri dengan ~$2 miliar dana pengguna. Exchange menghentikan penarikan, lalu menghilang. Exit scam klasik — membangun kepercayaan selama bertahun-tahun lalu menghilang. 📌 Pelajaran: Simpan hanya jumlah trading di exchange. Tarik ke dompet self-custody untuk kepemilikan jangka panjang.

✓ Era Memecoin Pump.fun (2024–2025)

Launchpad Pump.fun di Solana memungkinkan jutaan peluncuran memecoin dengan hambatan mendekati nol. Berbagai analisis menemukan bahwa 95%+ peluncuran berakhir dengan rug pull atau token tidak berharga dalam hitungan hari, dengan dompet orang dalam keluar pada likuiditas pertama. 📌 Pelajaran: Volume launchpad bukan tanda kualitas — itu tanda spekulasi tanpa hambatan. Anggap token bergaya Pump.fun sebagai kemungkinan gagal kecuali diaudit, di-doxx, dan likuiditasnya dikunci selama 12+ bulan.

✓ Keruntuhan Multichain Bridge (2023)

Jembatan cross-chain terkemuka dengan TVL $1,5 miliar+ tiba-tiba diam pada Mei 2023 setelah polisi Tiongkok menangkap CEO Zhaojun He. Dalam beberapa minggu, $130 juta+ dikuras dari kontrak jembatan melalui penarikan yang mencurigakan. Protokol menghentikan operasi dan pengguna tidak dapat memulihkan aset yang disetor. 📌 Pelajaran: jembatan cross-chain memusatkan risiko pada tim kustodian kecil. Untuk jembatan kustodian mana pun, evaluasi transparansi tim dan pertimbangkan rute multi-jembatan atau token asli untuk transfer besar.

🛡️

6. Kerangka Verifikasi Token

Verifikasi Kontrak

Buka alamat token di Etherscan/BSCScan. Konfirmasi kontrak sudah diverifikasi (kode sumber terlihat). Jalankan melalui Token Sniffer dan GoPlus Security untuk penilaian risiko otomatis.

Analisis Likuiditas

Periksa UNCX (sebelumnya Unicrypt), Team.Finance, PinkLock, atau Mudra Locker untuk token LP yang dikunci. Verifikasi kedalaman likuiditas total dan durasi kunci. Gunakan DEXTools, DEXScreener, atau Birdeye (untuk Solana) untuk memantau tren likuiditas dan aktivitas dompet secara real time.

Distribusi Token

Tinjau daftar pemegang terbesar. Jika ada dompet yang memegang >10% pasokan (di luar pool likuiditas), itu adalah risiko konsentrasi. Periksa dompet yang menerima token saat peluncuran — itulah dompet orang dalam.

Verifikasi Tim & Audit

Verifikasi identitas tim secara independen. Temukan dan baca PDF audit lengkap (bukan hanya lencana). Konfirmasi reputasi firma audit dan bahwa audit mencakup versi kontrak yang di-deploy.

Pemeriksaan Sentimen Komunitas

Cari [nama token] + 'scam', 'rug pull', 'ulasan' di Google dan Twitter. Periksa Reddit dan forum kripto independen. Cari diskusi organik vs. promosi berbayar. Komentar dinonaktifkan = tanda bahaya besar.

⚠️

Aturan 5 menit: Jika Anda tidak dapat menemukan informasi dasar (tim, audit, kunci likuiditas) dalam 5 menit pencarian, proyek tersebut kemungkinan tidak ingin Anda menemukannya. Itu saja sudah merupakan tanda bahaya.

🎯

7. Di Mana Rug Pull Paling Sering Terjadi

Jenis Platform	Tingkat Risiko	Mengapa
DEX (Uniswap, PancakeSwap)	🔴 Ekstrem	Siapa pun dapat mendaftarkan token tanpa vetting — hambatan nol terhadap penipuan
Launchpad memecoin baru (Pump.fun, dll.)	🔴 Ekstrem	Dirancang untuk pembuatan token yang cepat; sebagian besar token gagal atau ditinggalkan dalam hitungan hari
Protokol DeFi yang tidak diaudit	🔴 Tinggi	Bug kontrak pintar dan backdoor yang disengaja; tidak ada tinjauan pihak ketiga
Exchange terpusat (tidak diatur)	🟠 Sedang-Tinggi	Risiko kebangkrutan exchange atau exit scam; pengawasan regulasi terbatas
Exchange terpusat (diatur, mis. Binance)	🟡 Rendah-Sedang	Proses vetting mengurangi risiko rug pull; risiko volatilitas pasar tetap ada
DeFi blue-chip (Uniswap, Aave, Compound)	🟢 Rendah	Diaudit, teruji waktu, tata kelola terdesentralisasi — tidak kebal tetapi jauh lebih aman

❓

Frequently Asked Questions

Apa itu rug pull dalam kripto? +

Rug pull adalah penipuan di mana pengembang membuat token, menarik investasi melalui hype dan pemasaran, lalu tiba-tiba menarik semua likuiditas atau menjual kepemilikan mereka — menjatuhkan harga ke nol dan meninggalkan investor dengan token yang tidak berharga. Namanya berasal dari 'menarik karpet dari bawah' investor. Ini adalah jenis penipuan kripto yang paling umum, terutama di pasar DeFi dan memecoin.

Apa perbedaan exit scam dengan rug pull? +

Rug pull biasanya melibatkan peluncuran token di mana likuiditas dikuras dengan cepat (jam hingga minggu). Exit scam lebih luas — bisa melibatkan proyek kripto apa pun (exchange, platform pinjaman, dana) di mana operator membangun kepercayaan selama berbulan-bulan atau bertahun-tahun, lalu menghilang dengan dana pengguna. Keruntuhan BitConnect dan exchange QuadrigaCX adalah contoh exit scam. Keduanya mengakibatkan kerugian total, tetapi exit scam sering melibatkan jumlah yang lebih besar dan jangka waktu yang lebih panjang.

Apakah rug pull bisa terjadi di exchange besar seperti Binance? +

Token yang terdaftar di exchange besar yang diatur menjalani proses vetting yang membuat rug pull likuiditas tradisional jauh lebih kecil kemungkinannya — tetapi pendaftaran bukan jaminan terhadap penipuan atau keruntuhan. Binance pernah mendaftarkan token yang kemudian runtuh (LUNA/UST pada Mei 2022 menghapus ~$60M dalam hitungan hari; beberapa listing berkapitalisasi rendah telah kehilangan 90%+ nilainya). FTX sendiri mendaftarkan puluhan token sebelum runtuh pada November 2022. Exchange terpusat mengurangi risiko rug pull dibandingkan DEX tetapi tidak menghilangkan risiko pasar, regulasi, atau pihak lawan. Risiko rug pull tertinggi ada di exchange terdesentralisasi di mana siapa pun dapat mendaftarkan token tanpa persetujuan.

Apakah semua token baru adalah penipuan? +

Tidak, tetapi sebagian besar memang demikian. Studi memperkirakan bahwa 50–90% token yang diluncurkan di DEX pada 2024–2025 memiliki karakteristik yang konsisten dengan rug pull atau pump-and-dump. Proyek baru yang sah memang ada, tetapi mereka adalah minoritas. Pembeda utama: kontrak yang diaudit, tim yang transparan, likuiditas yang dikunci, roadmap yang realistis, dan pertumbuhan komunitas organik, bukan hype berbayar.

Bisakah saya mendapatkan uang saya kembali setelah rug pull? +

Hampir tidak pernah. Transaksi blockchain bersifat tidak dapat dibalik, dan operator rug pull biasanya mengkonversi dana yang dicuri melalui mixer atau jembatan cross-chain dalam beberapa jam. Dalam kasus langka, penegak hukum berhasil memulihkan dana (misalnya, kasus token Squid Game), tetapi ini adalah pengecualian. Perlindungan terbaik Anda adalah pencegahan — jangan pernah menginvestasikan lebih dari yang bisa Anda tanggung kehilangannya, dan gunakan daftar periksa tanda bahaya sebelum membeli token baru apa pun.

Bagaimana cara melaporkan rug pull? +

Laporkan ke: 1) Regulator keuangan lokal Anda (SEC, FCA, BaFin, ESMA), 2) Saluran pelaporan penipuan blockchain (misalnya, fitur laporan BSCScan), 3) CoinGecko dan CoinMarketCap untuk menandai token, 4) Penegak hukum melalui IC3 (AS), Action Fraud (UK), atau yang setara. Juga posting bukti on-chain di Twitter/X dan forum kripto untuk memperingatkan orang lain. Simpan semua catatan transaksi sebagai bukti.

Derivatif & Produk Berleverage — Peringatan Risiko Penting

Derivatif adalah instrumen keuangan kompleks yang membawa risiko tinggi kehilangan modal secara cepat. Trading berleverage (futures, perpetual contract, margin trading, opsi) dapat mengakibatkan kerugian yang melebihi investasi awalmu. Sebagian besar akun investor ritel mengalami kerugian saat trading derivatif.

Kamu harus mempertimbangkan dengan cermat apakah kamu memahami cara kerja derivatif dan apakah kamu mampu menanggung risiko tinggi kehilangan uangmu. Konten ini hanya untuk tujuan edukasi dan bukan merupakan saran keuangan, saran investasi, atau rekomendasi untuk trading derivatif.

Di Uni Eropa, derivatif kripto diklasifikasikan sebagai instrumen keuangan berdasarkan MiFID II. Hanya platform dengan otorisasi MiFID II yang sesuai yang boleh menawarkan produk ini kepada penduduk EU. Perlakuan regulasi berbeda-beda menurut yurisdiksi — verifikasi status hukum trading derivatif di negaramu sebelum berpartisipasi.

Continue Learning

Crypto Scams Risk Management Guide

Tetap Selangkah Lebih Maju dari Penipu

Trading di Binance — exchange kripto terbesar berdasarkan volume spot, dengan pemantauan on-chain dan dana asuransi SAFU senilai $1M+. Risiko rug pull lebih rendah dibanding DEX, tetapi selalu lakukan riset sendiri sebelum membeli token apa pun.

Iklan · Harga aset digital tunduk pada risiko pasar yang tinggi dan volatilitas harga. Jangan berinvestasi kecuali kamu siap kehilangan semua uang yang kamu investasikan. Ketentuan & pengungkapan risiko

Halaman ini mengandung tautan afiliasi. Kami mungkin mendapatkan komisi jika kamu mendaftar, tanpa biaya tambahan bagimu.

Interactive features need JavaScript

The page content above is fully readable without JavaScript. To use calculators, charts and other interactive features, please enable JavaScript in your browser — the linked guide below explains how for every popular browser.

Learn how to enable JavaScript →