Un rug pull désigne le moment où l'équipe derrière un token, un NFT ou un protocole DeFi retire la liquidité ou la trésorerie du projet et disparaît. Le « tapis » (rug), c'est la pool de liquidité ; le « tirer » laisse les holders avec des tokens qu'ils ne peuvent plus vendre.
Les rug pulls se déclinent en quelques patterns :
- Drain de liquidité : l'équipe détient les tokens de liquidité et les retire, faisant s'effondrer le prix.
- Exploit de mint : le contrat a une fonction de mint cachée et l'équipe imprime des tokens à volonté pour les dumper.
- Privilèges cachés du owner : des backdoors dans le contrat qui permettent de drainer les fonds déposés par les utilisateurs.
- Slow rug : l'équipe vend progressivement son allocation en prétendant continuer à construire, puis abandonne le projet.
Les rug pulls sont en général détectables en amont : liquidité « lock » qui ne l'est pas vraiment, ownership non renoncé alors que l'équipe le prétend, fonctions mint et pause toujours appelables par une EOA, tokenomics suspecte, équipes anonymes sans historique. Lire le contrat, ou payer quelqu'un pour le lire, est la seule vraie défense.