BAHAYA RUG PULL Sebelum Mencoba TRADING, Simak

Rug Pull adalah pola penipuan di mana pihak yang membangun sebuah proyek kripto — token, situs faucet, atau aplikasi airdrop — menarik keluar aset yang menopang proyek itu secara sepihak, lalu meninggalkan penggunanya memegang sesuatu yang tidak lagi bernilai atau tidak lagi bisa dicairkan. Istilahnya berasal dari kiasan "menarik karpet" dari bawah kaki orang yang sedang berdiri di atasnya: proyeknya tampak berjalan normal sampai detik terakhir, lalu tumpuannya hilang dalam hitungan menit.

Yang membedakan rug pull dari kegagalan proyek biasa adalah siapa yang menarik dan kapan. Proyek gagal karena pasar itu risiko wajar. Rug pull adalah tindakan sengaja oleh pihak yang paling tahu isi sistemnya sendiri.

2. Penjelasan Lengkap

Bagaimana mekanismenya bekerja pada token? Simaklah pola paling klasik dimana hal ini selalu berjalan dengan empat tahap, yakni:

1. Penerbitan token. Pengembang membuat kontrak token — biayanya kecil dan bisa dilakukan siapa saja tanpa izin.
2. Pembentukan kolam likuiditas. Token baru itu dipasangkan dengan aset nyata (misalnya BNB, ETH, SOL, atau stablecoin) di sebuah bursa terdesentralisasi. Kolam inilah satu-satunya alasan token tersebut punya "harga".
   

   

   membandingkan kolam likuiditas sebelum dan sesudah rug pull, menunjukkan kedua sisi kolam yang ditarik pengembang.

3. Pemompaan minat. Promosi agresif, klaim kemitraan, hitung mundur, dan tekanan takut ketinggalan mendorong orang membeli. Setiap pembelian memasukkan aset nyata ke dalam kolam dan mengeluarkan token yang tidak bernilai intrinsik.
4. Penarikan. Pengembang menarik likuiditas dari kolam, atau menjual kepemilikan besarnya sekaligus. Kolam kosong, harga jatuh ke nol, dan pemegang token tidak punya lawan transaksi untuk menjual.

SIMULASI . GARIS WAKTU SEJAJAR

Rug Pull: tiga hal terjadi bersamaan

Geser waktunya. Lihat siapa yang tahu duluan.

Pengembang

siapkan kontrak

Harga token

belum ada pasar

Kamu

belum tahu proyek ini

Kontrak dibuat. Fungsi berbahaya bisa ditanam di titik ini, jauh sebelum siapa pun membeli.

TerbitPromosiPuncakTarikSisa

x0woi.com . t.me/x0woi

Sering kali tahap 4 sudah disiapkan sejak tahap 1, lewat fungsi yang tertanam di kontrak: kemampuan mencetak token tanpa batas, memblokir alamat tertentu agar tidak bisa menjual, mengubah pajak jual menjadi sangat tinggi, atau kepemilikan kontrak yang tidak pernah dilepaskan sehingga aturannya bisa diubah sewaktu-waktu.

Rug pull keras dan rug pull lunak

Rug pull keras (hard rug) terjadi mendadak, biasanya dalam satu atau beberapa transaksi yang bisa dilihat jejaknya di block explorer. Sifatnya paling mudah dibuktikan secara teknis.

hard rug pull dan soft rug pull, mencakup waktu, tanda yang terlihat, bukti, dan cara mengenali lebih awal.

Rug pull lunak (soft rug / slow rug) berjalan pelan: tim berhenti memperbarui, menjual kepemilikan sedikit demi sedikit selama berbulan-bulan, komunikasi resmi makin jarang, sampai proyeknya mati sendiri tanpa pernah ada pengumuman. Jenis ini jauh lebih sulit dibuktikan sebagai kesengajaan — dan justru karena itu, lebih sering dipakai.

Rug pull dalam konteks faucet, airdrop, dan mini-app

Bagian ini yang paling sering dilewatkan artikel kripto lain, padahal inilah wilayah yang paling banyak menelan korban pemula.

Pada situs faucet yang menerbitkan token/koin internalnya sendiri: polanya sama persis dengan token DeFi. Pengguna mengumpulkan poin internal selama berminggu-minggu, poin itu dijanjikan akan ditukar ke token yang "akan segera listing", lalu likuiditasnya tidak pernah benar-benar ada — atau ada sebentar lalu ditarik.

Pada situs faucet tanpa token: secara teknis ini lebih tepat disebut exit scam, bukan rug pull, karena tidak ada kolam likuiditas yang ditarik. Yang ditarik adalah kemampuan pengguna mencairkan saldonya. Gejalanya berurutan dan hampir selalu sama: batas minimum penarikan dinaikkan diam-diam, status penarikan menggantung tanpa akhir, akun yang menuntut penarikan besar tiba-tiba diblokir, lalu domainnya berhenti merespons. x0woi membedakan dua istilah ini secara tegas, karena bukti yang dibutuhkan untuk masing-masing berbeda.

Pada airdrop dan mini-app tap-to-earn: bentuk yang paling umum adalah pemotongan alokasi menjelang pembagian token, penundaan listing berulang, atau token yang benar-benar terbit tetapi seluruh pasokan orang dalam dilepas pada hari pertama sehingga harganya runtuh sebelum pengguna biasa sempat mencairkan. Secara pola, ini rug pull lunak yang dibungkus sebagai "kondisi pasar".

Yang paling sulit dideteksi dimana hal ini sering ditemukan saat memeriksa adalah ketika situs atau platformnya berhasil lolos pengajuannya di exchange tier 1-2 atau berhasil dipromosikan oleh situs situs resmi yang sudah cukup terkenal, sehingga dapat memicu orang banyak untuk percaya dan bisa saja berani mengeluarkan modal, apalagi terhadap pengguna awam yang mudah dipengaruhi. Bagaimana pengalamanmu? Tuliskan di kolom komentar ya :D

Rug Pull bukan Ponzi, dan bukan otomatis penipuan investasi

 membedakan rug pull, skema Ponzi, dan exit scam berdasarkan yang ditarik, sumber uang, pelaku, dan bukti yang dicari.

Tiga istilah ini sering dipakai bergantian, padahal berbeda:

• Rug Pull — aset penopang ditarik oleh pihak pengembang.
• Ponzi Scheme — imbalan pengguna lama dibayar dari setoran pengguna baru, tanpa pendapatan nyata.
• Exit Scam — operator menghilang membawa dana yang dititipkan pengguna.

Sebuah proyek bisa mengandung ketiganya sekaligus, tetapi tidak selalu. Menyebut semuanya "rug pull" membuat analisis jadi longgar dan mudah dipatahkan.

3. Contoh Nyata

Sampai artikel ini terbit, x0woi belum memiliki kasus internal yang sudah selesai diverifikasi untuk dijadikan rujukan di bagian ini. Karena itu contoh berikut diambil dari kasus publik yang dapat diperiksa ulang pembaca dari sumber independen.

Kasus SQUID (2021). Sebuah berita tentang token Airdrop yang membonceng popularitas serial Netflix diluncurkan di jaringan Binance Smart Chain. Pada tanggal 1 November 2021 harganya naik dari kisaran satu sen ke puncak sekitar $2.861, lalu runtuh ke nyaris nol dalam hitungan menit pada tanggal 2 November 2021 (besoknya). Situs dan seluruh akun media sosialnya lenyap bersamaan. Sumber : TheWashingtonPost

x0woi juga udah mencoba mencari di beberapa sumber, di beberapa exchange cuma untuk memastikan kabarnya apakah token tersebut benar memiliki masalah atau tidak, dan ternyata beneran ada. Seperti yang di umumkan juga pada platform Gateio mengenai token tersebut pada screenshot di bawah ini :

    Sumber : Gateio klik disini untuk mengunjungi

Pada screenshot gambar tersebut, terutama di tabel statistik harga tokennya, terlihat tokennya memiliki riwayat aktivitas transaksi pertama kalinya di Gateio yakni pada tanggal 17 November 2021. Sesuai yang kita lihat digambar tersebut memang tidak ada riwayat data sebelum tanggal 17 November 2021 di Gateio. Tetapi pada kolom "Tentang Squid Game (SQUID)" dijelaskan bahwa "Squid coin adalah koin meme di jaringan Binance Smart Chain (BSC). Harganya tiba-tiba anjlok setelah sebelumnya melonjak ribuan kali lipat. Para pemegang Squid coin sedang melakukan "penyelamatan mandiri komunitas". Gate mendukung Squid coin online melalui skema penyelamatan. Squid coin yang lama dikonversi menjadi Squid coin baru dengan rasio 1:1 (simbol perdagangan SQUID tetap digunakan). Koin Squid yang baru akan menggunakan kode kontrak token baru yang disediakan oleh squidao.org." yang berarti Contract Address token Squid Game (SQUID) yang tercantum pada Gateio saat ini (saat postingan ini dibuat) adalah Address yang baru. x0woi belum menemukan alasan yang faktual mengapa pada token yang barunya ini tidak ditampilkan Contract Address lamanya.

Meskipun begitu, x0woi tetap mencoba mengecek riwayat token ini secara langsung pada bscscan, dengan menyalin Contract Address token barunya tersebut (bisa dilihat pada bagian paling bawah sebelah kiri digambar di atas, jika ditekan tahan kita bisa menyalin Address-nya otomatis) yang ada di halaman tokennya pada Gateio, kemudian search Contract Addressnya di situs bscscan resmi, seperti pada gambar di bawah ini :

    Sumber : BNB Smart Chain (BNB) Blockchain Explorer klik disini untuk mengunjungi

Setelah dicari Contract Addressnya, maka akan muncul notifikasi seperti pada lingkaran merah pada gambar di bawah ini :

Notifikasi yang muncul tersebut menggunakan bahasa inggris, yaitu "There have been reports that funds have been drained based from this tweet. Proceed with caution." yang berarti kalau diterjemahkan artinya "Telah ada laporan bahwa dana telah terkuras berdasarkan tweet ini. Lakukan dengan hati-hati". Nah, jika tekan tulisan berwarna biru "based from this tweet" pada notifikasi tersebut , maka kita akan dibawa ke halaman postingan twitter dari salah satu korban yang melaporkan tokennya ini, seperti pada gambar di bawah ini :

Sumber : Postingan pada Akun Twitter Bernama Patrick klik disini untuk mengunjungi . Maaf ya kalau x0woi menggunakan fitur terjemahan saat pengambilan screenshot.

Pada gambar tersebut, di postingan akun Twitter/X yang bernama "Patrick" (tanggal postingan: 04:04 PM, 1 November 2021) ini menjelaskan beberapa bukti yang dia publikasikan tepat di hari dimana Rug Pull pada tokennya terjadi, dia juga menjelaskannya pada kolom komentar postingan tersebut "mereka menghapus semua media sosial mereka (instagram, twitter, telegram, dan discord). Mereka bahkan menghapus situs web mereka sehingga semua orang yang mempertaruhkan koin mereka di sana juga hilang". sekaligus menunjukkan Contract Address dari token tersebut saat itu. Pertanyaannya, apakah itu adalah Contract Address token Squid Game (SQUID) yang lamanya? Mari kita cek lagi.

Setelah x0woi mengunjungi link bscscan yang dicantumkan oleh akun yang bernama "Patrick" tersebut, maka akan dibawa kembali ke halaman riwayat transaksi di platform BNB Smart Chain (BNB) Blockchain Explorer, tetapi dengan Contract Address yang berbeda. Silakan lihat riwayatnya pada gambar di bawah ini :

Sumber : Link Bscscan dari postingan Akun X yang bernama Patrick, klik disini untuk mengunjungi

Di halaman tersebut kita sudah bisa melihat perbedaannya, terutama pada Contract Address:
• Dari Gateio "0x87230146E138d3F296a9a77e497A2A83012e9Bc5" (yang baru/saat ini)

• Dari Akun (Patrick) "0x71D934Aa2119CA3995F702f075d540f7A6b0f728" (1 November 2021)

Meskipun kita ketik dipencarian google untuk contract address lamanya, kita hanya mendapatkan 2 halaman dan hanya menemukan beberapa artikel dimana pembahasannya akan tetap mengarah ke Bscscan, karena memang jaringan blockchain yang digunakan pada address yang dari Patrick ini adalah jaringan BSC.

Dan ternyata bukan cuma akun Twitter/x bernama Patrick yang membahas Contract Address 1 November 2021 tersebut. Ada juga akun dari Tionghoa bernama "0xinoriy" yang juga membahas terkait masalah ini di Twitter/X, seperti pada gambar di bawah ini :

Sumber : Postingan pada Akun Twitter Bernama "0xinoriy" klik disini untuk mengunjungi . 

Meskipun tanggal postingan pada akun mereka berdua itu berbeda (postingan 0xinoriy pada 06 November 2021), tetapi yang mereka bahas juga sama, terutama pada contract address token $Squid jaringan BSC yang mereka tunjukkan.

Hal yang paling mengejutkan adalah apa yang terjadi pada aktivitas transaksi di contract addressnya di Bscscan!

Silakan search contract addressnya untuk cek sendiri jika kamu penasaran, atau bisa salin ini: "0x71D934Aa2119CA3995F702f075d540f7A6b0f728" lalu cari di Bscscan, jika sudah silakan scroll kebawah sampai ketemu tombol bertuliskan "View All Transaction" Klik tulisan itu. Disana kamu akan menemukan 7 total halaman riwayat transaksi, dan jika di periksa setiap halamannya maka kamu akan melihat aktivitas transaksi masing-masing senilai "100 BNB" sebanyak 226x dengan jarak durasi antar transaksi per-transaksinya hanya hitungan menit (bisa dilihat waktu pengiriman setiap transaksinya dengan klik Transaction Hash lalu cek dibagian "Timestamp").

Bagaimana menurut kamu? Silakan sampaikan di kolom komentar

Salah satu ciri paling penting dari kasus ini: banyak pembeli pada hari itu melaporkan tidak bisa menjual token yang sudah mereka beli — indikasi adanya mekanisme penghambat penjualan di dalam kontrak, jauh sebelum penarikan terjadi.

Catatan penting tentang angka kerugian. Nilai kerugian kasus SQUID berbeda-beda antar sumber — beberapa menyebut kisaran $3,3 juta, sumber lain menyebut angka jauh lebih besar. x0woi tidak memilih salah satunya sebagai fakta. Perbedaan ini bukan kelalaian, melainkan gejala umum: sumber yang berbeda menghitung hal yang berbeda (dana yang ditarik pengembang, nilai pasar yang menguap, atau total kerugian pemegang), dan sebagian situs hanya menyalin angka dari situs lain tanpa memeriksa tahunnya.

Prinsip yang dipakai x0woi: angka kerugian global rug pull tidak dijadikan dasar klasifikasi apa pun. Yang dijadikan dasar adalah bukti on-chain pada situs yang sedang diperiksa.

4. Cara Mengenali dan Cara Memeriksa Sendiri

Semua langkah di bawah bisa dilakukan tanpa berbayar dan tanpa menyetor dana apa pun.

Untuk proyek yang punya token:

1. Periksa status likuiditas. Apakah token likuiditas (LP) terkunci, di penyedia kunci mana, dan sampai tanggal berapa. Likuiditas yang tidak terkunci berarti bisa ditarik kapan saja. Cek pemegang LP token langsung di block explorer, jangan hanya percaya klaim di situsnya.
2. Periksa kepemilikan kontrak. Apakah kepemilikan sudah dilepaskan (renounced). Perlu diingat: kontrak berjenis proxy yang bisa diperbarui tetap berisiko meskipun kepemilikannya "sudah dilepas".
3. Baca fungsi kontraknya. Buka tab Read/Write Contract di explorer. Yang perlu dicari: fungsi cetak tanpa batas, daftar hitam alamat, penghentian transaksi, dan pengubah pajak jual.
4. Periksa distribusi pemegang. Berapa persen pasokan dipegang beberapa dompet teratas — dan yang lebih penting, apakah dompet-dompet itu didanai dari satu sumber yang sama (indikasi kepemilikan yang dipecah agar terlihat menyebar).
5. Telusuri alamat pembuat kontrak. Riwayat proyek lain dari alamat yang sama sering menjelaskan segalanya.
6. Gunakan pemindai otomatis sebagai pelengkap, bukan penentu. Alat seperti pemeriksa honeypot dan pemindai kontrak berguna untuk penyaringan awal, tetapi tanda centang hijau bukan bukti keamanan.

Untuk faucet dan airdrop tanpa token:

7. Bandingkan aturan penarikan dari waktu ke waktu. Buka arsip Wayback Machine untuk beberapa titik waktu berbeda dan bandingkan batas minimum penarikan serta biayanya. Kenaikan bertahap tanpa pengumuman adalah salah satu sinyal paling awal dan paling jarang diperhatikan.
8. Periksa asal dana pembayaran. Jika pembayaran ke pengguna berasal dari dompet yang isinya baru saja disetor pengguna lain, bukan dari sumber pendapatan yang jelas, model itu tidak bisa bertahan.

Kamu juga bisa menganalisisnya sendiri secara mandiri dan bertahap mengenai pola situs-situs faucet atau situs airdrop berdasarkan metodologi verifikasi x0woi dengan cara gratis.

5. Kaitan dengan Metodologi x0woi

Pemeriksaan terkait istilah ini tersebar di beberapa lapisan Metodologi Verifikasi x0woi:

• Lapisan 11 — Deteksi Fungsi Berbahaya pada Smart Contract: mencari fungsi cetak tak terbatas, pembekuan saldo, dan kepemilikan kontrak yang belum dilepaskan.
• Lapisan 12 — Distribusi & Konsentrasi Kepemilikan Token: persentase pasokan di dompet teratas, jadwal vesting, dan status penguncian likuiditas.
• Lapisan 14 — Analisis Keberlanjutan Model Ekonomi: apakah sumber pendapatan yang terlihat masuk akal menutupi imbalan yang dijanjikan.
• Lapisan 15 — Forensik Aliran Dana On-Chain: dari mana asal dana yang dibayarkan ke pengguna.
• Lapisan 16 — Forensik Jejak Digital Operator: apakah pola teknis yang sama pernah muncul di proyek lain yang merugikan pengguna.
• Lapisan 26 — Pemantauan Berkelanjutan Pasca-Publikasi: karena rug pull dapat terjadi pada situs yang saat diperiksa belum menunjukkan masalah apa pun.

Tiga di antaranya — Lapisan 14, 15, dan 16 — termasuk Kondisi Batas Klasifikasi. Artinya, jika salah satunya terlanggar, klasifikasi tertinggi yang mungkin diberikan adalah "🟠 Terindikasi Penipuan", terlepas dari hasil lapisan lain. Rincian lengkapnya ada di halaman Metodologi x0woi.

6. Langkah Perlindungan

Beberapa hal yang dapat dipertimbangkan pembaca:

• Memisahkan dompet. Menggunakan dompet khusus percobaan yang tidak pernah menyimpan aset bernilai, dan tidak pernah terhubung dengan dompet utama.
• Meninjau izin yang pernah diberikan. Persetujuan token yang tidak terbatas yang pernah ditandatangani tetap berlaku setelah proyeknya mati, dan dapat ditinjau serta dicabut lewat alat pemeriksa izin.
• Memperlakukan dana yang masuk sebagai sudah hilang. Batas kerugian yang dapat diterima sebaiknya ditentukan sebelum mendaftar, bukan setelah harga bergerak.
• Mencairkan lebih awal dan lebih sering. Menunggu sampai ambang penarikan besar tercapai berarti menumpuk risiko pada satu titik waktu. Saldo yang belum ditarik bukan milik pengguna — hanya angka di dasbor pihak lain.
• Tidak pernah membagikan seed phrase atau kunci pribadi, dalam kondisi apa pun, kepada pihak mana pun.
• Memeriksa ulang secara berkala. Status "belum ditemukan indikasi bermasalah" berlaku pada tanggal pemeriksaannya, bukan selamanya.
  
• Tidak mudah percaya terhadap pihak siapapun. Kamu mungkin tahu kalau di dunia ini dari jaman dulu hingga sampai kapanpun tidak akan ada satupun orang yang mau rugi. Dan di dunia kripto setiap ada pihak yang untung NYARIS PASTI ada juga pihak yang rugi, apapun proyeknya.

Istilah Terkait

• Soft Rug dan Slow Rug Tim menjual jatahnya diam-diam sambil terlihat tetap aktif.
• Exit Scam Pengelola menghentikan layanan dan menghilang bersama dana.
• Honeypot Token Token yang bisa dibeli tapi tidak bisa dijual kembali.
• Ghost Balance Saldo besar di dasbor yang tidak pernah bisa ditarik.
• Skema Ponzi Imbalan peserta lama dibayar dari setoran peserta baru.

 ✏️ Diedit dan diperbaharui: [10 September 2026]