Un rug pull, c'est le moment où l'équipe d'un projet crypto retire la liquidité et disparaît avec l'argent. Le jeton s'effondre en quelques secondes, plus personne ne peut vendre, et il n'existe aucun recours. Le nom vient de l'expression anglaise qui décrit le fait de tirer le tapis sous les pieds de quelqu'un.
Comment se déroule un rug pull
Le scénario est presque toujours le même, et le connaître suffit à en éviter la plupart.
1. Le lancement. Une équipe crée un jeton, souvent en quelques minutes et pour quelques euros. N'importe qui peut le faire, aucune vérification n'existe. Le projet se dote d'un site soigné, d'un livre blanc et d'une feuille de route ambitieuse.
2. La mise en place de la liquidité. Pour que le jeton soit échangeable, l'équipe crée une pool sur un échange décentralisé et y dépose son jeton face à de l'ETH ou un stablecoin. Cette réserve est ce qui permet aux acheteurs de vendre plus tard. Retenez ce point, tout se joue là.
3. La promotion. Communauté Telegram ou Discord très active, influenceurs rémunérés, promesses de rendement, urgence permanente. Le cours monte, ce qui attire de nouveaux acheteurs, ce qui fait monter le cours.
4. Le retrait. Au moment choisi, l'équipe retire l'ETH de la pool et vend ses propres jetons. La réserve se vide, le cours tombe à zéro, et les détenteurs se retrouvent avec un jeton que plus personne ne peut acheter.
5. La disparition. Site hors ligne, canaux supprimés, comptes effacés. Les fonds transitent par des services de mélange et deviennent très difficiles à suivre.
L'ensemble peut prendre plusieurs mois comme quelques heures.
Les trois formes de rug pull
Le retrait de liquidité. La forme classique décrite plus haut. L'équipe vide la pool d'échange. C'est brutal, visible immédiatement, et irréversible.
Le blocage de la vente. Plus vicieux. Le smart contract autorise l'achat mais empêche la revente, parfois seulement pour certaines adresses. Vous voyez votre position monter sur l'écran sans jamais pouvoir en sortir. C'est le honeypot, et il faut lire le code du contrat pour le détecter.
L'abandon progressif. Le plus difficile à qualifier. L'équipe vend ses jetons petit à petit, ralentit le développement, puis cesse de communiquer. Aucun moment précis ne permet de crier à l'escroquerie, et le résultat est pourtant identique. On parle parfois de soft rug.
Les cinq signaux à vérifier avant d'acheter
1. La liquidité est-elle bloquée ? C'est la vérification la plus importante, et elle est souvent la seule à être faite sérieusement. Une équipe honnête verrouille la liquidité dans un contrat qui l'empêche d'y toucher pendant une durée donnée, et cette durée est publiquement vérifiable. Liquidité non bloquée, ou bloquée pour trois semaines : le retrait peut avoir lieu à tout moment. Certains projets vont plus loin et brûlent définitivement les jetons de la pool, ce qui rend le retrait impossible.
2. Qui est derrière ? Une équipe anonyme n'est pas nécessairement malhonnête, Bitcoin lui-même a un créateur anonyme. Mais l'anonymat supprime tout coût à la fuite. Des fondateurs identifiés, avec un parcours vérifiable et une réputation à perdre, sont bien moins susceptibles de disparaître. Attention aux profils inventés : une recherche d'image inversée sur les photos de l'équipe règle la question en trente secondes.
3. Comment les jetons sont-ils répartis ? Si l'équipe et quelques adresses détiennent la majorité de l'offre, elles peuvent écraser le cours à volonté. Un explorateur de blockchain permet de consulter la liste des plus gros détenteurs de n'importe quel jeton. Une concentration extrême sur trois ou quatre portefeuilles est un signal d'alarme, et la répartition des jetons en dit souvent plus long que le livre blanc.
4. Le contrat a-t-il été audité, et que dit le code ? L'absence d'audit est rédhibitoire sur un projet qui lève de l'argent. Sa présence ne garantit rien pour autant : des rapports sont falsifiés, d'autres portent sur une version antérieure du code. Vérifiez que le rapport existe bien chez le cabinet cité. Regardez aussi si le contrat conserve des fonctions permettant de créer des jetons à volonté ou de bloquer les ventes.
5. Comment le projet communique-t-il ? Promesses de rendement garanti, pression à l'achat immédiat, suppression des questions critiques dans le groupe Telegram, influenceurs qui parlent tous du projet la même semaine. Un projet sérieux supporte la contradiction. Un projet qui bannit ceux qui posent des questions gênantes vous dit exactement ce qu'il est.
Comment vérifier concrètement
Quatre gestes, une dizaine de minutes, avant d'engager le moindre euro.
Consultez le contrat sur un explorateur de blockchain. Le code est-il vérifié et lisible ? Un contrat non vérifié est éliminatoire. Regardez la date de création : un jeton né il y a trois jours n'a aucun historique.
Regardez la liste des détenteurs. Le même explorateur affiche la répartition. Méfiez-vous d'une adresse unique détenant 40 % de l'offre.
Vérifiez le verrouillage de la liquidité. Des services spécialisés permettent de consulter la durée du blocage. Si personne ne peut vous montrer cette preuve, considérez qu'elle n'existe pas.
Testez la revente. Achetez une somme dérisoire, puis essayez immédiatement de la revendre. Si la vente échoue, vous venez de détecter un honeypot pour le prix d'un café. C'est la vérification la plus efficace qui soit, et presque personne ne la fait.
Notre guide sur l'achat sur un DEX reprend ces contrôles dans l'ordre, au moment de passer l'ordre.
Que faire si c'est arrivé
Autant l'écrire sans détour : les fonds sont perdus dans la quasi-totalité des cas. Une transaction sur blockchain est irréversible, il n'existe ni service client ni procédure d'annulation.
Cela dit, trois démarches gardent un sens.
Conservez les preuves. Identifiants de transaction, adresse du contrat, captures des communications du projet. Sans ces éléments, aucune plainte n'est exploitable.
Portez plainte. En France, l'escroquerie est punie par la loi, y compris quand elle porte sur des actifs numériques. Plainte au commissariat ou auprès du procureur, et signalement sur la plateforme dédiée du ministère de l'Intérieur. Les poursuites aboutissent rarement, mais les dépôts groupés sur un même projet permettent parfois d'ouvrir une enquête.
Signalez à l'AMF. L'Autorité des marchés financiers tient une liste noire des acteurs non autorisés et prend en compte les signalements.
Et surtout : ne répondez jamais à une offre de récupération de fonds. Les personnes qui viennent de perdre de l'argent sont immédiatement ciblées par une seconde vague d'escrocs promettant de récupérer les sommes contre une avance. Sans exception connue, ce sont des arnaques qui exploitent le désarroi.
Rug pull : les questions fréquentes
C'est quoi un rug pull ?
Un rug pull est une escroquerie de sortie dans laquelle l'équipe d'un projet crypto retire la liquidité et disparaît avec les fonds. Le jeton devient invendable et sa valeur tombe à zéro en quelques instants. Contrairement à un piratage, l'attaque ne vient pas de l'extérieur : ce sont les fondateurs eux-mêmes qui l'organisent, souvent après plusieurs semaines de promotion destinée à attirer des acheteurs.
Comment reconnaître un rug pull avant d'acheter ?
Cinq vérifications suffisent à écarter la majorité des cas. La liquidité est-elle verrouillée, et pour combien de temps ? L'équipe est-elle identifiable avec un parcours vérifiable ? Quelques adresses détiennent-elles l'essentiel de l'offre ? Un audit existe-t-il réellement chez le cabinet cité ? Et le projet supporte-t-il les questions critiques, ou bannit-il ceux qui les posent ? Une liquidité non bloquée associée à une équipe anonyme suffit à renoncer.
Quelle est la différence entre un rug pull et un honeypot ?
Dans un rug pull classique, l'équipe vide la réserve de liquidité et le jeton s'effondre. Dans un honeypot, le smart contract est écrit dès le départ pour autoriser l'achat et empêcher la revente : la position semble monter mais il est impossible d'en sortir. Le honeypot se détecte en lisant le code du contrat, ou plus simplement en achetant une somme dérisoire et en tentant aussitôt de la revendre.
Peut-on récupérer son argent après un rug pull ?
Dans la quasi-totalité des cas, non. Les transactions sur blockchain sont irréversibles et il n'existe ni service client ni procédure d'annulation. Il reste utile de conserver les identifiants de transaction et l'adresse du contrat, de porter plainte pour escroquerie et de signaler le projet à l'AMF. En revanche, toute offre payante de récupération de fonds est elle-même une arnaque visant les victimes.
Qu'est-ce que le verrouillage de liquidité ?
C'est le fait de déposer les jetons de la pool d'échange dans un contrat qui empêche d'y toucher pendant une durée déterminée et publiquement vérifiable. Tant que ce blocage court, l'équipe ne peut pas retirer la réserve qui permet aux détenteurs de revendre. Certains projets vont plus loin en détruisant définitivement ces jetons, ce qui rend le retrait techniquement impossible.
Le rug pull est-il illégal en France ?
Oui, il relève de l'escroquerie, punie par le code pénal, et le fait que les sommes soient en actifs numériques n'y change rien. La difficulté est pratique plutôt que juridique : les auteurs sont souvent anonymes et à l'étranger, et les fonds circulent par des services conçus pour brouiller les pistes. Les plaintes groupées sur un même projet ont davantage de chances de déclencher une enquête.
Pourquoi les rug pulls sont-ils si fréquents en crypto ?
Parce que créer un jeton et une pool d'échange ne demande que quelques minutes, quelques euros et aucune autorisation. Aucun organisme ne vérifie l'identité des fondateurs ni la réalité du projet, et les échanges décentralisés ne filtrent rien par construction. S'y ajoutent des acheteurs attirés par des promesses de gains rapides, ce qui garantit un vivier de victimes à chaque nouveau cycle.
Comment vérifier qui détient un jeton ?
Un explorateur de blockchain affiche, pour n'importe quel jeton, la liste des plus gros portefeuilles et la part de l'offre qu'ils détiennent. Une poignée d'adresses concentrant la majorité des jetons signifie qu'elles peuvent écraser le cours quand elles le décident. Il faut aussi regarder la date de création du contrat : un jeton lancé il y a quelques jours n'a aucun historique permettant de juger de la bonne foi de l'équipe.
