Un rug pull est une arnaque crypto dans laquelle les créateurs d’un jeton ou d’une collection NFT attirent des investisseurs, puis disparaissent avec les fonds : ils vident la réserve de liquidité, vendent d’un coup tous leurs jetons ou ferment le projet. Le cours s’effondre en quelques minutes et les derniers acheteurs se retrouvent avec des actifs qui ne valent plus rien. Ce guide explique comment fonctionne un rug pull, les différentes formes qu’il prend, les cas les plus connus, comment le repérer avant d’acheter et quels recours existent en France.

Rug pull : définition et traduction

Rug pull se traduit littéralement par « tirer le tapis » (sous les pieds de quelqu’un). L’expression désigne le moment où l’équipe d’un projet crypto retire brutalement ce qui faisait tenir le prix, le plus souvent la liquidité, et laisse les investisseurs sans possibilité de revendre.

C’est une variante, propre aux cryptomonnaies et aux NFT, de l’exit scam (escroquerie de sortie) : une structure qui encaisse l’argent de ses clients puis disparaît. En français, on résume souvent le phénomène par « partir avec la caisse ».

Le rug pull se distingue des autres arnaques crypto sur un point : la victime n’a pas été contactée personnellement. Elle a acheté un jeton sur une plateforme d’échange décentralisée (DEX) ou une collection NFT sur une place de marché, convaincue par le bruit fait autour du projet.

Comment fonctionne un rug pull, étape par étape

1. Création du jeton. Créer un token sur une blockchain comme Ethereum, BNB Chain ou Solana ne prend que quelques minutes et coûte très peu. Aucune autorisation préalable n’est nécessaire pour le faire.
2. Mise en scène. Site soigné, livre blanc plein de promesses, feuille de route ambitieuse, comptes actifs sur X, Telegram ou Discord. Des influenceurs sont parfois payés pour promouvoir le jeton.
3. Création d’une réserve de liquidité. L’équipe dépose le jeton et une cryptomonnaie établie (ETH, BNB, SOL, USDT) dans un pool d’un DEX, ce qui permet à tout le monde d’acheter.
4. Euphorie. Chaque achat fait monter le prix, la hausse attire de nouveaux acheteurs, et la peur de rater l’occasion (FOMO) fait le reste.
5. Le tapis est tiré. L’équipe retire la liquidité, ou vend massivement les jetons qu’elle s’était réservés. Le prix chute de 90 à 100 % en quelques minutes.
6. Disparition. Site fermé, comptes sociaux supprimés, fonds dispersés à travers des mixers ou des bridges entre blockchains.

Les différents types de rug pull

Hard rug et soft rug

Un hard rug est un vol délibéré et immédiat, souvent préparé dès l’écriture du smart contract : retrait de la liquidité, honeypot, fonction cachée. Un soft rug est plus insidieux : les fondateurs ne volent rien techniquement, mais ils vendent leurs jetons petit à petit puis abandonnent le projet, parfois en annonçant qu’ils en « confient les rênes à la communauté ». La frontière entre soft rug et simple échec de projet est parfois floue, ce qui rend les poursuites plus difficiles.

Le honeypot crypto

Le honeypot (« pot de miel ») est un smart contract piégé : le code autorise l’achat du jeton mais interdit la vente, sauf pour l’adresse des créateurs. Le graphique ne montre que des achats, le prix monte, de nouveaux acheteurs arrivent, et personne ne peut sortir. Des outils de simulation permettent de tester si un jeton peut être revendu avant de l’acheter.

Le rug pull NFT

Dans l’univers des NFT, le rug pull prend la forme d’un projet fantôme : une collection est vendue en promettant un jeu, un accès exclusif ou des récompenses, puis l’équipe encaisse et disparaît. C’est l’arnaque NFT la plus répandue.

Les rug pulls les plus connus

• Squid Game Token (2021). Un jeton inspiré de la série de Netflix, qui n’avait aucun lien avec elle. Son contrat empêchait la plupart des acheteurs de revendre. Après une hausse spectaculaire, les créateurs ont tout vendu et le cours s’est effondré de plus de 99 % en quelques minutes.
• AnubisDAO (2021). Environ 60 millions de dollars levés auprès d’investisseurs ont disparu moins d’une journée après le lancement.
• Evolved Apes (2021). Le créateur de cette collection NFT est parti avec environ 800 ETH censés financer un jeu.
• Blockverse (2022). Un projet NFT lié à un serveur de jeu inspiré de Minecraft a vendu 10 000 NFT en quelques heures, soit plus d’un million de dollars, avant d’effacer son site et ses serveurs.

À l’échelle du marché, la société d’analyse blockchain Chainalysis avait estimé à environ 2,8 milliards de dollars les sommes dérobées par rug pull en 2021, l’année de l’explosion de la finance décentralisée (DeFi) et des NFT.

Diversifiez votre patrimoineInvestissez dans l’artDes tableaux originaux, pièces uniques signées par l’artiste. Un actif tangible, loin des écrans et des cotations.Voir les tableaux →

Comment détecter un rug pull avant d’acheter

Aucun signal ne suffit seul, mais leur combinaison doit vous alerter :

1. Équipe anonyme. Personne de vérifiable derrière le projet, pas de société identifiée.
2. Liquidité non verrouillée. Si la liquidité n’est pas bloquée pour une durée longue par un contrat de verrouillage, l’équipe peut la retirer à tout moment.
3. Concentration des jetons. Quelques portefeuilles détiennent une grande partie de l’offre : vous pouvez le voir dans l’onglet « Holders » d’un explorateur de blocs comme Etherscan ou Solscan.
4. Contrat non audité ou non vérifié. Le code source n’est pas publié sur l’explorateur de blocs, ou aucun audit sérieux n’a été réalisé.
5. Fonctions dangereuses dans le contrat. Possibilité de créer de nouveaux jetons (mint), de suspendre les ventes, de modifier les frais de transaction jusqu’à 100 %, de mettre des adresses sur liste noire.
6. Promesses de rendement et marketing agressif. Rendements « garantis », compte à rebours, influenceurs payés, communauté dont les modérateurs suppriment les questions gênantes et excluent les membres trop curieux.
7. Projet très récent. Un jeton créé il y a quelques jours qui a déjà multiplié son prix par 100.

Comment éviter un rug pull

Pour vous protéger, quelques réflexes simples suffisent à écarter la majorité des projets douteux :

• Testez la revente avec une petite somme avant d’investir davantage.
• Préférez les cryptomonnaies établies, cotées sur des plateformes agréées, aux jetons lancés la veille sur un DEX.
• Vérifiez l’agrément de la plateforme : depuis le règlement européen MiCA, les prestataires de services sur crypto-actifs doivent être agréés (agrément CASP). Consultez aussi la liste noire de l’AMF.
• Ne vous fiez pas aux influenceurs : en France, la loi de 2023 sur les influenceurs encadre la promotion des crypto-actifs, mais beaucoup de promoteurs opèrent depuis l’étranger.
• N’investissez que ce que vous pouvez perdre : la plupart des nouveaux jetons perdent toute leur valeur, rug pull ou non.

Le rug pull est-il légal ?

Non, quand il est organisé dès le départ. En droit français, un rug pull peut être poursuivi comme une escroquerie (article 313-1 du Code pénal, punie de cinq ans d’emprisonnement et de 375 000 euros d’amende), et la vente d’un projet fantôme peut aussi constituer une pratique commerciale trompeuse au sens du Code de la consommation. Le soft rug est plus difficile à qualifier, car les fondateurs peuvent invoquer un simple échec.

Le problème est surtout pratique : les créateurs sont souvent anonymes et à l’étranger, et les fonds sont rapidement dispersés.

Victime d’un rug pull : que faire ?

1. Gardez les preuves : adresse du contrat du jeton, identifiants de vos transactions, captures du site, des réseaux sociaux et des messages de l’équipe.
2. Révoquez les autorisations données par votre portefeuille au contrat (avec un outil comme Revoke.cash ou la page Token Approvals d’Etherscan).
3. Signalez le projet à la plateforme d’échange ou à la place de marché NFT concernée : elle peut geler un compte si les fonds y transitent.
4. Portez plainte auprès de la police, de la gendarmerie ou en ligne via THESEE. Les enquêteurs peuvent suivre les fonds sur la blockchain et demander un gel aux plateformes régulées.
5. Méfiez-vous des « récupérateurs » : les sociétés qui promettent de récupérer vos cryptos contre des frais sont presque toujours une seconde arnaque.

Pour les autres escroqueries aux cryptomonnaies (faux sites de trading, phishing, arnaque sentimentale), consultez notre guide de l’arnaque crypto.

FAQ sur le rug pull

Que veut dire rug pull en français ?

Rug pull signifie « tirer le tapis ». En crypto, l’expression désigne une arnaque où les créateurs d’un jeton ou d’un projet NFT retirent les fonds ou vendent tous leurs jetons d’un coup, ce qui fait s’effondrer le prix et empêche les investisseurs de récupérer leur mise.

Quelle différence entre un rug pull et une pyramide de Ponzi ?

Une pyramide de Ponzi paie les anciens investisseurs avec l’argent des nouveaux et peut durer des années. Un rug pull est plus rapide : il n’y a pas de rendement versé, les créateurs profitent de la hausse du prix puis vident la caisse, souvent en quelques jours ou semaines.

Peut-on récupérer son argent après un rug pull ?

C’est rare, mais pas impossible si les fonds passent par une plateforme régulée qui peut les geler à la demande des enquêteurs. D’où l’importance de porter plainte rapidement avec les identifiants de transaction. Les promesses de récupération contre paiement sont à fuir.

Un jeton avec liquidité verrouillée est-il sûr ?

Non. Le verrouillage empêche le retrait de liquidité pendant une période donnée, mais pas un dump massif des jetons de l’équipe, un honeypot ou un soft rug. C’est un critère utile parmi d’autres, pas une garantie.

Les crypto-actifs sont des investissements très risqués : vous pouvez perdre la totalité de votre capital. Cet article est informatif et ne constitue pas un conseil en investissement.