Chaque jour de 2026, des dizaines de milliers de tokens naissent sur Ethereum, Solana, Base et BNB Chain. Une fraction d’entre eux aura disparu avant le soir, emportant la liquidit\u00e9 de ceux qui ont achet\u00e9 trop tard. La v\u00e9rit\u00e9 inconfortable du rug pull, c’est qu’une fois les fonds partis, ils sont partis : pas d’assurance, pas de r\u00e9trofacturation, pas de bouton d’annulation. Les tribunaux, eux, avancent sur des mois quand ils avancent. La seule d\u00e9fense qui fonctionne vraiment n’est donc pas le recours, c’est la pr\u00e9vention : lire la blockchain avant de cliquer sur \u00ab acheter \u00bb.<\/p>
Cet article n’est ni une nouvelle anatomie de l’arnaque ni un \u00e9ni\u00e8me r\u00e9capitulatif de proc\u00e8s. C’est un guide de terrain sur le forensics on-chain : quels signaux la cha\u00eene r\u00e9v\u00e8le avant qu’un projet ne tire le tapis, quels outils savent les rep\u00e9rer, et surtout o\u00f9 ces outils restent aveugles. Parce que la d\u00e9tection a ses angles morts, et que les conna\u00eetre vaut mieux qu’un faux sentiment de s\u00e9curit\u00e9.<\/p>
Commen\u00e7ons par l’ampleur du probl\u00e8me. Aux \u00c9tats-Unis, le rapport annuel 2025 de l’IC3 du FBI recense plus de 11,3 milliards de dollars de pertes li\u00e9es aux crypto-actifs (pr\u00e8s de 10 milliards d’euros) pour 181 565 plaintes, en hausse de 21 % sur un an, avec une perte moyenne d\u00e9clar\u00e9e d’environ 62 600 dollars par victime, selon The Block<\/a>. Ces chiffres m\u00ealent plusieurs fraudes, mais le rug pull en est un moteur structurel.<\/p> Le rug pull occupe une place \u00e0 part parce que le recours y est presque toujours illusoire. Une arnaque memecoin sans \u00e9metteur identifiable tombe dans un angle mort r\u00e9glementaire (nous y revenons plus bas), et m\u00eame les affaires port\u00e9es en justice se r\u00e8glent en ann\u00e9es, pas en heures. \u00c0 la diff\u00e9rence d’un vol par compromission de cl\u00e9s priv\u00e9es<\/a>, o\u00f9 l’exploit est sans ambigu\u00eft\u00e9, un rug pull se d\u00e9guise souvent en simple \u00e9chec de march\u00e9, ce qui complique autant l’enqu\u00eate que l’indemnisation.<\/p> S’ajoute la vitesse. Un hard rug tient parfois en une seule transaction : le temps qu’une alerte de prix se d\u00e9clenche, la sortie est d\u00e9j\u00e0 consomm\u00e9e. Le forensics utile est donc essentiellement pr\u00e9-trade. Comme le r\u00e9sume Asaf Meir, fondateur et CEO de la soci\u00e9t\u00e9 de surveillance Solidus Labs, \u00ab pouvoir identifier les smart contract scams en temps r\u00e9el et \u00e9valuer les comportements manipulatoires est vital pour la protection des consommateurs et la croissance du secteur \u00bb (AccessNewswire<\/a>). Autrement dit, la d\u00e9tection n’est plus un confort, c’est le pare-feu.<\/p> Cette asym\u00e9trie est brutale : l’escroc n’a besoin de r\u00e9ussir qu’une fois, tandis que l’acheteur doit avoir raison \u00e0 chaque transaction. Un fraudeur peut d\u00e9ployer cent tokens, en voir quatre-vingt-dix-neuf ignor\u00e9s, et se rembourser largement avec le centi\u00e8me qui attire une foule. C’est pourquoi la d\u00e9tection ne vise pas la certitude, mais un objectif plus modeste et plus efficace : faire pencher les probabilit\u00e9s assez fort et assez souvent pour rendre le jeu perdant c\u00f4t\u00e9 attaquant.<\/p> Pour que ce guide se suffise \u00e0 lui-m\u00eame, posons le vocabulaire. Un rug pull est une arnaque de sortie o\u00f9 des initi\u00e9s attirent des acheteurs, puis retirent la liquidit\u00e9, larguent une r\u00e9serve cach\u00e9e ou bloquent la revente, laissant les derniers entrants avec un token qu’ils ne peuvent plus \u00e9couler \u00e0 un prix correct.<\/p> Deux distinctions comptent pour le forensics. D’abord, un rug pull n’est pas un hack : le hack exploite une faille contre le gr\u00e9 de l’\u00e9quipe, le rug est ex\u00e9cut\u00e9 par l’\u00e9quipe elle-m\u00eame. Ensuite, ce qui d\u00e9finit un rug, c’est l’intention et le contr\u00f4le, pr\u00e9cis\u00e9ment ce qui est le plus difficile \u00e0 prouver. Le travail on-chain consiste justement \u00e0 inf\u00e9rer cette intention \u00e0 partir de traces observables : qui contr\u00f4le quoi, et qui peut faire quoi.<\/p> Un chiffre circule partout : \u00ab 2,8 milliards de dollars de rug pulls en 2025 \u00bb, g\u00e9n\u00e9ralement attribu\u00e9 \u00e0 Chainalysis. Il faut le manier avec prudence. Dans le rapport primaire de Chainalysis sur les arnaques 2026, nous n’avons pas retrouv\u00e9 de ligne chiffr\u00e9e sp\u00e9cifique aux rug pulls : la firme comptabilise les fonds envoy\u00e9s vers des adresses illicites (ce que les op\u00e9rateurs encaissent), pas la capitalisation d\u00e9truite. Les chiffres r\u00e9ellement document\u00e9s par Chainalysis<\/a> sont un total d’environ 17 milliards de dollars d’arnaques en 2025 et un paiement moyen pass\u00e9 de 782 \u00e0 2 764 dollars.<\/p> Le \u00ab 2,8 milliards \u00bb ressemble surtout \u00e0 une confusion avec un autre chiffre : la m\u00e9diane de 2 800 dollars (environ 2 450 euros) par rug pull mesur\u00e9e par Solidus Labs sur Raydium, rapport\u00e9e par CoinDesk<\/a>. Deux ordres de grandeur d’\u00e9cart, une petite lettre de diff\u00e9rence.<\/p> Cette nuance n’est pas de la p\u00e9danterie : elle change la fa\u00e7on de d\u00e9tecter. Si vous imaginez le rug pull comme un rare \u00e9v\u00e8nement \u00e0 un milliard, vous sous-estimez le tsunami de micro-arnaques. La r\u00e9alit\u00e9 mesur\u00e9e par Solidus Labs, c’est que 98,6 % des tokens de Pump.fun finissent en rug pull ou en pump-and-dump, que sur plus de sept millions de tokens \u00e9mis seuls quelque 97 000 ont un jour d\u00e9pass\u00e9 1 000 dollars de liquidit\u00e9, et que le plus gros cas identifi\u00e9 pesait environ 1,9 million de dollars. La m\u00e9diane est minuscule, la queue de distribution est rare et \u00e9norme. La d\u00e9tection doit donc \u00eatre syst\u00e9matique et rapide, token par token, pas guid\u00e9e par les gros titres. Pour m\u00e9moire, les rapports d’incidents comme le Hack3d H1 2026 de CertiK (1,31 milliard de dollars perdus sur 344 incidents, selon GlobeNewswire<\/a>) comptent les hacks de code, pas les rug pulls : l’\u00e9cart de mesure entre les deux univers est total.<\/p> Un rug pull laisse des traces avant de se produire, parce que la capacit\u00e9 de nuire est inscrite dans le contrat et dans la structure des portefeuilles. Comprendre le fonctionnement d’un pool de liquidit\u00e9<\/a> aide \u00e0 lire ces signaux. Voici les six signatures que la cha\u00eene expose au grand jour.<\/p>Rug pull, honeypot, exit scam : le vocabulaire minimal<\/h2>
Le probl\u00e8me de mesure : d’o\u00f9 vient le mythe des \u00ab 2,8 milliards \u00bb<\/h2>
L’empreinte on-chain d’un rug pull<\/h2>