{"id":522,"date":"2026-09-08T22:35:05","date_gmt":"2026-09-08T22:35:05","guid":{"rendered":"https:\/\/hoge.gg\/fr\/rug-pull-defi-economie-intermediaires-services-2026\/"},"modified":"2026-09-08T22:35:05","modified_gmt":"2026-09-08T22:35:05","slug":"rug-pull-defi-economie-intermediaires-services-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/rug-pull-defi-economie-intermediaires-services-2026\/","title":{"rendered":"Rug pull DeFi : qui se fait payer quand un token meurt ?"},"content":{"rendered":"

Il existe une image d’\u00c9pinal du rug pull : un d\u00e9veloppeur anonyme, seul devant son \u00e9cran, qui appuie sur un bouton et s’\u00e9vapore avec la caisse. Cette image \u00e9tait d\u00e9j\u00e0 dat\u00e9e en 2023. En 2026, elle est carr\u00e9ment trompeuse. Cr\u00e9er un token, le gonfler, puis le vider est devenu un travail d’\u00e9quipe, servi par une fili\u00e8re de prestataires sp\u00e9cialis\u00e9s qui, eux, encaissent leurs honoraires que le projet survive ou non.<\/p>

Cette enqu\u00eate suit l’argent jusqu’aux interm\u00e9diaires. Derri\u00e8re un memecoin qui s’effondre se cache rarement un g\u00e9nie solitaire du code : on trouve un assemblage de services facturables. Une usine \u00e0 tokens (le launchpad), un audit de complaisance, des influenceurs \u00e0 gages, des teneurs de march\u00e9 qui fabriquent du faux volume, puis des outils de blanchiment. Comprendre cette cha\u00eene, c’est comprendre pourquoi le ph\u00e9nom\u00e8ne ne faiblit pas, et pourquoi la justice a fini par viser les maillons visibles plut\u00f4t que le fant\u00f4me au bout du fil.<\/p>

Le rug pull, une industrie de services \u00e0 part enti\u00e8re<\/h2>

Le terme rug pull (litt\u00e9ralement, tirer le tapis) d\u00e9signe une arnaque o\u00f9 les personnes qui contr\u00f4lent un projet crypto retirent brutalement la valeur laiss\u00e9e par les investisseurs, puis disparaissent. Ce qui a chang\u00e9, ce n’est pas le principe, c’est l’organisation. L\u00e0 o\u00f9 un escroc devait autrefois tout faire lui-m\u00eame (coder le contrat, animer la communaut\u00e9, trouver des acheteurs, effacer ses traces), il existe d\u00e9sormais un march\u00e9 de sous-traitants pour chaque \u00e9tape. On parle d’une arnaque \u00e0 la cha\u00eene, avec des fournisseurs, des tarifs et, ironie du genre, un service apr\u00e8s-vente.<\/p>

Cette division du travail explique la cadence quasi industrielle du secteur. Selon la soci\u00e9t\u00e9 de surveillance Solidus Labs, dont les conclusions ont \u00e9t\u00e9 rapport\u00e9es par CoinDesk<\/a>, 98,6 % des tokens lanc\u00e9s sur Pump.fun se sont sold\u00e9s par un rug pull ou une manipulation de type pump and dump. Quand la production d’un token frauduleux tient en quelques clics et ne co\u00fbte presque rien, ce sont le marketing et la cr\u00e9dibilit\u00e9 emprunt\u00e9e qui font toute la diff\u00e9rence entre un \u00e9chec silencieux et une arnaque rentable. C’est pr\u00e9cis\u00e9ment ce que la fili\u00e8re vend, poste par poste.<\/p>

Cette professionnalisation produit un effet m\u00e9canique : elle abaisse la barri\u00e8re de comp\u00e9tence. Il n’est plus indispensable de savoir coder pour lancer une arnaque cr\u00e9dible, il suffit de commander les bons modules. Sur des salons Telegram ou Discord d\u00e9di\u00e9s, chaque service se pr\u00e9sente comme une offre standardis\u00e9e, avec grille tarifaire, exemples de r\u00e9alisations et parfois promesse de r\u00e9sultat. Le rug pull emprunte ainsi le vocabulaire et les codes de l’\u00e9conomie \u00e0 la demande, jusqu’\u00e0 la sous-traitance en cascade, o\u00f9 un prestataire en recrute un autre pour une t\u00e2che qu’il ne ma\u00eetrise pas lui-m\u00eame.<\/p>

Rug pull, hack, pump and dump, et ce que le mot \u00ab milliards \u00bb cache<\/h2>

Trois notions sont souvent confondues. Un hack est une intrusion externe : l’attaquant exploite une faille du code ou vole une cl\u00e9 priv\u00e9e. Un rug pull vient de l’int\u00e9rieur : ceux qui d\u00e9tiennent les privil\u00e8ges du contrat, ou la liquidit\u00e9, se servent. Un pump and dump organise une flamb\u00e9e artificielle du cours avant une revente coordonn\u00e9e. Un rug pull \u00ab dur \u00bb vide la r\u00e9serve de liquidit\u00e9 en une transaction ; un rug pull \u00ab mou \u00bb laisse le cours mourir pendant que les initi\u00e9s vendent en silence. La fronti\u00e8re compte, car l’intention et le contr\u00f4le sont difficiles \u00e0 prouver : un effondrement peut ressembler \u00e0 un rug sans en \u00eatre un.<\/p>

Cette confusion nourrit aussi un mythe statistique tenace. On lit r\u00e9guli\u00e8rement que les rug pulls auraient co\u00fbt\u00e9 \u00ab 2,8 milliards de dollars \u00bb en 2025. Aucune source primaire ne l’\u00e9tablit. Le chiffre est une d\u00e9formation de la m\u00e9diane calcul\u00e9e par Solidus Labs, soit environ 2 400 euros (2 800 dollars) par rug pull sur Raydium, o\u00f9 93 % des pools examin\u00e9s montraient des signes de rug mou. Le rapport Crypto Crime de Chainalysis<\/a> chiffre pour sa part l’ensemble des arnaques crypto \u00e0 environ 14,7 milliards d’euros (17 milliards de dollars) en 2025, sans jamais isoler de ligne \u00ab rug pull \u00bb. La le\u00e7on est contre-intuitive : l’immense majorit\u00e9 des rugs sont minuscules ; le dommage total vient du volume et de quelques m\u00e9ga-arnaques rares. Une fili\u00e8re de services prosp\u00e8re justement parce qu’elle industrialise le petit.<\/p>

Un cas m\u00e9rite une place \u00e0 part : le rug \u00ab l\u00e9gal \u00bb. Certains projets ne trichent pas sur le code ; ils programment un calendrier de d\u00e9blocage (vesting) qui transf\u00e8re, \u00e0 date fixe, d’\u00e9normes quantit\u00e9s de tokens aux fondateurs et aux premiers investisseurs. Quand ces lots atterrissent sur le march\u00e9, la pression vendeuse \u00e9crase le cours, sans qu’aucune clause du contrat n’ait \u00e9t\u00e9 enfreinte. Aucun outil de d\u00e9tection ne signale ce m\u00e9canisme, puisqu’il est public et parfaitement l\u00e9gal. C’est un rug au ralenti, habill\u00e9 en tokenomics, et c’est l’angle mort de toute la cha\u00eene de surveillance.<\/p>

Les usines \u00e0 tokens : le launchpad comme cha\u00eene de montage<\/h2>

Le launchpad est la premi\u00e8re station de la cha\u00eene. Pump.fun, sur Solana, en est l’arch\u00e9type : cr\u00e9er un token y est quasi gratuit, la mise en vente se fait sur une courbe de liaison (bonding curve), et si la courbe se remplit, la liquidit\u00e9 migre automatiquement vers un march\u00e9 comme PumpSwap. L’analyse de Solidus Labs, relay\u00e9e par CoinDesk<\/a>, porte sur plus de 7 millions de tokens \u00e9mis entre janvier 2024 et mars 2025 : moins de 100 000 ont conserv\u00e9 ne serait-ce que 1 000 dollars de liquidit\u00e9, et le plus gros rug identifi\u00e9, MToken, pesait environ 1,6 million d’euros (1,9 million de dollars). Autrement dit, l’usine tourne \u00e0 plein, et l’\u00e9crasante majorit\u00e9 de sa production est du d\u00e9chet toxique.<\/p>

Le moment charni\u00e8re porte un nom : la \u00ab graduation \u00bb. Lorsque la courbe se remplit, le token quitte le launchpad pour un march\u00e9 ouvert, et c’est souvent l\u00e0 que se noue l’arnaque. Des robots (snipers) raflent les premiers blocs \u00e0 la milliseconde, gonflent le cours, puis revendent aux retardataires attir\u00e9s par la hausse. Le cr\u00e9ateur, lui, peut avoir conserv\u00e9 une part majoritaire de l’offre, pr\u00eate \u00e0 \u00eatre \u00e9coul\u00e9e au sommet. La m\u00e9canique de la courbe de liaison, cens\u00e9e d\u00e9mocratiser l’\u00e9mission, offre aussi une rampe de lancement id\u00e9ale \u00e0 un pump and dump soigneusement chronom\u00e9tr\u00e9.<\/p>

Le plus r\u00e9v\u00e9lateur est ailleurs : l’usine encaisse quoi qu’il arrive. Le token natif de la plateforme, PUMP, affiche une capitalisation d’environ 1,55 milliard d’euros (1,8 milliard de dollars) selon CoinGecko<\/a>, et crypto.news<\/a> rapporte que ses frais hebdomadaires ont d\u00e9pass\u00e9 10 millions de dollars, au point que ses revenus ont surpass\u00e9 ceux de Hyperliquid. Un m\u00eame protocole peut donc battre des records de recettes pendant que 98,6 % de ce qu’il fabrique finit en arnaque. Interrog\u00e9 sur le rapport de Solidus, un porte-parole de Pump.fun, Troy Gravitt, l’a balay\u00e9, jugeant que la soci\u00e9t\u00e9 de surveillance ne comprenait pas ce qu’est un memecoin. Pour distinguer un revenu r\u00e9el d’une simple subvention, auditer le cash-flow d’un protocole<\/a> reste le meilleur garde-fou, exactement la grille qu’on applique au rendement r\u00e9el de Hyperliquid<\/a>.<\/p>

Au-del\u00e0 de Solana : la carte des launchpads multi-cha\u00eenes<\/h2>

Solana concentre l’attention, mais l’usine s’est dupliqu\u00e9e sur toutes les grandes cha\u00eenes. Chacune a son launchpad, ses frais et sa porte de sortie vers un march\u00e9 d\u00e9centralis\u00e9. Le tableau ci-dessous, \u00e9tabli \u00e0 partir du comparatif de Coin Bureau<\/a>, r\u00e9sume la g\u00e9ographie de ces fabriques \u00e0 tokens. La logique est partout la m\u00eame : abaisser au maximum le co\u00fbt de cr\u00e9ation pour maximiser le nombre de tentatives.<\/p>

Launchpad<\/th>Cha\u00eene<\/th>Frais indicatifs<\/th>Sortie (liquidit\u00e9)<\/th><\/tr><\/thead>
Pump.fun<\/td>Solana<\/td>Cr\u00e9ation ~0, migration 0,015 SOL<\/td>PumpSwap<\/td><\/tr>
BONK.fun \/ Bags<\/td>Solana<\/td>Bags : ~1 % revers\u00e9 au cr\u00e9ateur, partag\u00e9 jusqu’\u00e0 100 entit\u00e9s<\/td>Pools Solana<\/td><\/tr>
Four.meme<\/td>BNB Chain<\/td>~0,005 BNB, frais de transaction ~1 %<\/td>PancakeSwap<\/td><\/tr>
Zora<\/td>Base \/ Ethereum<\/td>1 % (creator\/content coins), 0,01 % (trend coins)<\/td>Uniswap<\/td><\/tr>
Clanker<\/td>Base<\/td>20 % des frais de LP au niveau du pool<\/td>Uniswap<\/td><\/tr>
SunPump<\/td>TRON<\/td>\u00c0 v\u00e9rifier en direct<\/td>SunSwap V2<\/td><\/tr><\/tbody><\/table><\/figure>

Plus il y a de tokens \u00e9mis, plus il y a de frais collect\u00e9s par la plateforme, et plus il y a de cibles pour la suite de la cha\u00eene. Cette prolif\u00e9ration inter-cha\u00eenes complique aussi la surveillance : un op\u00e9rateur rep\u00e9r\u00e9 sur Solana red\u00e9ploie en quelques minutes sur BNB Chain ou Base, sous un nom neuf et un contrat identique.<\/p>

Ce nomadisme a une cons\u00e9quence directe pour l’investisseur europ\u00e9en : le launchpad qui h\u00e9berge le token peut relever, ou non, du champ de MiCA selon qu’il fournit un service sur crypto-actifs \u00e0 des clients de l’Union. La plupart de ces fabriques op\u00e8rent depuis des juridictions lointaines, sans agr\u00e9ment, en se pr\u00e9sentant comme de simples outils neutres. La responsabilit\u00e9 se dilue \u00e0 dessein : sur la cha\u00eene, personne ne se reconna\u00eet \u00e9metteur, \u00e9diteur ni garant. C’est cette dilution organis\u00e9e que la r\u00e9gulation s’efforce aujourd’hui de percer.<\/p>

L’audit de complaisance : la cr\u00e9dibilit\u00e9 \u00e0 louer<\/h2>

Un investisseur prudent cherche un audit. La fili\u00e8re le sait, et vend donc de la cr\u00e9dibilit\u00e9. Deux variantes coexistent. La premi\u00e8re consiste \u00e0 afficher un vrai audit qui ne prot\u00e8ge de rien. Le cas de Swaprum, un \u00e9change d\u00e9centralis\u00e9 sur Arbitrum, est embl\u00e9matique : audit\u00e9 par CertiK, il a mis en avant ce label sur son site avant que ses d\u00e9veloppeurs ne siphonnent environ 2,6 millions d’euros (3 millions de dollars) le 18 mai 2023, d’apr\u00e8s DL News<\/a>. Le contrat contenait une fonction de mise \u00e0 jour que CertiK avait signal\u00e9e comme un risque de centralisation, sans que cela p\u00e8se sur la note globale. Un audit s\u00e9rieux avait vu le danger ; l’utilisateur, lui, n’a lu que le logo.<\/p>

Hugh Brooks, directeur des op\u00e9rations de s\u00e9curit\u00e9 chez CertiK, r\u00e9sume la limite du m\u00e9tier : \u00ab an audit is not a stamp of approval or a ‘pass’ or fail, it’s an objective review of a project’s code \u00bb (un audit n’est pas un tampon d’approbation, ni un examen r\u00e9ussi ou rat\u00e9, mais une revue objective du code d’un projet). La seconde variante est plus grossi\u00e8re : un faux audit, PDF fabriqu\u00e9 avec le logo d’une firme connue, badge qui ne correspond \u00e0 aucun rapport dans la base officielle de l’auditeur. V\u00e9rifier l’existence r\u00e9elle du rapport, et pas seulement la pr\u00e9sence d’un logo, est la parade de base. Les auditeurs eux-m\u00eames contre-attaquent avec des outils automatis\u00e9s, comme le montre le pari de CertiK d’opposer l’IA \u00e0 l’IA<\/a>.<\/p>

Encore faut-il comprendre ce qu’un audit couvre. Il porte sur le code \u00e0 un instant donn\u00e9, dans un p\u00e9rim\u00e8tre d\u00e9fini, et ne dit rien des intentions de l’\u00e9quipe ni des privil\u00e8ges qu’elle se r\u00e9serve. Un contrat \u00e9volutif (proxy upgradeable) peut afficher un rapport impeccable, puis \u00eatre remplac\u00e9 apr\u00e8s coup par une version malveillante. Revue de code, concours de s\u00e9curit\u00e9 et v\u00e9rification formelle se compl\u00e8tent, mais aucun de ces dispositifs n’immunise contre un fondateur d\u00e9cid\u00e9 \u00e0 trahir. La confiance ne se sous-traite pas \u00e0 un fichier PDF orn\u00e9 d’un logo.<\/p>

Les KOL \u00e0 gages : la port\u00e9e en location<\/h2>

Un token frauduleux a besoin d’un public. La fili\u00e8re loue donc de l’audience aupr\u00e8s des \u00ab KOL \u00bb (key opinion leaders), ces influenceurs dont un simple post peut propulser un actif inconnu. Le probl\u00e8me n’est pas la promotion en soi, mais l’absence de transparence sur la r\u00e9mun\u00e9ration. Le pr\u00e9c\u00e9dent le plus connu reste la sanction de la personnalit\u00e9 Kim Kardashian par la SEC : le 3 octobre 2022, elle a accept\u00e9 de payer 1,26 million de dollars (environ 1,09 million d’euros) pour avoir vant\u00e9 le token EthereumMax sans r\u00e9v\u00e9ler les 250 000 dollars (environ 215 000 euros) re\u00e7us pour cette publication, selon le communiqu\u00e9 de la SEC<\/a>.<\/p>

La m\u00e9canique s’est raffin\u00e9e depuis. Les campagnes se paient d\u00e9sormais en tokens verrouill\u00e9s, en parts de frais, ou via des \u00ab appels \u00bb priv\u00e9s sur Telegram r\u00e9serv\u00e9s aux plus gros comptes, ce qui rend le lien commercial presque invisible. Le public voit un enthousiasme spontan\u00e9 l\u00e0 o\u00f9 se cache un contrat. Cette port\u00e9e en location atteint son paroxysme quand la voix pr\u00eat\u00e9e n’est plus une c\u00e9l\u00e9brit\u00e9 de t\u00e9l\u00e9r\u00e9alit\u00e9, mais une figure d’autorit\u00e9 publique, un cas que nous d\u00e9taillons plus bas.<\/p>

Le rouage le plus toxique reste l’allocation. Dans beaucoup de campagnes, les influenceurs re\u00e7oivent des tokens \u00e0 prix cass\u00e9 avant l’ouverture publique, \u00e0 charge pour eux de cr\u00e9er l’engouement, puis de vendre sur les abonn\u00e9s qu’ils ont convaincus. Leur int\u00e9r\u00eat est donc l’exact inverse de celui de leur audience. Les r\u00e8gles existent pourtant : aux \u00c9tats-Unis, la FTC impose de signaler tout partenariat r\u00e9mun\u00e9r\u00e9, et l’AMF applique en France des principes \u00e9quivalents \u00e0 la publicit\u00e9 sur actifs financiers. Entre la r\u00e8gle \u00e9crite et l’usage r\u00e9el, l’\u00e9cart demeure b\u00e9ant.<\/p>

Les teneurs de march\u00e9 de l’ombre : le wash trading sur commande<\/h2>

Apr\u00e8s l’audience, il faut l’illusion du march\u00e9. Un token qui n’\u00e9change rien n’attire personne ; un token au carnet d’ordres anim\u00e9 inspire confiance et remonte dans les classements d’agr\u00e9gateurs. C’est le r\u00f4le des teneurs de march\u00e9 de l’ombre, qui fabriquent du volume artificiel par wash trading, en s’achetant \u00e0 eux-m\u00eames des tokens entre portefeuilles li\u00e9s. L’op\u00e9ration Token Mirrors du d\u00e9partement de la Justice am\u00e9ricain a mis au jour cette industrie : le 30 mars 2026, dix ressortissants \u00e9trangers rattach\u00e9s \u00e0 quatre soci\u00e9t\u00e9s de tenue de march\u00e9 (dont Gotbit et Vortex) ont \u00e9t\u00e9 poursuivis, d’apr\u00e8s TRM Labs<\/a>.<\/p>

Les d\u00e9tails sont \u00e9difiants. Les enqu\u00eateurs du FBI ont cr\u00e9\u00e9 un token pi\u00e8ge, \u00ab Lexobit \u00bb, pour approcher ces prestataires. Sur un \u00e9chantillon de 1 221 transactions de Gotbit, 99 % relevaient du self-dealing entre adresses contr\u00f4l\u00e9es, factur\u00e9 environ 5 000 dollars par mois et par client. L’op\u00e9ration a touch\u00e9 plus de 60 crypto-actifs et permis la saisie de plus de 25 millions de dollars. Le point sensible est que ces m\u00eames acteurs op\u00e8rent aussi en zone grise sur des march\u00e9s l\u00e9gitimes, ce qui explique pourquoi les r\u00e9gulateurs scrutent de pr\u00e8s la tenue de march\u00e9, y compris sur les taux de financement des perp\u00e9tuels que Wall Street veut encadrer<\/a>. Entre soutien de liquidit\u00e9 l\u00e9gitime et fabrication de fausse profondeur, la ligne est fine, et payante.<\/p>

Le faux volume ne sert pas qu’\u00e0 rassurer un acheteur isol\u00e9. Il vise aussi les agr\u00e9gateurs et leurs classements : un token qui affiche des millions d’\u00e9changes grimpe dans les listes \u00ab tendances \u00bb des sites de suivi, et d\u00e9clenche des flux d’achat automatiques. La parade tient \u00e0 une comparaison simple : confronter le volume revendiqu\u00e9 \u00e0 la profondeur r\u00e9elle du carnet et \u00e0 la liquidit\u00e9 verrouill\u00e9e. Quand des dizaines de millions s’\u00e9changent chaque jour sur un pool qui n’en contient que quelques dizaines de milliers, l’arithm\u00e9tique trahit la mise en sc\u00e8ne.<\/p>

La sortie, le blanchiment et la limite de la tra\u00e7abilit\u00e9<\/h2>

Vient enfin l’encaissement. Le rug \u00ab dur \u00bb retire la liquidit\u00e9 en une transaction ; les fonds traversent ensuite des ponts inter-cha\u00eenes, puis des mixeurs comme Tornado Cash, pour brouiller la piste. C’est la station la moins visible de la cha\u00eene, et pourtant la plus d\u00e9cisive : sans blanchiment fiable, le butin reste gelable, et donc r\u00e9cup\u00e9rable. La qualit\u00e9 du service de sortie d\u00e9termine la valeur r\u00e9elle de toute l’op\u00e9ration.<\/p>

La forensique on-chain peut reconstituer le \u00ab quoi \u00bb et le \u00ab comment \u00bb d’un rug avec une pr\u00e9cision chirurgicale, mais elle bute souvent sur le \u00ab qui \u00bb. L’essentiel des flux d’arnaque est confirm\u00e9 on-chain, donc tra\u00e7able, sans que cela garantisse pour autant une identification, rappelle Chainalysis<\/a>. C’est tout le travail des cabinets d’enqu\u00eate on-chain qui traquent les hackers<\/a> : relier des adresses \u00e0 des personnes r\u00e9elles, le plus souvent au point de contact avec une plateforme centralis\u00e9e, seul endroit o\u00f9 une pi\u00e8ce d’identit\u00e9 est exig\u00e9e. Tant que l’argent reste on-chain et passe par des mixeurs, il est tra\u00e7able mais anonyme ; c’est la conversion en monnaie r\u00e9elle qui expose l’arnaqueur.<\/p>

Deux \u00e9volutions r\u00e9centes d\u00e9placent le curseur. D’un c\u00f4t\u00e9, le tour de vis r\u00e9glementaire sur les mixeurs, \u00e0 commencer par les sanctions ayant vis\u00e9 Tornado Cash, complique la sortie et laisse des traces exploitables. De l’autre, les \u00e9metteurs de stablecoins peuvent geler des fonds identifi\u00e9s sur demande des autorit\u00e9s, ce qui transforme l’USDT ou l’USDC en maillon faible du blanchiment. L’arnaqueur averti \u00e9vite donc les stablecoins centralis\u00e9s au moment de la sortie, ce qui rallonge la cha\u00eene et multiplie les points o\u00f9 une simple erreur peut le trahir.<\/p>

La facture d’un rug pull cl\u00e9 en main<\/h2>

Mises bout \u00e0 bout, ces prestations dessinent une facture. Aucune n’est ch\u00e8re au regard du butin potentiel, et c’est l\u00e0 toute l’asym\u00e9trie : quelques milliers de dollars de d\u00e9penses peuvent capter des centaines de milliers d’euros de d\u00e9p\u00f4ts. Le tableau ci-dessous r\u00e9capitule les postes typiques, \u00e0 titre illustratif, avec le signal que chaque prestation laisse involontairement derri\u00e8re elle.<\/p>

Prestation<\/th>Ce qu’elle ach\u00e8te<\/th>Qui encaisse<\/th>Signal pour la victime<\/th><\/tr><\/thead>
D\u00e9ploiement sur launchpad<\/td>Un token et un pool en quelques clics<\/td>La plateforme (frais)<\/td>Contrat r\u00e9cent, cr\u00e9ateur anonyme<\/td><\/tr>
Audit de complaisance<\/td>Un logo rassurant<\/td>Faux auditeur, ou vrai audit mal lu<\/td>Rapport introuvable dans la base officielle<\/td><\/tr>
Campagne KOL<\/td>De l’audience, un faux consensus<\/td>L’influenceur<\/td>Aucune mention \u00ab sponsoris\u00e9 \u00bb<\/td><\/tr>
Wash trading<\/td>Un volume et un carnet cr\u00e9dibles<\/td>Le teneur de march\u00e9 de l’ombre<\/td>Volume \u00e9lev\u00e9, faible profondeur<\/td><\/tr>
Mixeur \/ pont<\/td>L’anonymat de la sortie<\/td>Le service de blanchiment<\/td>Liquidit\u00e9 non verrouill\u00e9e<\/td><\/tr>
Community management<\/td>Un Telegram vivant, des bots<\/td>Prestataire marketing<\/td>Mod\u00e9ration qui bannit les questions g\u00eanantes<\/td><\/tr><\/tbody><\/table><\/figure>

La colonne de droite est la seule qui int\u00e9resse vraiment l’investisseur : chaque prestation laisse une trace observable. C’est en croisant ces signaux, et non en cherchant un unique drapeau rouge, qu’on rep\u00e8re une op\u00e9ration mont\u00e9e de toutes pi\u00e8ces.<\/p>

LIBRA : quand une figure d’\u00c9tat pr\u00eate sa marque<\/h2>

Le 14 f\u00e9vrier 2025, le pr\u00e9sident argentin Javier Milei a publi\u00e9 (puis supprim\u00e9) un message soutenant un token nomm\u00e9 LIBRA. Le cours a bondi d’environ 2 000 % en une quarantaine de minutes, portant la capitalisation \u00e0 pr\u00e8s de 3,8 milliards d’euros (4,4 milliards de dollars), avant l’effondrement. Selon CoinDesk<\/a>, des initi\u00e9s ont empoch\u00e9 environ 75 millions d’euros (87 millions de dollars) d\u00e8s le premier jour, l’architecte pr\u00e9sum\u00e9 \u00e9tant Hayden Davis, de Kelsier Ventures.<\/p>

LIBRA est l’aboutissement de la logique de port\u00e9e en location : la cr\u00e9dibilit\u00e9 n’est plus achet\u00e9e \u00e0 un influenceur, elle est emprunt\u00e9e \u00e0 la fonction pr\u00e9sidentielle elle-m\u00eame. En avril 2026, CoinDesk a rapport\u00e9 que les relev\u00e9s d’appels de M. Milei le rapprochaient des op\u00e9rateurs du token, alors que des proc\u00e9dures restaient ouvertes en Argentine, aux \u00c9tats-Unis et en Espagne. L’affaire illustre une v\u00e9rit\u00e9 g\u00eanante : plus la marque pr\u00eat\u00e9e est puissante, plus la victime baisse la garde, et plus la cha\u00eene d’interm\u00e9diaires prosp\u00e8re. Le m\u00eame canevas (launchpad, promotion, sortie) fonctionne \u00e0 l’\u00e9chelle d’un memecoin de quartier comme \u00e0 celle d’un chef d’\u00c9tat.<\/p>

Pourquoi la justice vise les interm\u00e9diaires, pas les fant\u00f4mes<\/h2>

Le d\u00e9veloppeur qui d\u00e9clenche le rug est souvent introuvable : pseudonyme, portefeuille vid\u00e9, compte supprim\u00e9. Faute de pouvoir l’atteindre, la justice remonte la cha\u00eene vers les maillons identifiables. L’action collective Aguilar contre Baton Corporation (la soci\u00e9t\u00e9 derri\u00e8re Pump.fun), devant le tribunal f\u00e9d\u00e9ral de New York, en est l’exemple le plus spectaculaire. Selon Decrypt<\/a>, une plainte amend\u00e9e d\u00e9pos\u00e9e le 7 janvier 2026 vise d\u00e9sormais Solana Labs, la Solana Foundation, plusieurs de leurs dirigeants, l’entit\u00e9 Jito et vingt-cinq influenceurs anonymes.<\/p>

La qualification est lourde : les plaignants d\u00e9crivent une \u00ab entreprise de racket \u00bb assimilable \u00e0 un casino num\u00e9rique, et r\u00e9clament r\u00e9paration au nom d’une classe estim\u00e9e \u00e0 environ 4,7 milliards d’euros (5,5 milliards de dollars). Le dossier en est au stade des requ\u00eates en irrecevabilit\u00e9, et les faits restent \u00e0 prouver. Peu importe l’issue imm\u00e9diate : le message est pos\u00e9. Quand l’auteur direct est un fant\u00f4me, ce sont les prestataires visibles (plateformes, promoteurs, teneurs de march\u00e9) qui portent le risque juridique. L’op\u00e9ration Token Mirrors et la sanction Kardashian ob\u00e9issent \u00e0 la m\u00eame logique d’inversion : on ne poursuit pas le tapis, on poursuit ceux qui tenaient les coins.<\/p>

Le choix du RICO n’est pas anodin. Cette loi, taill\u00e9e contre le crime organis\u00e9, permet de viser une \u00ab entreprise \u00bb et d’obtenir des dommages tripl\u00e9s, \u00e0 condition de d\u00e9montrer une s\u00e9rie d’actes r\u00e9p\u00e9t\u00e9s. En l’appliquant \u00e0 un \u00e9cosyst\u00e8me de memecoins, les plaignants tentent de requalifier une n\u00e9buleuse d’acteurs en organisation coordonn\u00e9e. Les d\u00e9fendeurs r\u00e9pliquent sur deux fronts : l’absence de comp\u00e9tence des tribunaux am\u00e9ricains sur des entit\u00e9s \u00e9trang\u00e8res et d\u00e9centralis\u00e9es, et le fait que les tokens ne seraient pas des valeurs mobili\u00e8res. Le d\u00e9bat, encore ouvert, dessinera la responsabilit\u00e9 future des infrastructures.<\/p>

AMF, MiCA et l’angle mort du \u00ab sans \u00e9metteur \u00bb<\/h2>

Le droit peine pourtant \u00e0 saisir l’objet lui-m\u00eame. Aux \u00c9tats-Unis, la SEC a indiqu\u00e9 en f\u00e9vrier 2025 que la plupart des memecoins ne sont pas des valeurs mobili\u00e8res. La commissaire Hester Peirce l’a formul\u00e9 sans d\u00e9tour : \u00ab Many of the memecoins that are out there probably do not have a home in the SEC under our current set of regulations \u00bb (beaucoup des memecoins qui circulent n’ont probablement pas leur place \u00e0 la SEC en l’\u00e9tat de nos r\u00e8gles), selon The Block<\/a>. Sa coll\u00e8gue Caroline Crenshaw a d\u00e9nonc\u00e9, \u00e0 l’inverse, une feuille de route permettant d’\u00e9chapper \u00e0 la surveillance en se d\u00e9guisant en memecoin.<\/p>

L’Europe a le m\u00eame trou dans la raquette. Le consid\u00e9rant 22 du r\u00e8glement MiCA exempte les crypto-actifs \u00ab sans \u00e9metteur identifiable \u00bb des obligations de publication les plus lourdes ; en pratique, un memecoin r\u00e9ellement d\u00e9centralis\u00e9 \u00e9chappe \u00e0 la logique du livre blanc, m\u00eame si les prestataires (les CASP) qui le r\u00e9f\u00e9rencent, eux, restent encadr\u00e9s, l’ESMA appliquant le principe de la substance sur la forme. En France, l’AMF<\/a> a rappel\u00e9 que la p\u00e9riode transitoire des PSAN s’est achev\u00e9e le 1er juillet 2026 : exercer sans agr\u00e9ment expose d\u00e9sormais \u00e0 deux ans de prison et 30 000 euros d’amende, et le r\u00e9gulateur tient une liste noire d’acteurs non autoris\u00e9s. L\u00e0 encore, le droit encadre les interm\u00e9diaires, pas le token anonyme, ce qui renvoie sans cesse vers la cha\u00eene de services.<\/p>

Pour la victime fran\u00e7aise, le recours passe justement par ces interm\u00e9diaires r\u00e9gul\u00e9s : porter plainte, signaler l’acteur \u00e0 l’AMF, et, si des fonds sont localis\u00e9s, demander une saisie conservatoire. Les prestataires agr\u00e9\u00e9s, eux, sont tenus \u00e0 des obligations de vigilance issues de MiCA et de la r\u00e9silience op\u00e9rationnelle num\u00e9rique (DORA), sous peine de sanctions. \u00c0 l’\u00e9chelle europ\u00e9enne, l’ESMA et les r\u00e9gulateurs nationaux plaident pour une supervision plus directe des grands CASP, pr\u00e9cis\u00e9ment parce que le token anonyme leur \u00e9chappe. La r\u00e9gulation resserre l’\u00e9tau autour des points de contact, faute de pouvoir saisir le contrat lui-m\u00eame.<\/p>

Pourquoi cette fili\u00e8re r\u00e9siste \u00e0 la r\u00e9pression<\/h2>

Si l’\u00e9conomie du rug pull tient si bien, c’est d’abord une affaire d’asym\u00e9trie. Monter une op\u00e9ration co\u00fbte quelques milliers d’euros ; une seule r\u00e9ussie peut en rapporter des centaines de milliers. Face \u00e0 ce rapport de gain, l’\u00e9chec est presque indolore : les prestataires de la cha\u00eene ont d\u00e9j\u00e0 \u00e9t\u00e9 pay\u00e9s, et l’arnaqueur red\u00e9ploie ailleurs sous un nom neuf. Tant que le co\u00fbt marginal d’une tentative reste proche de z\u00e9ro, poursuivre un cas ne dissuade pas les mille suivants. La crypto n’a pas invent\u00e9 l’escroquerie ; elle en a industrialis\u00e9 la logistique et effac\u00e9 les fronti\u00e8res.<\/p>

S’y ajoute un arbitrage entre juridictions. Les acteurs choisissent leurs cha\u00eenes, leurs plateformes et leurs domiciles selon la port\u00e9e r\u00e9elle des r\u00e9gulateurs, et un op\u00e9rateur poursuivi dans un pays continue souvent d’exercer depuis un autre. Le jeu vid\u00e9o en offre une variante parlante : de nombreux projets GameFi ont lev\u00e9 des fonds sur la promesse d’un mod\u00e8le \u00ab play-to-earn \u00bb, lanc\u00e9 un token, puis laiss\u00e9 le jeu et sa communaut\u00e9 d\u00e9p\u00e9rir une fois les capitaux capt\u00e9s, un rug pull au ralenti d\u00e9guis\u00e9 en \u00e9chec de production. Enfin, l’\u00e9conomie de l’attention fait le reste : chaque cycle haussier ram\u00e8ne une vague de nouveaux venus, mati\u00e8re premi\u00e8re in\u00e9puisable d’une fili\u00e8re qui a, elle, professionnalis\u00e9 sa r\u00e9colte.<\/p>

Ass\u00e9cher l’\u00e9conomie de l’arnaque : d\u00e9tection et responsabilit\u00e9<\/h2>

Si le rug pull est une \u00e9conomie, on peut chercher \u00e0 l’ass\u00e9cher plut\u00f4t qu’\u00e0 courir apr\u00e8s chaque token. Trois leviers se dessinent. C\u00f4t\u00e9 d\u00e9tection, des outils publics (RugCheck, GoPlus, Token Sniffer, De.Fi) notent la liquidit\u00e9, les privil\u00e8ges du contrat et les grappes de portefeuilles li\u00e9s, avec une limite partag\u00e9e : aucun ne signale un d\u00e9blocage d’initi\u00e9s l\u00e9gal et pr\u00e9-annonc\u00e9. C\u00f4t\u00e9 plateformes, la responsabilit\u00e9 des launchpads et des places de march\u00e9 commence \u00e0 \u00eatre test\u00e9e en justice, comme le montre l’affaire Aguilar. C\u00f4t\u00e9 public, quelques v\u00e9rifications de dix minutes suffisent souvent \u00e0 rep\u00e9rer une op\u00e9ration mont\u00e9e en s\u00e9rie.<\/p>

Signal d’alerte<\/th>Ce qu’il r\u00e9v\u00e8le<\/th>Comment v\u00e9rifier<\/th><\/tr><\/thead>
Audit inv\u00e9rifiable<\/td>Cr\u00e9dibilit\u00e9 lou\u00e9e<\/td>Chercher le rapport dans la base officielle de l’auditeur<\/td><\/tr>
Liquidit\u00e9 non verrouill\u00e9e<\/td>Sortie facilit\u00e9e<\/td>V\u00e9rifier le verrouillage (lock) et sa dur\u00e9e<\/td><\/tr>
KOL sans mention sponsoris\u00e9<\/td>Port\u00e9e en location<\/td>Croiser les posts, chercher un int\u00e9r\u00eat non d\u00e9clar\u00e9<\/td><\/tr>
Volume sans profondeur<\/td>Wash trading probable<\/td>Comparer volume et liquidit\u00e9 r\u00e9elle du pool<\/td><\/tr>
Privil\u00e8ges owner \/ mint actifs<\/td>Prise de contr\u00f4le possible<\/td>Scanner le contrat (mint, propri\u00e9taire, blacklist)<\/td><\/tr>
D\u00e9blocages d’initi\u00e9s programm\u00e9s<\/td>Rug \u00ab mou \u00bb l\u00e9gal<\/td>Lire le calendrier de vesting<\/td><\/tr><\/tbody><\/table><\/figure>

Aucun de ces gestes n’est infaillible pris isol\u00e9ment. Mais l’\u00e9conomie de l’arnaque repose sur des victimes qui n’en font aucun. Ralentir, v\u00e9rifier la cha\u00eene plut\u00f4t que le r\u00e9cit, et accepter de rater une occasion douteuse : c’est la d\u00e9fense la moins spectaculaire, et la plus efficace. Tant que le co\u00fbt d’entr\u00e9e d’un rug restera d\u00e9risoire et le public cr\u00e9dule, la fili\u00e8re trouvera preneur ; le seul maillon que l’investisseur contr\u00f4le vraiment, c’est le sien.<\/p>

Foire aux questions<\/h2>

Qu’est-ce qu’un rug pull en DeFi ?<\/h3>

Un rug pull est une arnaque o\u00f9 les personnes contr\u00f4lant un projet crypto retirent brutalement la valeur (liquidit\u00e9, jetons) laiss\u00e9e par les investisseurs, puis disparaissent. On distingue le rug \u00ab dur \u00bb (vidage de la liquidit\u00e9 en une transaction) et le rug \u00ab mou \u00bb (les initi\u00e9s vendent en silence jusqu’\u00e0 ce que le cours meure). Contrairement au hack, l’attaque vient de l’int\u00e9rieur du projet.<\/p>

Comment reconna\u00eetre un rug pull avant d’investir ?<\/h3>

Croisez plusieurs signaux plut\u00f4t qu’un seul : audit introuvable dans la base officielle de l’auditeur, liquidit\u00e9 non verrouill\u00e9e, influenceurs sans mention \u00ab sponsoris\u00e9 \u00bb, volume \u00e9lev\u00e9 mais faible profondeur de march\u00e9, privil\u00e8ges de mint ou de propri\u00e9taire encore actifs, et calendrier de d\u00e9blocage favorable aux initi\u00e9s. Des outils comme RugCheck ou GoPlus automatisent une partie de ces v\u00e9rifications, mais ne remplacent pas la lecture du contrat.<\/p>

Un audit CertiK prot\u00e8ge-t-il d’un rug pull ?<\/h3>

Non, pas \u00e0 lui seul. Un audit est une revue du code \u00e0 un instant donn\u00e9, pas une garantie. Le cas Swaprum, audit\u00e9 par CertiK avant un rug de 3 millions de dollars, l’a montr\u00e9 : la fonction dangereuse avait \u00e9t\u00e9 signal\u00e9e comme risque de centralisation sans faire baisser la note. V\u00e9rifiez toujours que le rapport existe r\u00e9ellement dans la base de l’auditeur, et lisez les r\u00e9serves, pas seulement le logo.<\/p>

Peut-on r\u00e9cup\u00e9rer son argent apr\u00e8s un rug pull ?<\/h3>

C’est rare et difficile. Les fonds transitent vite par des ponts et des mixeurs, ce qui complique la tra\u00e7abilit\u00e9. Les meilleures chances passent par le gel de stablecoins par l’\u00e9metteur, les points de passage vers les plateformes centralis\u00e9es, et une plainte permettant une saisie judiciaire. M\u00e9fiez-vous des faux services de \u00ab r\u00e9cup\u00e9ration \u00bb, une seconde arnaque qui vise pr\u00e9cis\u00e9ment les victimes de la premi\u00e8re.<\/p>

Les memecoins sont-ils l\u00e9gaux en France ?<\/h3>

D\u00e9tenir ou \u00e9changer un memecoin n’est pas ill\u00e9gal en soi, mais l’activit\u00e9 des interm\u00e9diaires est encadr\u00e9e. Depuis le 1er juillet 2026, un prestataire servant des clients fran\u00e7ais doit \u00eatre agr\u00e9\u00e9 ; l’exercice sans agr\u00e9ment expose \u00e0 deux ans de prison et 30 000 euros d’amende, et l’AMF publie une liste noire d’acteurs non autoris\u00e9s. Le token lui-m\u00eame, s’il est \u00ab sans \u00e9metteur identifiable \u00bb, \u00e9chappe en grande partie aux obligations de publication de MiCA.<\/p>