Etter rug pull-et: kan du få kryptoen tilbake i 2026?
Etter en DeFi rug pull spør alle om det samme: kan pengene hentes tilbake? Vi går gjennom spakene som faktisk virker, den norske veien og svindelen som venter på ofre.
Det finnes et bestemt øyeblikk hvert rug pull-offer kjenner igjen. Tokenet du kjøpte for noen timer siden står plutselig på null. Likviditetspoolen er tømt i én transaksjon, Discord-serveren er borte, X-kontoen er slettet, og utvikleren som lovet deg avkastning svarer ikke lenger. Så melder spørsmålet seg, det samme uansett om tapet er 3 000 kroner eller 3 millioner: kan jeg få pengene tilbake?
Det ærlige svaret er at det som regel er svært vanskelig, at det av og til er mulig, og at det du gjør den første timen betyr mer enn nesten alt annet du foretar deg senere. Denne artikkelen handler ikke om hvordan du unngår en rug pull (det har vi skrevet om før), men om det som skjer etterpå: spakene som faktisk kan hente penger tilbake, den norske veien gjennom anmeldelse og bank, hvorfor blokkjeden husker alt uten å røpe hvem som gjorde det, og den nifse andre svindelen som venter på folk som nettopp har tapt penger. Vi skiller hele veien mellom hva som er realistisk og hva som bare høres bra ut. For å forstå hvorfor pengene er så vanskelige å hente, hjelper det å vite hvem som faktisk tjener penger når et token dør.
Rug pull, hack eller pump-and-dump: hvorfor merkelappen avgjør oddsene dine
Før du kan svare på om pengene kan hentes tilbake, må du vite nøyaktig hva som rammet deg, for de tre vanligste tapsscenarioene i DeFi har helt ulike gjenvinningsprofiler.
En rug pull er en villet exit-svindel: teamet bak et token trekker ut likviditeten, selger sin egen beholdning eller skrur på en skjult funksjon i smartkontrakten, og forsvinner med pengene. Man skiller gjerne mellom en hard rug (likviditeten tømmes, eller kontrakten er en honeypot du aldri får solgt deg ut av) og en soft rug (teamet dumper beholdningen sin gradvis og lar prosjektet dø sakte). En hack er derimot et angrep utenfra mot en protokoll som i utgangspunktet var ekte, for eksempel gjennom en feil i koden eller en stjålet nøkkel. En pump-and-dump er koordinert kursmanipulasjon der prisen pumpes kunstig før initiativtakerne selger på toppen.
Skillet er ikke akademisk. Ved en hack finnes det ofte en identifiserbar protokoll, et selskap, en bug bounty-ordning eller til og med en forsikring i den andre enden; noen ganger lar det seg gjøre å forhandle med angriperen. Ved en ekte rug pull er den andre enden som regel en anonym utvikler som hadde exit som hele planen fra dag én, og da forsvinner de fleste av de vanlige spakene. Grensen er dessuten uskarp: da OM-tokenet til Mantra kollapset nesten fullstendig i løpet av kort tid i 2025, kranglet markedet i ukevis om det var en rug pull eller en likviditetskollaps, nettopp fordi intensjon og kontroll er vanskelig å bevise i ettertid.
Ingen angreknapp: hvorfor kryptotransaksjoner er endelige
For å forstå hvorfor gjenvinning er så tungt, må du forstå én egenskap ved blokkjeden som er en styrke og en svakhet på samme tid: transaksjoner er endelige. Når en overføring er bekreftet, finnes det ingen sentral aktør som kan reversere den, ingen angre-knapp, ingen kundeservice med myndighet til å trykke pengene tilbake.
Sammenlign med det tradisjonelle systemet. Betaler du med kort til en useriøs nettbutikk, kan banken din gjøre en tilbakeføring (chargeback); blir kortet ditt misbrukt, finnes ansvarsbegrensninger og forsikringer. Infrastrukturen for å angre er bygget inn i selve betalingssystemet. I DeFi er den bevisst fjernet: hele poenget med self-custody er at ingen andre kan røre pengene dine, og prisen for den friheten er at ingen andre kan redde dem heller.
Det er derfor de eneste reelle spakene som finnes virker rundt kanten av systemet, ikke inne i det: en stablecoin-utsteder som kan svarteliste en adresse, en KYC-børs som kan fryse en konto, en domstol som kan beslaglegge en identifisert eiendel. Selve kjernetransaksjonen, den som tømte poolen din, står for alltid. Alt gjenvinningsarbeid handler egentlig om å fange pengene i ett av de sentraliserte punktene de kanskje passerer etterpå. Finner de aldri veien til et slikt punkt, finnes det heller ingen bryter noen kan trykke på.
Gjenvinningsgapet: regnestykket ingen svindler vil at du skal se
Start med det store bildet, for det forteller deg hvor oddsene ligger. Chainalysis oppgir at selskapet ved utgangen av 2025 hadde bistått partnere med å beslaglegge eller fryse rundt 34 milliarder dollar i kryptoverdier gjennom hele historien, på tvers av alle kriminalitetstyper. Det høres mye ut, helt til du legger det ved siden av at det ifølge samme selskap ble stjålet rundt 17 milliarder dollar i svindel og bedrageri på ett enkelt år, i 2025 alene, hvorav rundt 14 milliarder er bekreftet on-chain.
Med andre ord: den samlede mengden krypto som noensinne er hentet tilbake med verdens ledende blokkjedeanalyse, tilsvarer omtrent to års svindel på dagens nivå. Og de 34 milliardene er dominert av noen få gigantsaker, som beslaget på rundt 3,36 milliarder dollar fra en Silk Road-hacker, ikke av titusenvis av små rug pull-ofre som fikk pengene tilbake. Regnet om til norske kroner (med en dollarkurs rundt 9,4, som svinger fra dag til dag) snakker vi om drøyt 320 milliarder kroner hentet inn totalt mot rundt 160 milliarder kroner svindlet på ett år.
Det andre tallet du bør kjenne er medianen. Analyseselskapet Solidus Labs fant at 98,6 prosent av alle tokens lansert på Pump.fun endte som rug pulls eller pump-and-dumps, men at median-verdien som ble trukket ut av en enkelt rug lå på rundt 2 800 dollar, altså i underkant av 26 000 kroner. Poenget er skarpt: de fleste rug pulls er små, og skaden kommer fra volumet av dem pluss noen sjeldne kjempesaker. Du vil se tallet «2,8 milliarder dollar i rug pulls» sirkulere i mange oppslag, men det er nesten helt sikkert en forvekslet versjon av nettopp denne medianen på 2 800 dollar, og bør tas med en klype salt.
For deg som offer betyr en median på 26 000 kroner at saken din nesten aldri er stor nok til å utløse et internasjonalt beslag på egen hånd. Chainalysis fant også at gjennomsnittlig svindelbetaling steg fra 782 til 2 764 dollar fra 2024 til 2025, en økning på 253 prosent, mens FBIs Internet Crime Complaint Center registrerte rekordhøye 11,37 milliarder dollar i kryptobedrageri i USA i 2025 fordelt på 181 565 anmeldelser, et snitt på rundt 62 600 dollar per offer.
| Måling | Tall (kilde) |
|---|---|
| Krypto beslaglagt eller frosset med Chainalysis-hjelp (alle kriminalitetstyper, hele historien til utgangen av 2025) | ~34 mrd. USD (~320 mrd. kr) |
| Stjålet i svindel og bedrageri på ett år (2025) | ~17 mrd. USD (~160 mrd. kr) |
| Bekreftet on-chain av dette (2025) | ~14 mrd. USD |
| Registrert kryptobedrageri hos FBI IC3 (2025) | 11,37 mrd. USD, 181 565 anmeldelser |
| Median-tap i én rug pull (Solidus Labs, Raydium) | ~2 800 USD (~26 000 kr) |
| Gjennomsnittlig svindelbetaling (2024 til 2025) | 782 til 2 764 USD (+253 %) |
Den første timen teller mest: strakstiltak etter en rug pull
Hvis du nettopp har oppdaget at et prosjekt har ruget, er det to helt ulike ting du kan gjøre: stoppe blødningen og bygge saken. Det første haster mest.
Stopp blødningen. Mange rug pulls tømmer ikke bare poolen; den ondsinnede kontrakten har ofte en token-godkjenning (approval) du signerte da du «koblet til» lommeboken, som lar den trekke ut flere tokens fra deg senere. Gå til et verktøy som revoke.cash og trekk tilbake alle aktive godkjenninger til den aktuelle kontrakten umiddelbart, og flytt det du har igjen av verdi til en ny, ren lommebok. Dette er den samme lærdommen som ligger i Radiant-tyveriet og faren ved blindsignering: en signatur du ikke forsto rekkevidden av, kan fortsette å tappe deg lenge etter det første tapet.
Bygg saken. Alt du trenger for en anmeldelse ligger på kjeden, men bare hvis du sikrer det nå. Noter kontraktsadressen, transaksjonshashene for kjøpene dine og for selve uttrekket, lommebokadressene som er involvert, tidspunkter og skjermbilder av markedsføringen (nettside, X-tråd, Discord) før alt slettes. Har pengene på et tidspunkt gått gjennom en sentralisert børs med KYC (for eksempel da du kjøpte kryptoen), kontakt børsens kundestøtte og be dem fryse og loggføre. Jo raskere du varsler, jo større er sjansen for at midlene fortsatt står et sted noen kan gripe inn mot.
Realismen her er viktig: strakstiltakene redder sjelden selve det tapte tokenet, men de hindrer at ett tap blir til flere, og de er forutsetningen for at noen av de tyngre spakene lenger nede i artikkelen i det hele tatt kan brukes. En sak uten dokumentasjon er en sak ingen kan hjelpe deg med.
Stablecoin-frysing: den sterkeste spaken du ikke selv kontrollerer
Den enkeltspaken som oftest faktisk henter tilbake store beløp i 2026, er at en stablecoin-utsteder fryser midlene. Både Tether (USDT) og Circle (USDC) kan svarteliste adresser og fryse tokens sentralt, fordi disse stablecoinene styres av et selskap og ikke av en desentralisert protokoll. Når stjålne penger konverteres til USDT eller USDC, går de altså inn i noe som kan slås av.
Omfanget er reelt. I april 2026 frøs Tether over 344 millioner dollar i USDT (rundt 3,2 milliarder kroner) i samarbeid med amerikanske OFAC og påtalemyndigheter, og selskapet oppgir å ha frosset over 4,4 milliarder dollar til sammen, fordelt på mer enn 2 300 saker i 65 land. Tether-sjef Paolo Ardoino formulerer politikken slik: «USDT is not a safe haven for illicit activity. When credible links to sanctioned entities or criminal networks are identified, we act immediately and decisively.»
Men merk de tre forbeholdene. For det første må pengene faktisk befinne seg i den aktuelle stablecoinen; en angriper som holder seg til ETH, SOL eller et obskurt token er utenfor rekkevidde. For det andre fryser utstederne som hovedregel bare på anmodning fra myndigheter eller ved en klar juridisk kobling, ikke fordi en enkeltperson ber om det; Circle har fått kritikk for å reagere tregere enn Tether i enkelte saker. For det tredje er timingen brutal: en profesjonell rug-operatør flytter og veksler midlene i løpet av minutter, så vinduet der en frysing rekker å fange pengene er kort. Spaken er kraftig, men den er ikke din å trekke i, og den virker bare hvis alt annet klaffer.
Sentraliserte børser som flaskehals
Den andre store spaken er den sentraliserte børsen. For at en svindler skal gjøre stjålet krypto om til penger de kan bruke, må verdiene som regel innom et sted som veksler krypto til vanlige kroner eller dollar, og de fleste slike vekslinger skjer på KYC-registrerte børser som Binance, Coinbase eller Kraken. Det er der sporet møter en dør med navn på.
Når etterforskere eller analyseselskaper kan vise at stjålne midler har havnet på en innskuddsadresse hos en samarbeidsvillig børs, kan kontoen fryses og verdiene i beste fall beslaglegges. Chainalysis sitt eget eksempelbibliotek er fullt av slike saker, blant annet en frys på rundt 225 millioner dollar i USDT knyttet til såkalt «pig butchering»-svindel, gjennomført sammen med Tether, OKX og amerikanske myndigheter, og omtalt som den største USDT-frysen noensinne.
Problemet er at dyktige rug-operatører vet dette. De sender sjelden pengene rett til en børs. I stedet vasker de midlene gjennom en mixer som Tornado Cash eller flytter dem via en cross-chain bridge før de nærmer seg en veksling, nettopp for å bryte sporet før det når flaskehalsen. Dermed blir børsen en effektiv gjenvinningskanal bare mot de minst forsiktige angriperne; mot de profesjonelle er den som regel for sent ute. Mønsteret er det samme som når store summer forsvinner etter et bro-hack, noe vi har fulgt i sporingen av hvor de stjålne kryptomilliardene havner.
Kjeden husker alt, men røper ikke hvem: hva forensikk kan og ikke kan hente
Et vanlig håp etter en rug pull er at «alt ligger jo på blokkjeden, så pengene må kunne spores». Det stemmer, og det stemmer ikke, samtidig.
On-chain-forensikk er ekstremt god til å følge hva som skjedde: hvilke adresser som mottok uttrekket, hvordan pengene ble splittet, hvilke bridges og mixere de gikk gjennom, og hvor de eventuelt dukket opp igjen. Selskaper som Chainalysis og uavhengige etterforskere som ZachXBT har gjort dette til en presis vitenskap. Men forensikk er langt dårligere til å svare på hvem: en kjede av adresser er pseudonym helt til den kobles til en identitet i den fysiske verden, og den koblingen skjer nesten alltid utenfor kjeden, typisk ved et KYC-punkt.
Der sporet virkelig stopper, er ved mixere og enkelte bridges. Når midlene går gjennom Tornado Cash, brytes den direkte lenken mellom innskudd og uttak, og forensikeren sitter igjen med sannsynligheter, ikke bevis. Nettopp derfor er den vanligste utgangen på en forensisk rapport at man vet nøyaktig hvordan pengene forsvant, uten å kunne peke på en person en domstol kan dømme eller en konto en dommer kan tømme. For deg som offer betyr det at forensikk oftest bygger bevisgrunnlaget for en anmeldelse, men sjelden leverer selve pengene tilbake. Kjeden er et perfekt hukommelsesorgan og et elendig vitne på identitet, på samme tid.
Å forhandle med angriperen: white-hat-bounty som siste utvei
I hack-saker finnes en overraskende vanlig utgang: protokollen tilbyr angriperen å beholde en andel, ofte 10 til 20 prosent, mot å returnere resten, og legger til at ingen politianmeldelse følger hvis pengene kommer tilbake. Det høres ut som å belønne tyven, men når alternativet er å tape alt, er en white-hat-bounty ofte den raskeste veien til å redde brorparten av midlene. Denne logikken, og prislappene bak den, har vi sett nærmere på i gjennomgangen av bug bounty-prislistene på Solana og Move.
Problemet er at denne spaken passer dårlig på ekte rug pulls. En hacker utnyttet en svakhet i noe som skulle fungere; det finnes et team, et rykte og en fremtid å forhandle om. En rug-operatør planla exit fra starten, opptrer anonymt og har ingen protokoll å redde. Det er ingen på den andre siden som har noe å tape på å ignorere deg. Forhandling forutsetter en motpart med interesser; en profesjonell rug er nettopp designet for at ingen slik motpart finnes.
Unntaket er gråsonesakene, der et prosjekt kollapset og teamet fortsatt er identifiserbart og til stede. Der kan press fra et samlet fellesskap, kombinert med en troverdig trussel om søksmål, av og til presse frem en delvis tilbakebetaling. Men som hovedregel: jo renere rug pull, jo mindre er det å forhandle om.
Den norske veien: anmeldelse, bank og Finanstilsynet
For et norsk offer er det tre praktiske spor som bør startes med én gang, i tillegg til de on-chain-tiltakene vi allerede har nevnt.
Banken. Gikk pengene ut via en vanlig bankoverføring eller et kort til en plattform, kontakt banken din umiddelbart, si tydelig at du er utsatt for svindel, og be om at beløpet tilbakeføres eller stanses. Jo raskere du varsler, jo større er sjansen for at en betaling kan stoppes før den er endelig. Politiet. Lever en anmeldelse; den er nødvendig både for en eventuell forsikringssak og for at saken skal kunne kobles til andre. Økokrim understreker at de største økonomiske tapene i Norge nettopp finnes i investeringssvindel, ofte knyttet til kryptovaluta, og at de jevnlig mottar henvendelser fra folk som er lurt via fiktive investeringsplattformer som tilbyr kryptovaluta. Forsikring. Sjekk om innbo- eller annen forsikring dekker investeringssvindel.
Finanstilsynet er ærlige om oddsene. På sine forbrukersider om kryptosvindel skriver tilsynet rett ut at «det er svært vanskelig å få tilbake penger som er overført til svindlere via kryptoplattformer», og at det viktigste strakstiltaket er å «sperre tilgang slik at svindelen ikke kan fortsette». De legger også til en praktisk livline mange overser: «hvis du ikke har forsikring, kan du få gratis hjelp gjennom Jussformidlingen.» Det er verdt å merke seg at norske kryptoinvesteringer ikke er dekket av noen innskuddsgaranti eller erstatningsordning; taper du på en rug pull, finnes det ikke noe sikkerhetsnett som stiller opp bak deg slik det gjør for bankinnskudd.
MiCA, EØS og hvorfor DeFi faller mellom stolene
Mange antar at det nye kryptoregelverket beskytter dem. Det gjør det, men bare et stykke på vei, og akkurat det stykket som mangler er der rug pulls lever.
EUs MiCA-forordning gjelder i Norge gjennom EØS-avtalen. Den norske kryptoeiendelsloven gjennomfører forordning (EU) 2023/1114 i norsk rett, og Finanstilsynet er tilsynsmyndighet. Kjernen er at den som vil «tilby kryptoeiendelstjenester i EØS» som hovedregel må ha tillatelse, altså at børser, vekslere og forvarere (CASP-er) reguleres. Det gir deg reell beskyttelse når du bruker en autorisert norsk eller europeisk aktør.
Men MiCA regulerer tjenestetilbyderne, ikke selve de desentraliserte tokenene. Forordningens fortale (recital 22) tar uttrykkelig unna kryptoeiendeler «uten en identifiserbar utsteder» fra de tunge opplysningskravene. En anonym memecoin lansert på en launchpad har per definisjon ingen utsteder å stille til ansvar, og faller dermed nettopp i det hullet regelverket lar stå åpent. Finanstilsynet er tydelige på restrisikoen og understreker at det «til tross for innføringen av regelverket fortsatt kan være betydelig risiko knyttet til investeringer i kryptoeiendeler, herunder risiko for tap av investert kapital». Kort sagt: MiCA gjør det tryggere å velge hvor du handler, men gjør lite for å hente tilbake penger tapt i et token ingen står ansvarlig for.
Det andre ranet: svindelen som lover å hente pengene tilbake
Her kommer den delen som gjør mest skade nummer to. I det øyeblikket du har tapt penger på en rug pull, blir du selv en verdifull adresse; ikke on-chain, men på en liste over folk som nettopp har vist at de har penger og er desperate etter å få dem tilbake. Og noen selger den lista.
«Recovery»-svindel, eller det andre ranet, følger et fast mønster: kort tid etter tapet blir du kontaktet av noen som utgir seg for å være et etterforskningsfirma, et advokatkontor, en «fund recovery»-tjeneste eller til og med en myndighet, og som mot et forskudd lover å spore og hente tilbake pengene. Økokrim beskriver akkurat dette, at et offer «gjerne blir oppringt av en person som utgir seg for å kunne bistå med å spore eller tilbakeføre deler av midlene». FBIs IC3 har egne varsler om fenomenet: mellom februar 2023 og februar 2024 tapte kryptosvindel-ofre over 9,9 millioner dollar til falske advokatfirmaer som krevde forskuddsgebyrer og «restskatt» for å frigi midler, og byrået minner nøkternt om at «law enforcement does not charge victims a fee for investigating crimes».
I 2026 har trusselen blitt verre med AI. IC3 advarte i juli 2026 mot svindlere som utgir seg for selve IC3 med AI-genererte videoer av «tjenestemenn» og forfalskede nettsteder rettet mot tidligere ofre, og presiserte at «IC3 will never directly communicate with individuals via phone, email, social media, phone apps, online chat, or public forums», og at byrået «does not maintain a social media presence». De praktiske røde flaggene er enkle å huske: enhver som krever betaling på forskudd for å hente tilbake penger, som garanterer resultat, eller som tar kontakt uoppfordret, lyver. Legitim hjelp (politi, Jussformidlingen) tar aldri forskudd for å etterforske.
Rettssalen: hvem loven faktisk saksøker (og hvem som slipper unna)
Den tregeste, men noen ganger eneste veien til penger med et større beløp er rettsapparatet, og et ferskt amerikansk søksmål viser både hva som er mulig og hvor grensene går. I gruppesøksmålet Aguilar mot Baton Corporation (selskapet bak Pump.fun) avgjorde dommer Colleen McMahon i New York 31. august 2026 at RICO-kravene får gå videre mot Pump.fun-selskapet og grunnleggerne Alon Cohen, Dylan Kerler og Noah Tweedale, med anklager om blant annet wire fraud, ulovlig pengespill og uregistrert pengeoverføring.
Men avgjørelsen viser også hvor selektiv en slik sak er. Solana Labs, Solana Foundation og fem navngitte ledere ble frikjent og tatt helt ut av søksmålet. Verdipapirkravene ble avvist, fordi dommeren fant at de aktuelle memecoinene manglet den «felles virksomheten» (common enterprise) som kreves under den amerikanske Howey-testen. Selv navngivningsplikten kom opp: retten ba saksøkerne forklare hvorfor 25 anonyme kryptoinfluensere ikke burde tas ut fordi de ikke var identifisert. Lærdommen for et offer er nøktern: loven kan nå de synlige, navngitte aktørene med penger i behold, men den sliter med akkurat det som definerer en rug pull, det anonyme og det desentraliserte.
Det er også her regulatorisk gråsone møter deg. Den amerikanske SEC-kommissæren Hester Peirce har uttalt at «but many of the memecoins that are out there probably do not have a home in the SEC under our current set of regulations», altså at mange memecoins rett og slett faller utenfor tilsynets mandat. Da Peirce sa dette, pekte hun på et hull som fortsatt står åpent i 2026. Når verken verdipapirretten favner tokenet og utstederen er anonym, står offeret igjen med sivile søksmål mot dem som kan identifiseres, en vei som er dyr, treg og forbeholdt de større sakene.
Hvem kan fryse hva, og veiene som faktisk virker
Fordi alt gjenvinningsarbeid handler om å fange pengene i et sentralisert punkt, er det nyttig å vite nøyaktig hvem som faktisk har en bryter, og hva som skal til for at de trykker på den. Tabellen under oppsummerer aktørene og forbeholdene deres.
| Aktør | Kan fryse eller beslaglegge? | Forbehold |
|---|---|---|
| Stablecoin-utsteder (Tether, Circle) | Ja, kan svarteliste adresser og fryse USDT/USDC | Bare hvis midlene er i deres stablecoin, og det finnes en juridisk eller rettslig anmodning |
| Sentralisert børs med KYC | Ja, kan fryse konto og bistå beslag | Bare hvis angriperen veksler ut via en samarbeidsvillig børs |
| DeFi-protokoll eller AMM | Som hovedregel nei | Ingen sentral bryter; noen har admin-nøkler eller en pause-funksjon |
| Bridge eller mixer (Tornado Cash) | Nei | Bruken av dem er ofte selve poenget: å bryte sporet |
| Politi og påtalemyndighet | Ja, via rettslig beslag | Krever identifisert mottaker og jurisdiksjon |
| Du selv (lommeboken din) | Ja, men bare det som er igjen | Tilbakekall token-godkjenninger, flytt restene til en ny lommebok |
Setter vi spakene fra denne artikkelen ved siden av hverandre og rangerer dem etter hvor ofte de faktisk leverer penger tilbake til et vanlig offer, blir bildet edruelig. Tabellen under er ikke et løfte, men en realitetsorientering: de øverste virker av og til, de nederste nesten aldri, og den aller nederste er selv en svindel.
| Vei | Realisme | Når det virker |
|---|---|---|
| Stablecoin-frysing (Tether/Circle) | Middels til høy | Midlene er i USDT/USDC, beløpet er stort, myndigheter kobles på raskt |
| Beslag via sentralisert børs | Middels | Angriperen veksler ut via en KYC-børs som samarbeider |
| Rettslig beslag etter etterforskning | Lav til middels, treg | Store, godt dokumenterte saker med klar jurisdiksjon |
| Gruppesøksmål (class action) | Lav, svært treg | Identifiserbare saksøkte med aktiva i behold (som Pump.fun-saken) |
| White-hat-forhandling eller bounty | Lav for rug pull | Fungerer bedre for hacks enn for planlagte exit-svindler |
| Egen on-chain-sporing | Lav (finner sporet, ikke pengene) | Bygger bevis for anmeldelse, henter sjelden penger |
| «Recovery»-tjeneste mot forskudd | Null (er selv svindel) | Aldri |
Det store mønsteret er at gjenvinning nesten alltid avhenger av ett av to: at pengene passerer et sentralisert punkt der noen kan gripe inn (en stablecoin-utsteder eller en KYC-børs), eller at det finnes en identifiserbar, søksbar motpart med aktiva i behold. En ren, anonym rug pull der midlene straks vaskes gjennom en mixer treffer ingen av disse, og det er derfor de fleste små rug pulls i praksis er permanente tap.
Slik reduserer du tapet før neste gang
Siden gjenvinning er så usikkert, ligger den virkelige beskyttelsen i å begrense skaden på forhånd. Noen enkle vaner flytter oddsene mye.
- Sjekk før du kjøper. Kjør kontrakten gjennom et verktøy som RugCheck (Solana) eller GoPlus (flere kjeder), og se etter låst likviditet, konsentrert token-fordeling og skjulte mint- eller eierfunksjoner.
- Doser innsatsen. Behandle nye, ubeviste tokens som penger du er villig til å tape helt; aldri mer i én posisjon enn du tåler å se forsvinne over natten.
- Rydd i godkjenninger. Gå jevnlig gjennom token-godkjenningene dine og trekk tilbake dem du ikke lenger bruker, så en gammel signatur ikke blir en åpen dør.
- Skill oppbevaring fra handel. Hold langsiktige beholdninger på en cold wallet, og bruk en egen «brenn»-lommebok med lite i til risikabel handel.
- Velg regulerte mellomledd. Der du må bruke en børs eller forvarer, velg en autorisert aktør; da har du i det minste MiCA-beskyttelsen på selve tjenesteleddet.
Det samme prinsippet om å kunne verifisere hvem som faktisk holder verdiene dine, ligger under spørsmålet vi stiller i gjennomgangen av kryptoforvaring og bevis på reserver: hvis du ikke kan kontrollere at myntene finnes, har du allerede tatt en risiko de fleste undervurderer. Den beste gjenvinningsstrategien er fortsatt den kjedelige, å ikke havne i situasjonen.
Ofte stilte spørsmål
Kan jeg få tilbake penger etter en rug pull?
Som regel er det svært vanskelig, men ikke alltid umulig. Sjansen er størst hvis midlene er i en stablecoin som Tether eller Circle kan fryse, hvis angriperen veksler ut via en KYC-børs, eller hvis beløpet er stort nok til å utløse et rettslig beslag. For de fleste små rug pulls, der medianen ligger rundt 26 000 kroner og pengene raskt vaskes gjennom en mixer, er tapet i praksis permanent.
Hva bør jeg gjøre først etter en rug pull?
Stopp blødningen først: trekk tilbake token-godkjenninger til den ondsinnede kontrakten via et verktøy som revoke.cash, og flytt det du har igjen til en ny lommebok. Sikre deretter bevis (kontraktsadresse, transaksjonshasher, skjermbilder), varsle banken din hvis vanlige penger var involvert, og anmeld forholdet til politiet. Jo raskere du handler, jo større er sjansen for at noen kan gripe inn.
Hjelper det å anmelde en rug pull til politiet i Norge?
Ja, anmeldelse er nødvendig både for en eventuell forsikringssak og for at saken skal kunne kobles til andre, selv om Finanstilsynet selv sier det er svært vanskelig å få tilbake penger overført til svindlere via kryptoplattformer. Har du ikke forsikring, kan du få gratis juridisk hjelp gjennom Jussformidlingen.
Er «recovery»-tjenester som lover å hente tilbake krypto til å stole på?
Nei. Enhver som tar kontakt uoppfordret, krever betaling på forskudd eller garanterer at pengene kan hentes tilbake, er nesten helt sikkert en svindler som utnytter ofre en gang til. FBIs IC3 minner om at politiet aldri tar gebyr for å etterforske, og advarer mot falske advokatfirmaer og AI-genererte utgivere av myndigheter. Legitim hjelp tar aldri forskudd.
Dekker MiCA eller Finanstilsynet tapet mitt i en rug pull?
Nei. MiCA regulerer tjenestetilbydere som børser og forvarere, ikke de desentraliserte tokenene selv, og memecoins uten en identifiserbar utsteder faller i et hull i regelverket. Det finnes ingen innskuddsgaranti eller erstatningsordning for kryptotap i Norge; taper du på en rug pull, står du uten sikkerhetsnett.
Av Anneke de Vries, senredaktør i HOGE Wire. Denne artikkelen er informasjon, ikke investerings- eller juridisk rådgivning.