{"id":202,"date":"2026-08-09T05:10:23","date_gmt":"2026-08-09T05:10:23","guid":{"rendered":"https:\/\/hoge.gg\/no\/rug-pull-2026-rettsoppgjoret-defi-exit-svindel\/"},"modified":"2026-08-09T05:10:23","modified_gmt":"2026-08-09T05:10:23","slug":"rug-pull-2026-rettsoppgjoret-defi-exit-svindel","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/rug-pull-2026-rettsoppgjoret-defi-exit-svindel\/","title":{"rendered":"Rug pull i 2026: rettsoppgj\u00f8ret bak DeFi-exit-svindelen"},"content":{"rendered":"

En rug pull pleide \u00e5 v\u00e6re en historie som var over p\u00e5 minutter. En utvikler samlet inn penger i en likviditetspool, trakk ut alt, og forsvant f\u00f8r noen rakk \u00e5 reagere. Sluttscenen var alltid den samme: en tom pool, en slettet Discord-server og en token-graf som falt loddrett mot null. I 2026 endret handlingen seg. For f\u00f8rste gang er det ikke bare svindlerne selv, men infrastrukturen rundt dem, som st\u00e5r tiltalt.<\/p>

\u00c5ret da rug pull-en m\u00f8tte rettssystemet<\/h2>

I januar 2026 leverte saks\u00f8kerne i Aguilar mot Baton Corporation en kraftig utvidet stevning i en f\u00f8deral domstol p\u00e5 Manhattan. Det opprinnelige s\u00f8ksm\u00e5let handlet om \u00e9n enkelt memecoin-plattform, Pump.fun. Den nye versjonen navngir ikke bare plattformen, men ogs\u00e5 Solana Labs, Solana Foundation og sentrale Solana-topper, blant dem grunnleggerne Anatoly Yakovenko og Raj Gokal, sammen med infrastrukturselskapet Jito og 25 anonyme markedsf\u00f8rere. P\u00e5standen er ikke lenger bare at et par tokens var svindel. P\u00e5standen er at hele apparatet var et koordinert kriminelt foretak, \u00abet digitalt kasino drevet ulovlig under dekke av \u00e5 lage og handle memecoins\u00bb, med et samlet erstatningskrav p\u00e5 rundt 5,5 milliarder dollar (cirka 52 milliarder kroner), if\u00f8lge Decrypt<\/a>.<\/p>

Det er et sprang. Denne artikkelen handler ikke om hva en rug pull er; det har vi forklart f\u00f8r. Den handler om \u00e5ret da exit-svindelen sluttet \u00e5 v\u00e6re et rent teknisk fenomen og ble et juridisk, \u00f8konomisk og politisk oppgj\u00f8r. Vi ser p\u00e5 hvorfor tallene alle siterer er feil, hvordan den lovlige innsideoppl\u00e5singen ble den nye rug pullen, hvorfor en argentinsk president fortsatt etterforskes, og hvorfor verken Finanstilsynet eller MiCA rekker frem n\u00e5r poolen t\u00f8mmes fra en adresse ingen kjenner.<\/p>

Rug pull, hack og pump-and-dump: tre ting folk blander sammen<\/h2>

Tre ord brukes om hverandre i overskriftene, og de betyr ikke det samme. Skillet er ikke pedantisk; det avgj\u00f8r hvem som i det hele tatt kan holdes ansvarlig.<\/p>

Et hack utnytter en feil i koden eller i n\u00f8kkelh\u00e5ndteringen. Angriperen bryter seg inn i noe som var ment \u00e5 v\u00e6re sikkert. De store brohackene i 2026 er skoleeksempler: kompromitterte signeringsn\u00f8kler og forfalskede meldinger t\u00f8mte protokoller for hundrevis av millioner, uten en eneste linje ondsinnet kontraktskode, slik vi har analysert i v\u00e5r gjennomgang av bro-hackene i 2026<\/a>. Ved et hack er offeret protokollen selv.<\/p>

En rug pull er det motsatte. Koden gj\u00f8r akkurat det utviklerne mente den skulle gj\u00f8re. Det var aldri noen feil \u00e5 utnytte, fordi bakd\u00f8ren var funksjonen. Skaperen bygde inn muligheten til \u00e5 trekke ut likviditeten, prege ubegrenset med nye tokens, eller blokkere salg, og brukte den som planlagt. Ved en rug pull er offeret kj\u00f8peren, og gjerningspersonen er den som skrev kontrakten.<\/p>

En pump-and-dump ligger imellom. Her manipuleres prisen oppover gjennom koordinert kj\u00f8p og markedsf\u00f8ring, ofte av betalte influensere, f\u00f8r innsiderne selger p\u00e5 toppen. Tokenet trenger ingen bakd\u00f8r; mekanismen er sosial, ikke teknisk. Grensene flyter, og mange Pump.fun-lanseringer er alle tre p\u00e5 \u00e9n gang. Distinksjonen er juridisk sprengstoff: et hack kan forf\u00f8lges som datainnbrudd, en rug pull ligner ordin\u00e6rt bedrageri, og en pump-and-dump ligner markedsmanipulasjon, men bare hvis tokenet regnes som et finansielt instrument. Og som vi skal se, er nettopp det siste sp\u00f8rsm\u00e5let, om et token overhodet er et verdipapir, der hele h\u00e5ndhevingen st\u00e5r og faller.<\/p>

Tallene ingen klarer \u00e5 m\u00e5le: myten om \u00ab2,8 milliarder dollar\u00bb<\/h2>

Hvis du googler \u00abrug pull 2025\u00bb, dukker det opp ett tall overalt: 2,8 milliarder dollar, angivelig tapt til rug pulls, ofte tilskrevet analyseselskapet Chainalysis. Tallet er nesten helt sikkert feil, og historien om hvordan det oppsto sier noe viktig om hele feltet.<\/p>

Chainalysis sin rapport om kryptosvindel bryter faktisk ikke ut noen egen dollarsum for rug pulls. Det den m\u00e5ler, er samlet svindel og bedrageri: rundt 17 milliarder dollar (cirka 162 milliarder kroner) i 2025, med en gjennomsnittlig svindelbetaling som steg fra 782 til 2 764 dollar, og AI-drevne svindeloperasjoner som var 4,5 ganger mer l\u00f8nnsomme enn de uten, if\u00f8lge Chainalysis<\/a>. Ingen \u00ab2,8 milliarder\u00bb finnes i prim\u00e6rkilden.<\/p>

Tallet ser i stedet ut til \u00e5 v\u00e6re en forvrengning av noe helt annet: medianverdien av en rug pull, som if\u00f8lge Solidus Labs sin analyse av Solana-tokens er rundt 2 800 dollar (cirka 27 000 kroner), gjengitt av CoinDesk<\/a>. Ikke 2,8 milliarder, men 2 800. Forskjellen er en faktor p\u00e5 en million, og den er ikke tilfeldig. Den forteller sannheten om rug pulls: de aller fleste er sm\u00e5. Skaden ligger ikke i den enkelte svindelen, men i volumet, tusenvis av bittesm\u00e5 tapper hver dag, med en sjelden mega-rug som drar snittet opp.<\/p>

Dette er ogs\u00e5 grunnen til at rug pulls er s\u00e5 vanskelige \u00e5 telle. Et hack lar seg m\u00e5le presist: en angriper tar en bestemt sum fra en bestemt kontrakt p\u00e5 et bestemt tidspunkt. En rug pull har ingen slik klar kant. Skal man telle det innsiderne tok ut, eller markedsverdien som forsvant? De to tallene kan avvike med flere st\u00f8rrelsesordener, og aggregatorene som lager overskrifter, blander dem rutinemessig.<\/p>

P\u00e5stand i oml\u00f8p<\/th>Hva prim\u00e6rkilden faktisk sier<\/th><\/tr><\/thead>
\u00ab2,8 milliarder dollar tapt til rug pulls i 2025\u00bb<\/td>Chainalysis oppgir ingen egen rug pull-sum; rapporten m\u00e5ler rundt 17 milliarder dollar i samlet svindel<\/td><\/tr>
\u00abHver rug pull koster millioner\u00bb<\/td>Solidus Labs sin median-rug er rundt 2 800 dollar; skaden ligger i antallet, ikke i den enkelte saken<\/td><\/tr>
\u00abHacks og rug pulls kan telles p\u00e5 samme m\u00e5te\u00bb<\/td>Et hack tar en bestemt sum fra en bestemt kontrakt; en rug pull har ingen slik klar kant<\/td><\/tr>
\u00abMarkedsverdi tapt er lik penger stj\u00e5let\u00bb<\/td>Uttatt likviditet er ofte en br\u00f8kdel av den utslettede markedsverdien<\/td><\/tr><\/tbody><\/table><\/figure>

Poenget er ikke at rug pulls er harml\u00f8se. Poenget er at n\u00e5r selv grunntallet er up\u00e5litelig, blir det lettere for en hel bransje \u00e5 avfeie problemet som overdrevet, og vanskeligere for en domstol \u00e5 fastsl\u00e5 et konkret tap.<\/p>

Anatomien til en rug pull: fra likviditetstapping til honeypot<\/h2>

For \u00e5 forst\u00e5 rettssakene m\u00e5 man forst\u00e5 h\u00e5ndverket. En rug pull er ikke ett triks, men en verkt\u00f8ykasse, og de fleste sakene kombinerer flere av delene.<\/p>

Den klassiske harde rug pullen angriper likviditetspoolen. P\u00e5 en desentralisert b\u00f8rs handles et token mot en motpost, typisk en stablecoin eller kjedens eget token, i en felles pool. Den som eier LP-tokenene som representerer poolen, kan i prinsippet trekke ut alt. Er ikke disse LP-tokenene l\u00e5st i en tidsl\u00e5s eller brent, kan skaperen t\u00f8mme poolen i \u00e9n transaksjon. Kj\u00f8perne sitter igjen med et token det ikke lenger finnes en motpost for; det kan ikke selges til noen pris.<\/p>

Honeypot-kontrakten er mer utspekulert. Her kan du kj\u00f8pe, men koden hindrer deg i \u00e5 selge, enten helt, eller ved \u00e5 p\u00e5legge en salgsavgift p\u00e5 tiln\u00e6rmet 100 prosent som g\u00e5r rett til skaperen. Grafen ser sunn ut, kj\u00f8pstrykket bygger seg opp, og f\u00f8rst n\u00e5r du fors\u00f8ker \u00e5 realisere gevinsten, oppdager du at utgangen var murt igjen fra start.<\/p>

Skjult preging (hidden mint) lar skaperen lage nye tokens etter behag. Tilbudet ser fast ut i grensesnittet, men en privilegert funksjon i kontrakten kan bl\u00e5se det opp. Idet innsideren preger og selger en flom av nye tokens, kollapser prisen, og de opprinnelige kj\u00f8perne fortynnes mot null. Oppgraderbare kontrakter, s\u00e5kalte proxy-m\u00f8nstre, er den mest lumske teknikken, fordi de kan gj\u00f8re et prosjekt som var trygt i g\u00e5r til en felle i dag. En proxy lar utviklerne bytte ut logikken bak en adresse i ettertid, slik at en kontrakt som er revidert og ren ved lansering kan oppgraderes til en med bakd\u00f8r uker senere, lenge etter at revisorene har g\u00e5tt videre.<\/p>

Teknikk<\/th>Hva den gj\u00f8r<\/th>R\u00f8dt flagg \u00e5 se etter<\/th><\/tr><\/thead>
Likviditetstapping<\/td>Skaperen trekker ut hele poolen<\/td>LP-tokens ikke l\u00e5st eller brent; f\u00e5, store LP-eiere<\/td><\/tr>
Honeypot<\/td>Kj\u00f8p tillatt, salg blokkeres eller straffes<\/td>Ingen f\u00e5r solgt; ekstrem salgsavgift i koden<\/td><\/tr>
Skjult preging<\/td>Ubegrenset nye tokens preges og dumpes<\/td>Aktiv mint-funksjon; eierskap ikke gitt fra seg<\/td><\/tr>
Oppgraderbar proxy<\/td>Logikk byttes ut etter revisjon<\/td>Proxy uten tidsl\u00e5s; admin-n\u00f8kkel hos \u00e9n person<\/td><\/tr><\/tbody><\/table><\/figure>

Det er verdt \u00e5 merke seg hva alle disse har til felles: makten ligger hos \u00e9n privilegert adresse. Der eierskapet til en kontrakt aldri er gitt fra seg, eller admin-n\u00f8kkelen sitter hos \u00e9n anonym person uten tidsl\u00e5s, er faren strukturell, ikke hypotetisk.<\/p>

Den lovlige rug pullen: innsidere, vesting og PUMP-oppl\u00e5sningen<\/h2>

De mest omdiskuterte rug pulls i 2026 bryter ingen lover og utnytter ingen kodefeil. De st\u00e5r i hvitboken.<\/p>

Vurder mekanikken i en typisk token-lansering: en stor andel av tilbudet settes av til teamet og til tidlige investorer, med en vesting-plan som l\u00e5ser tokenene i en periode f\u00f8r de gradvis frigj\u00f8res. P\u00e5 papiret er dette ryddig, en m\u00e5te \u00e5 binde grunnleggerne til prosjektet p\u00e5 lang sikt. I praksis kan en forh\u00e5ndsannonsert oppl\u00e5sing fungere som en \u00abrug pull i sakte film\u00bb: innsiderne vet n\u00f8yaktig n\u00e5r en flom av nye tokens treffer markedet, og sm\u00e5sparerne sitter p\u00e5 den andre siden.<\/p>

Pump.fun sitt eget token, PUMP, ble selve pr\u00f8vesteinen. Den 12. juli 2026 ble rundt 82,5 milliarder PUMP l\u00e5st opp, en betydelig andel av det sirkulerende tilbudet verdt et sted mellom 125 og 135 millioner dollar (cirka 1,2 milliarder kroner), fordelt mellom teamet og investorene, if\u00f8lge CryptoTimes<\/a>. Frykten var et fritt fall. Det som skjedde var mer forvirrende: handelsvolumet steg kraftig, og prisen holdt seg, i hvert fall en stund. Ved skrivende stund handles PUMP rundt 0,0025 dollar (vel to \u00f8re), godt under toppnoteringen p\u00e5 0,0088 dollar fra september 2025, men over bunnen fra juni 2026, med en markedsverdi rundt 9,3 milliarder kroner, if\u00f8lge CoinGecko<\/a>.<\/p>

Nettopp uklarheten er poenget. Var oppl\u00e5singen en overf\u00f8ring av verdi fra nye kj\u00f8pere til innsidere som visste bedre? Antakelig. Var den ulovlig? Nei. Ingen honeypot-kontrakt, ingen skjult preging, bare en kalender alle kunne lese, men f\u00e5 tok inn over seg. Det er her det tradisjonelle rug pull-begrepet sl\u00e5r sprekker, og, som vi kommer tilbake til, hvorfor deteksjonsverkt\u00f8yene er maktesl\u00f8se: ingen bytekode-skanner flagger en lovlig, forh\u00e5ndskunngjort vesting-utl\u00f8sning som en trussel.<\/p>

Pump.fun og 98,6 prosent-tallet<\/h2>

Ingen enkeltplattform har formet rug pull-samtalen i 2026 mer enn Pump.fun. Ideen var \u00e5 gj\u00f8re token-skaping til noe hvem som helst kunne gj\u00f8re p\u00e5 sekunder, uten kode. Resultatet ble en fabrikk som har spyttet ut over syv millioner tokens siden januar 2024.<\/p>

Den mest siterte statistikken kommer fra sikkerhetsselskapet Solidus Labs, som analyserte Solana-tokens og konkluderte med at 98,6 prosent av Pump.fun-tokenene endte som rug pulls eller p\u00e5 annet vis bar preg av svindel. Bare rundt 97 000 av dem holdt noen gang mer enn 1 000 dollar i likviditet, og den st\u00f8rste enkeltsaken de fant, et token kalt \u00abMToken\u00bb, dreide seg om rundt 1,9 millioner dollar, if\u00f8lge CoinDesk<\/a>.<\/p>

Pump.fun avviste tallet. En talsperson, Troy Gravitt, svarte at \u00abdet Solidus Labs mangler, er en grunnleggende forst\u00e5else av memecoins\u00bb, og argumentet er ikke uten kraft. En memecoin er ikke ment \u00e5 v\u00e6re en investering med indre verdi; den er en kollektiv sp\u00f8k med en prislapp, og de fleste g\u00e5r mot null av samme grunn som de fleste vitser blir glemt. \u00c5 kalle hver verdil\u00f8s memecoin en rug pull blander sammen svindel med normal d\u00f8delighet.<\/p>

Men forsvaret har en svakhet. Plattformen har tjent enorme summer p\u00e5 str\u00f8mmen, kumulativt over 935 millioner dollar (cirka 8,9 milliarder kroner) i inntekter if\u00f8lge tallene som ogs\u00e5 ligger til grunn for s\u00f8ksm\u00e5lene. N\u00e5r huset tjener uansett om spillerne vinner eller taper, blir \u00abmemecoins er bare moro\u00bb et vanskeligere argument \u00e5 f\u00f8re. Og det er akkurat den logikken saks\u00f8kerne griper fatt i.<\/p>

Solana i skuddlinjen: RICO og \u00abdet digitale kasinoet\u00bb<\/h2>

Det opprinnelige s\u00f8ksm\u00e5let mot Pump.fun handlet om verdipapirlovgivning, om at plattformens tokens var uregistrerte verdipapirer solgt til publikum. I l\u00f8pet av 2025 og 2026 vokste det til noe langt mer ambisi\u00f8st.<\/p>

Vendepunktet kom da en varsler leverte over 5 000 interne meldinger som saks\u00f8kerne mener viser direkte koordinering mellom Solana Labs-ingeni\u00f8rer og Pump.fun-ansatte. I desember 2025 ga dommer Colleen McMahon i Southern District of New York gr\u00f8nt lys for \u00e5 utvide saken, og den 7. januar 2026 ble den andre endrede samlestevningen levert. Den omdefinerte hele historien: ikke en plattform som solgte tvilsomme tokens, men et \u00abSolana-Pump.fun-racketeering-foretak\u00bb, der kjedeselskapet og stiftelsen angivelig ikke var passive infrastrukturleverand\u00f8rer, men aktive deltakere som vred utviklingsprioriteringene sine etter Pump.fun sine behov og delte i fortjenesten, if\u00f8lge Decrypt<\/a>.<\/p>

De juridiske grepene er verdt \u00e5 merke seg. Saks\u00f8kerne p\u00e5beroper seg RICO, den amerikanske loven mot organisert kriminalitet, med p\u00e5stander om ulovlig pengespill, wire fraud, tyveri av immaterielle rettigheter og uregistrert pengeoverf\u00f8ring som underliggende handlinger, i tillegg til brudd p\u00e5 verdipapirloven av 1933 og urettmessig berikelse. Bildet de tegner er ikke en teknisk svindel, men et kasino: et hus som er bygget for at spilleren skal tape, uansett hvilket token hun velger.<\/p>

Forsvaret svarte med de klassiske kryptoargumentene. Selskapene ba retten avvise saken, og hevdet at domstolen mangler jurisdiksjon, og at tokenene ikke er verdipapirer. Fristen for \u00e5 levere avvisningsbegj\u00e6ringene var 23. januar 2026, med saks\u00f8kernes tilsvar og forsvarets replikk utover februar. Ved skrivende stund har retten ikke avgjort de grunnleggende sp\u00f8rsm\u00e5lene, og hele saken hviler fortsatt p\u00e5 dem: klarer et token \u00e5 v\u00e6re et verdipapir, og kan en blokkjede holdes ansvarlig for hva folk bygger p\u00e5 den? Det er verdt \u00e5 understreke at dette forel\u00f8pig er p\u00e5stander, ikke bevis; ingen av de tiltalte er funnet skyldig i noe.<\/p>

Nettopp det siste sp\u00f8rsm\u00e5let gj\u00f8r saken til noe mer enn en enkelt tvist. Hvis en domstol godtar at en blokkjede og dens grunnleggere kan v\u00e6re part i et kriminelt foretak fordi noen brukte infrastrukturen til svindel, endrer det risikobildet for hele bransjen.<\/p>

Sak<\/th>Forum eller akt\u00f8r<\/th>Kjernen i p\u00e5standen<\/th>Status ved skrivende stund<\/th><\/tr><\/thead>
Aguilar mot Baton Corp. (Pump.fun og Solana)<\/td>F\u00f8deral domstol, SDNY<\/td>RICO og verdipapirbrudd; \u00abdigitalt kasino\u00bb<\/td>Avvisningsbegj\u00e6ringer inngitt; ingen realitetsavgj\u00f8relse<\/td><\/tr>
Operation Token Mirrors<\/td>Justisdepartementet, N.D. Cal.<\/td>Vaskehandel drevet av market makers<\/td>Tiltaler, utleveringer, enkelte skylderkjennelser<\/td><\/tr>
Memecoin-uttalelsen<\/td>SEC (Corp Fin)<\/td>De fleste memecoins er ikke verdipapirer<\/td>Stab-uttalelse feb. 2025; intern uenighet<\/td><\/tr>
LIBRA-etterforskningen<\/td>Argentina, USA og Spania<\/td>Presidenttilknyttet token-kollaps<\/td>Strafferettslig etterforskning p\u00e5g\u00e5r<\/td><\/tr><\/tbody><\/table><\/figure>

LIBRA og presidenten: rug pull som statsaff\u00e6re<\/h2>

Hvis Pump.fun-saken handler om industriell skala, handler LIBRA om at en rug pull kan n\u00e5 helt inn i et statsoverhode sitt kontor.<\/p>

Den 14. februar 2025 la Argentinas president Javier Milei ut en melding p\u00e5 X som promoterte et token ved navn LIBRA, angivelig for \u00e5 finansiere sm\u00e5 argentinske bedrifter. Tokenet steg over 2 000 prosent p\u00e5 rundt 40 minutter og n\u00e5dde en markedsverdi p\u00e5 rundt 4,4 milliarder dollar (cirka 42 milliarder kroner). S\u00e5 kollapset det. Innsidere hadde posisjonert seg p\u00e5 forh\u00e5nd og stakk av med rundt 87 millioner dollar (cirka 830 millioner kroner) p\u00e5 den f\u00f8rste dagen, mens Milei slettet meldingen sin, if\u00f8lge CoinDesk<\/a>. Anslagene over hva vanlige kj\u00f8pere tapte varierer, men de aller fleste satt igjen med tap.<\/p>

Det gj\u00f8r LIBRA til noe annet enn en anonym Solana-lansering. Da promotoren er en sittende president, blir sp\u00f8rsm\u00e5let om ansvar plutselig et konstitusjonelt et. Og saken er ikke lagt d\u00f8d. I april 2026 rapporterte CoinDesk at Mileis telefonlogger, if\u00f8lge New York Times, knytter ham tettere til operat\u00f8rene bak tokenet, og at strafferettslige etterforskninger fortsatt p\u00e5g\u00e5r i Argentina, USA og Spania, if\u00f8lge CoinDesk<\/a>. Milei er tidligere blitt renvasket av Argentinas antikorrupsjonskontor, men de rettslige sakene lever videre.<\/p>

LIBRA viser hvorfor rug pull-begrepet har vokst ut av kodesf\u00e6ren. Det var ingen honeypot her, ingen skjult mint. V\u00e5penet var oppmerksomhet: en enkelt melding fra en mann med millioner av f\u00f8lgere og en viss troverdighet, brukt til \u00e5 skape akkurat nok kj\u00f8pstrykk til at innsiderne kunne selge. Det er en p\u00e5minnelse om at den dyreste komponenten i en moderne rug pull sjelden er koden. Det er tilliten.<\/p>

Rug eller kollaps? Mantra-saken og bevisbyrden<\/h2>

Ikke alle sammenbrudd er rug pulls, og en av de vanskeligste \u00f8velsene i 2026 er \u00e5 skille en svindel fra en katastrofe.<\/p>

Ta Mantra sitt OM-token. Den 14. april 2025 falt OM over 90 prosent p\u00e5 omtrent en time; rundt seks milliarder dollar (cirka 57 milliarder kroner) i markedsverdi ble utslettet da prisen stupte fra over seks dollar til under femti cent, if\u00f8lge CoinDesk<\/a>. Reaksjonen var umiddelbar: mange kalte det en rug pull. Teamet selv skyldte p\u00e5 hensynsl\u00f8se tvangslikvidasjoner p\u00e5 sentraliserte b\u00f8rser i en tynn s\u00f8ndagslikviditet, og pekte bort fra seg selv.<\/p>

Bildet er uklart. On-chain-data viste at teamtilknyttede lommeb\u00f8ker flyttet OM til b\u00f8rser f\u00f8r krasjet, noe som ser mistenkelig ut. Samtidig fastslo ingen etterforskning at det faktisk var en innsideutgang, prosjektet fortsatte \u00e5 operere, og teamet kunngjorde en stor token-brenning. Til forskjell fra en klassisk rug pull forsvant verken teamet eller pengene i en tydelig, sporbar bevegelse.<\/p>

Det er nettopp derfor Mantra er l\u00e6rerik. En rug pull krever intensjon og kontroll: noen som med hensikt tok noe de ikke hadde krav p\u00e5. Begge deler er vanskelige \u00e5 bevise n\u00e5r alt du har er en priskurve og noen bevegelser i lommeb\u00f8ker. Var det svindel, eller en d\u00e5rlig konstruert token-\u00f8konomi som knakk under press? Svaret avgj\u00f8r om dette er en sak for p\u00e5talemyndigheten eller bare en advarsel om risiko, og ofte lar det seg ikke avgj\u00f8re. De fleste tap i krypto lever i denne gr\u00e5sonen, ikke i den rene, filmatiske rug pullen.<\/p>

H\u00e5ndhevelsen strammer til: DOJ, SEC og de to kommiss\u00e6rene<\/h2>

Mens sivile s\u00f8ksm\u00e5l maler rundt Pump.fun, har amerikanske myndigheter beveget seg p\u00e5 to fronter, og de peker i hver sin retning.<\/p>

Den 30. mars 2026 kunngjorde det amerikanske justisdepartementet \u00abOperation Token Mirrors\u00bb, en straffesak mot ti utenlandske statsborgere fra fire s\u00e5kalte market maker-firmaer, anklaget for \u00e5 ha manipulert kryptomarkeder gjennom vaskehandel, alts\u00e5 kj\u00f8p og salg med seg selv for \u00e5 simulere aktivitet. I en undercover-operasjon som l\u00f8p fra oktober 2024, opprettet FBI og skattemyndighetenes etterforskere sitt eget token, \u00abLexobit\u00bb, for \u00e5 avsl\u00f8re metodene. I ett av firmaene var 99 prosent av et utvalg p\u00e5 over tolv hundre transaksjoner selvhandel mellom tilknyttede lommeb\u00f8ker, til rundt 5 000 dollar i m\u00e5neden per kunde, if\u00f8lge TRM Labs<\/a>. Flere ble utlevert fra Singapore, og enkelte har erkjent straffskyld.<\/p>

Vaskehandel er ikke det samme som en rug pull, men den er ofte forstadiet: den kunstige aktiviteten som f\u00e5r et d\u00f8df\u00f8dt token til \u00e5 se levende ut lenge nok til at noen kj\u00f8per. Det DOJ demonstrerte, er at n\u00e5r det finnes navngitte, gripbare akt\u00f8rer, finnes det ogs\u00e5 h\u00e5ndheving.<\/p>

Problemet er alt det som ikke har en navngitt akt\u00f8r. Her g\u00e5r det amerikanske verdipapirtilsynet SEC i to retninger samtidig. I februar 2025 utstedte tilsynets stab en uttalelse om at de fleste memecoins ikke er verdipapirer; de mangler den \u00abfelles virksomheten\u00bb og forventningen om fortjeneste fra andres innsats som Howey-testen krever, og ligner mer p\u00e5 samleobjekter. Kommiss\u00e6r Hester Peirce oppsummerte linjen slik: \u00abMange av memecoinene som finnes der ute, har trolig ingen plass hos SEC under dagens regelverk\u00bb, if\u00f8lge The Block<\/a>.<\/p>

Hennes kollega Caroline Crenshaw var skarpt uenig. I sitt dissensnotat kalte hun uttalelsen verdil\u00f8s \u00abbortsett fra kanskje som et veikart for kryptoforetak som vil unng\u00e5 tilsyn ved \u00e5 kalle seg en memecoin\u00bb, og pekte p\u00e5 at koordinering mellom utviklerteam og promot\u00f8rer nettopp kan oppfylle Howey-testens krav om fortjeneste fra andres innsats, if\u00f8lge SEC<\/a>. Splittelsen er ikke akademisk. Hvis Peirce har rett, faller de fleste rug pull-ofre utenfor verdipapirvernet helt. Hvis Crenshaw har rett, er den samme d\u00f8ra \u00e5pen for enhver svindler som bare kaller prosjektet sitt en sp\u00f8k.<\/p>

Norge og E\u00d8S: der Finanstilsynet og MiCA stopper<\/h2>

For en norsk leser er det fristende \u00e5 tenke at dette er et amerikansk problem. Det er det ikke, men rekkevidden til det norske og europeiske vernet er snevrere enn mange tror.<\/p>

MiCA, EUs regelverk for kryptoeiendeler, er tatt inn i norsk rett gjennom kryptoeiendelsloven og gjelder i Norge via E\u00d8S-avtalen. Finanstilsynet f\u00f8rer tilsyn med tilbydere av kryptoeiendelstjenester, alts\u00e5 b\u00f8rser, vekslere og forvaringstjenester (CASP-er), mens Skatteetaten h\u00e5ndterer beskatningen, ogs\u00e5 av tap, som skal f\u00f8res i skattemeldingen. P\u00e5 papiret er dette et solid rammeverk. I praksis har det et hull som er formet akkurat som en rug pull.<\/p>

MiCA sitt fortalepunkt 22 unntar kryptoeiendeler \u00abuten en identifiserbar utsteder\u00bb fra de mest krevende opplysningspliktene i regelverket. En fullstendig desentralisert memecoin lansert fra en anonym adresse har per definisjon ingen utsteder \u00e5 regulere, ingen prospektplikt, ingen ansvarlig \u00e5 saks\u00f8ke. Tjenestetilbyderne som lister tokenet forblir i regelverket, men selve tokenet, og personen bak, glir ut. ESMA legger vekt p\u00e5 substans over form og krever reell desentralisering f\u00f8r unntaket gjelder, men gapet er der, og det er det samme gapet som SEC-kommiss\u00e6rene krangler om p\u00e5 den andre siden av Atlanteren.<\/p>

Finanstilsynet er tydelig p\u00e5 hva dette betyr for forbrukeren. Tilsynet advarer om at kryptoinvesteringer b\u00e6rer \u00absv\u00e6rt h\u00f8y risiko\u00bb, og understreker at selv med MiCA er vernet ikke like omfattende som for tradisjonelle finansprodukter; du kan for eksempel ikke regne med \u00e5 v\u00e6re dekket av noen erstatningsordning, og b\u00f8r v\u00e6re ekstra varsom overfor tilbydere etablert utenfor E\u00d8S eller utenfor MiCA, if\u00f8lge Finanstilsynet<\/a>. Det er den n\u00f8kterne versjonen av det hele artikkelen sirkler rundt: n\u00e5r poolen t\u00f8mmes fra en adresse ingen kjenner, finnes det ingen kundeklageordning, ingen garantifond og ingen CASP \u00e5 holde ansvarlig. Rettsoppgj\u00f8rene i USA er dramatiske nettopp fordi de er unntaket, ikke regelen.<\/p>

Slik gjennomskuer du et token f\u00f8r du kj\u00f8per<\/h2>

Ingen sjekkliste gj\u00f8r deg immun, men de fleste rug pulls r\u00f8per seg p\u00e5 forh\u00e5nd for den som vet hva hun leter etter. Verkt\u00f8yene faller i noen kategorier, og det er like viktig \u00e5 forst\u00e5 hva de ikke fanger.<\/p>

En h\u00e5ndfull skannere leser kontrakten for deg. RugCheck er spesialisert p\u00e5 Solana og fungerer som et slags trafikklys som ogs\u00e5 ser etter klynger av tilknyttede innsidelommeb\u00f8ker. GoPlus Security gir kontraktsvurderinger p\u00e5 tvers av kjeder. Token Sniffer gransker EVM-bytekode og historikk, mens Honeypot.is simulerer et kj\u00f8p og et salg for \u00e5 avsl\u00f8re om salget i det hele tatt g\u00e5r gjennom. De besvarer alle det tekniske grunnsp\u00f8rsm\u00e5let: kan jeg selge dette igjen, og hvem sitter med makten?<\/p>

Manuelt er det noen f\u00e5 forhold som betyr mest. Er likviditeten l\u00e5st, og hvor lenge? Er kontraktens eierskap gitt fra seg, eller kan \u00e9n adresse fortsatt prege og endre? Hvordan er tilbudet fordelt, sitter noen f\u00e5 lommeb\u00f8ker p\u00e5 en dominerende andel? Er teamet identifiserbart, eller helt anonymt? Og finnes det en oppgraderbar proxy uten tidsl\u00e5s, som kan gj\u00f8re dagens rene kontrakt til morgendagens felle?<\/p>

Mye av dette handler om lommebokhygiene. \u00c5 bruke en lommebok som viser deg hva du faktisk signerer, og som advarer mot ondsinnede kontrakter, er et undervurdert forsvar; forskjellene mellom de store alternativene er reelle nok til at vi har testet dem opp mot hverandre i v\u00e5r gjennomgang av MetaMask, Phantom og Rabby<\/a>. Fremveksten av smarte kontoer, der lommeboken selv kan sette grenser og regler for hva den godtar, slik vi beskriver i artikkelen om account abstraction<\/a>, peker mot et forsvar som er innebygd, ikke etterp\u00e5klokt.<\/p>

Men her er den ubehagelige begrensningen, den samme som gikk igjen i PUMP-oppl\u00e5singen: ingen av disse verkt\u00f8yene kan flagge en lovlig innsideutgang. En forh\u00e5ndsannonsert vesting-utl\u00f8sning, en VC-allokering som frigj\u00f8res etter planen, en memecoin som simpelthen mister interessen, alt dette passerer enhver skanner med glans. Den beste beskyttelsen mot den langsomme rug pullen er ikke en app, men en vane: \u00e5 lese token-fordelingen og oppl\u00e5singskalenderen f\u00f8r du kj\u00f8per, ikke etter.<\/p>

Revisjon, whitehats og grensene for teknisk forsvar<\/h2>

Et vanlig instinkt er \u00e5 sp\u00f8rre: var prosjektet revidert? Svaret er ofte ja, og det hjelper mindre enn man skulle tro.<\/p>

En smartkontraktsrevisjon vurderer koden p\u00e5 et gitt tidspunkt, mot et avtalt omfang. Den kan finne en honeypot-funksjon eller en usikret mint. Men den kan ikke stoppe en oppgraderbar kontrakt fra \u00e5 byttes ut etter at revisjonen er levert, og den uttaler seg sjelden om intensjonen til menneskene bak. En revisjon er en uttalelse om kode, ikke en garanti mot svindel, og det er verdt \u00e5 forst\u00e5 n\u00f8yaktig hva et slikt dokument faktisk lover og ikke lover, slik vi g\u00e5r gjennom i v\u00e5r gjennomgang av hva som egentlig st\u00e5r i en revisjonsrapport<\/a>. Gjentatte hendelser der \u00abrevidert\u00bb kode likevel er blitt t\u00f8mt, har gjort bransjen mer \u00e6rlig om dette: en revisjon flytter tilliten, den fjerner den ikke.<\/p>

Det finnes et mer levende forsvarslag. Whitehat-milj\u00f8er og bug bounty-plattformer betaler etiske hackere for \u00e5 finne feil f\u00f8r skurkene gj\u00f8r det, og rapid-response-grupper griper stadig oftere inn midt i et angrep for \u00e5 redde midler. Disse markedene for sikkerhet, med premiepotter og konkurranserevisjoner, har vokst til et reelt alternativ til den tradisjonelle enkeltrevisjonen, noe vi ser n\u00e6rmere p\u00e5 i artikkelen om konkurranserevisjon og bug bounties<\/a>. De er effektive mot kodefeil.<\/p>

Og her ligger kjernen i hele problemet. Bug bounties, revisjoner og skannere er alle bygget for \u00e5 finne feil i kode. En rug pull er ikke en feil i koden. Den er en beslutning tatt av et menneske, ofte helt i tr\u00e5d med hva koden var ment \u00e5 gj\u00f8re. Du kan ikke revidere deg ut av d\u00e5rlig tro. Det tekniske forsvaret stopper der intensjonen begynner, og det er nettopp derfor oppgj\u00f8ret i 2026 har flyttet seg fra revisjonsrapporten til rettssalen.<\/p>

Kan exit-svindelen bygges bort?<\/h2>

S\u00e5 kan rug pullen konstrueres bort? Delvis, og det er verdt \u00e5 v\u00e6re \u00e6rlig om hvor grensen g\u00e5r.<\/p>

Noe kan l\u00f8ses i kode. L\u00e5st eller brent likviditet, eierskap gitt fra seg, tidsl\u00e5ser p\u00e5 oppgraderinger og \u00e5pne, verifiserbare token-fordelinger fjerner de groveste harde rug pulls. Lanseringsplattformer kan gj\u00f8re slike vern til standard i stedet for til unntak, og noen gj\u00f8r det allerede. En stadig mer kompetent deteksjonsindustri hever kostnaden ved den plumpe svindelen.<\/p>

Men den lovlige rug pullen, innsideoppl\u00e5singen, den asymmetriske informasjonen, presidenten med en token-lenke, lar seg ikke kompilere bort. Den lever i insentiver, ikke i bytekode. Og gapet i regelverket, b\u00e5de MiCA sitt unntak for tokens uten utsteder og SEC sin uenighet om hva en memecoin egentlig er, betyr at den reneste versjonen av svindelen, den fra en anonym adresse, fortsatt faller mellom alle stoler.<\/p>

Det gj\u00f8r 2026 til et vendepunkt av det tvetydige slaget. RICO-s\u00f8ksm\u00e5let mot Solana, DOJ sin vaskehandelssak, den argentinske etterforskningen: for f\u00f8rste gang m\u00f8ter exit-svindelen et rettsapparat som tar den p\u00e5 alvor. Om disse sakene vinner frem, kan de flytte ansvaret oppover, fra den anonyme skaperen til plattformene og infrastrukturen som tjener p\u00e5 str\u00f8mmen. Om de taper, vil de ha bekreftet at den mest desentraliserte svindelen fortsatt er den tryggeste \u00e5 beg\u00e5. Uansett utfall er l\u00e6rdommen for den enkelte den samme som den alltid har v\u00e6rt: i et marked uten garantifond er din egen aktsomhet fortsatt f\u00f8rstelinjeforsvaret, og ofte det eneste.<\/p>

Ofte stilte sp\u00f8rsm\u00e5l<\/h2>

Hva er forskjellen p\u00e5 en rug pull og et vanlig krypto-hack?<\/h3>

En rug pull er svindel bygd inn i prosjektet: skaperne tapper likviditet, preger nye tokens eller blokkerer salg, og koden gj\u00f8r akkurat det den var ment \u00e5 gj\u00f8re. Et hack utnytter en utilsiktet feil i kode eller n\u00f8kkelh\u00e5ndtering. Ved en rug pull er gjerningspersonen prosjektet selv; ved et hack er prosjektet offeret.<\/p>

Er det ulovlig \u00e5 lage en rug pull, og kan man saks\u00f8ke?<\/h3>

Ren likviditetstapping eller en honeypot kan forf\u00f8lges som bedrageri, og i USA p\u00e5g\u00e5r store s\u00f8ksm\u00e5l og straffesaker knyttet til memecoin-plattformer. Problemet er praktisk: er skaperen anonym og tokenet lansert uten en identifiserbar utsteder, finnes det ofte ingen \u00e5 saks\u00f8ke og ingen garantiordning som dekker tapet. En forh\u00e5ndsannonsert innsideoppl\u00e5sing er som regel fullt lovlig.<\/p>

Dekker MiCA og Finanstilsynet meg hvis jeg taper penger p\u00e5 en rug pull?<\/h3>

Bare delvis. MiCA og Finanstilsynet regulerer tjenestetilbydere som b\u00f8rser og forvarere, men MiCA unntar kryptoeiendeler uten en identifiserbar utsteder fra de tyngste pliktene. Finanstilsynet er tydelig p\u00e5 at kryptovernet ikke er like omfattende som for tradisjonelle finansprodukter, og at du ikke kan regne med \u00e5 v\u00e6re dekket av noen erstatningsordning.<\/p>

Hvordan kan jeg sjekke om et token er en rug pull f\u00f8r jeg kj\u00f8per?<\/h3>

Bruk skannere som RugCheck, GoPlus eller Token Sniffer for \u00e5 se om likviditeten er l\u00e5st, om eierskapet er gitt fra seg, og om noen f\u00e5 lommeb\u00f8ker sitter p\u00e5 en dominerende andel. Sjekk om kontrakten er en oppgraderbar proxy uten tidsl\u00e5s. Og les token-fordelingen og oppl\u00e5singskalenderen n\u00f8ye, for ingen skanner fanger en lovlig innsideutgang.<\/p>

Hva var LIBRA-saken, og hvorfor er den fortsatt viktig?<\/h3>

LIBRA var et token som Argentinas president Javier Milei promoterte i februar 2025. Det steg over 2 000 prosent p\u00e5 minutter f\u00f8r det kollapset, og innsidere stakk av med rundt 87 millioner dollar. Saken er fortsatt viktig fordi den viser at en rug pull kan drives av oppmerksomhet og tillit alene, og fordi strafferettslige etterforskninger i flere land fremdeles p\u00e5g\u00e5r.<\/p>