Det finnes et bilde folk flest b\u00e6rer med seg av en rug pull: en ensom, hettekledd utvikler som skrur sammen et token p\u00e5 gutterommet, lokker inn noen tusen kj\u00f8pere og forsvinner med kassa f\u00f8r frokost. Det bildet var kanskje treffende i 2021. I 2026 er det misvisende. Den moderne rug pullen er sjelden ett menneske. Den er en forsyningskjede.<\/p>
Bak nesten hvert token som kollapser med vilje, finnes det i dag en rekke separate, tilsynelatende lovlige tjenester som svindleren har kj\u00f8pt ferdig: en launchpad som st\u00f8per kontrakten, et revisjonsstempel som gir tillit, influensere som leverer rekkevidde, market makers som produserer volum, og miksetjenester som vasker utbyttet. Hver enkelt bit ser uskyldig ut alene. Til sammen utgj\u00f8r de en industri. Det interessante sp\u00f8rsm\u00e5let er derfor ikke lenger bare hvordan pengene forsvinner, men hvem som f\u00e5r betalt p\u00e5 veien.<\/p>
Paradokset som forteller hele historien, sitter i tallene til Pump.fun. Plattformens PUMP-token handles i skrivende stund rundt 0,0045 dollar, med en markedsverdi n\u00e6r 1,87 milliarder dollar, i st\u00f8rrelsesorden 17 milliarder kroner (til en dollarkurs rundt 9,2 kroner tidlig i september), if\u00f8lge CoinGecko<\/a>. Samtidig konkluderte en mye omtalt studie fra analyseselskapet Solidus Labs i 2025, gjengitt av CoinDesk<\/a>, med at 98,6 prosent av alle tokener som er laget p\u00e5 plattformen, endte som rug pulls eller ren svindel. En fabrikk der nesten alt som lages er r\u00e5ttent, er blitt en av de mest l\u00f8nnsomme adressene i kryptomarkedet. Det er ikke en selvmotsigelse. Det er forretningsmodellen.<\/p> I denne gjennomgangen f\u00f8lger vi pengene ledd for ledd: fra launchpaden som st\u00f8per tokenet, via de leide revisjonene og den kj\u00f8pte rekkevidden, gjennom market makerne som forfalsker volum, og helt frem til mikserne som visker ut sporet. Underveis ser vi hva hvert ledd koster, hvem som tar betalt, og hvorfor rettsvesenet har s\u00e5 vanskelig for \u00e5 plassere skyld n\u00e5r svindelen er delt opp i et dusin lovlige biter. Til slutt samler vi det til en praktisk sjekkliste for norske lesere.<\/p> Da de f\u00f8rste DeFi-svindlene rullet over skjermene i 2020 og 2021, var de ofte akkurat s\u00e5 primitive som ryktet tilsier. Noen skrev en enkel kontrakt, satte inn litt likviditet, ropte den opp i en Telegram-gruppe og trakk pengene ut da nok folk hadde kj\u00f8pt. Verkt\u00f8yene var f\u00e5, og den som lagde tokenet, gjorde som regel alt selv. Fem \u00e5r senere er hvert eneste ledd i den prosessen blitt en tjeneste du kan bestille.<\/p> Vil du ha et token p\u00e5 markedet innen ti minutter, finnes det launchpads som gj\u00f8r jobben for n\u00e6r null kroner. Trenger du at prosjektet ser gjennomg\u00e5tt og seri\u00f8st ut, finnes det b\u00e5de ekte revisorer med travle ordreb\u00f8ker og useri\u00f8se akt\u00f8rer som selger et gr\u00f8nt stempel uten \u00e5 se p\u00e5 koden. Mangler du oppmerksomhet, kan rekkevidde kj\u00f8pes fra influensere som poster p\u00e5 bestilling. Ser tokenet d\u00f8dt ut fordi ingen handler det, finnes det market makers som produserer volum p\u00e5 liksom. Og n\u00e5r det hele skal avvikles, st\u00e5r det klart et helt maskineri for \u00e5 flytte og vaske utbyttet.<\/p> Denne oppdelingen har to konsekvenser som resten av artikkelen handler om. For det f\u00f8rste flyttes fortjenesten: den som utl\u00f8ser rug pullen, sitter ikke lenger igjen med hele gevinsten alene, for en del av den tilfaller mellommennene som leverte infrastrukturen. For det andre flyttes ansvaret. N\u00e5r svindelen er satt sammen av et titalls uavhengige leverand\u00f8rer, som hver for seg kan hevde at de bare drev et lovlig produkt, blir det vanskeligere \u00e5 plassere skyld p\u00e5 ett menneske. F\u00f8lg pengene gjennom kjeden, og du finner ikke \u00e9n skyldig. Du finner en bransje.<\/p> Ordene brukes om hverandre i overskriftene, men de beskriver ulike ting, og forskjellen er avgj\u00f8rende b\u00e5de for hvordan du oppdager dem og for hva loven kan gj\u00f8re. En rug pull er et tillitsbrudd beg\u00e5tt av noen som har kontroll: utviklerne eller innsiderne bruker en makt de allerede har over kontrakten eller likviditeten til \u00e5 trekke verdien ut under f\u00f8ttene p\u00e5 kj\u00f8perne. Det er ikke et innbrudd. Det er de som eier huset som stikker av med m\u00f8blene.<\/p> Fagfolk skiller gjerne mellom tre varianter. Den harde rug pullen skjer i \u00e9n bevegelse: likviditeten t\u00f8mmes, en skjult mint-funksjon trykker uendelig med nye tokener, eller kontrakten er en honeypot der du kan kj\u00f8pe, men aldri selge. Den myke, eller \u00abslow rug\u00bb, er langsommere: teamet selger seg gradvis ned, slutter \u00e5 utvikle, og lar prosjektet d\u00f8 mens de t\u00f8mmer kassa i det stille. En tredje variant er den forh\u00e5ndsvarslede innsidel\u00e5singen, der store token-mengder til teamet og investorene er avtalt \u00e5 frigj\u00f8res p\u00e5 en bestemt dato; n\u00e5r de treffer markedet, oppf\u00f8rer de seg som en rug pull i sakte film, men alt er formelt opplyst p\u00e5 forh\u00e5nd.<\/p> Et hack er noe helt annet: en utenforst\u00e5ende angriper utnytter en feil teamet ikke hadde til hensikt \u00e5 ha der. Pengene ender ofte samme sted, gjennom miksere og broer, men skylden ligger utenfor prosjektet, ikke i det. En pump-and-dump kan skje uten at noen kontrollerer kontrakten i det hele tatt: en gruppe koordinerer kj\u00f8p, bl\u00e5ser opp prisen med hype og selger p\u00e5 toppen. Poenget med hele denne artikkelen er at tjeneste\u00f8konomien vi beskriver, gj\u00f8r alle tre lettere \u00e5 sette i scene, fordi rekkevidde, likviditet og troverdighet n\u00e5 kan kj\u00f8pes ferdig.<\/p> F\u00f8r vi f\u00f8lger pengene, m\u00e5 vi rydde opp i et tall som sp\u00f8ker overalt. En rekke nettsteder gjentar at rug pulls \u00abstjal 2,8 milliarder dollar i 2025\u00bb, og tilskriver gjerne tallet analyseselskapet Chainalysis. Problemet er at ingen prim\u00e6rkilde fra Chainalysis inneholder den setningen. Selskapets egen rapport for 2026 bryter ikke ut en egen dollarpost for rug pulls i det hele tatt.<\/p> Det \u00ab2,8 milliarder\u00bb nesten helt sikkert er, er en forvrengning av et helt annet tall: Solidus Labs fant at medianverdien i en rug pull var rundt 2 800 dollar, alts\u00e5 i underkant av 26 000 kroner, if\u00f8lge den samme CoinDesk<\/a>-omtalen. Ett komma, tre nuller og en tapt sammenheng skiller de to. Og skillet er ikke pedantisk, for det endrer hele bildet. De fleste rug pulls er sm\u00e5. Skaden i markedet kommer av volum, hundretusenvis av bittesm\u00e5 svindler, pluss noen sjeldne gigantsaker, ikke av at hvert enkelt token t\u00f8mmer investorene for milliarder.<\/p> De tallene som faktisk st\u00e5r i Chainalysis’ rapport<\/a>, er likevel dystre nok: rundt 17 milliarder dollar forsvant i svindel og bedrageri i kryptomarkedet i 2025, og den gjennomsnittlige svindelutbetalingen steg fra 782 til 2 764 dollar p\u00e5 ett \u00e5r. For tjeneste\u00f8konomien er nettopp den lille medianen poenget. En bransje som tjener noen f\u00e5 tusen dollar per svindel, kan bare overleve hvis kostnaden ved \u00e5 sette den opp er n\u00e6r null og alt kan gjentas i industriell skala. Det er akkurat det launchpaden leverer.<\/p> Det f\u00f8rste leddet i kjeden er selve token-fabrikken. Pump.fun p\u00e5 Solana gjorde det trivielt: hvem som helst kan lage et token p\u00e5 sekunder, uten teknisk kunnskap og for tiln\u00e6rmet ingenting. Resultatet er en flom. Siden lanseringen i januar 2024 er det opprettet flere millioner tokener p\u00e5 plattformen, og den nevnte studien fra Solidus Labs, gjengitt av CoinDesk<\/a>, fant at 98,6 prosent av dem endte som rug pulls eller pump-and-dumps. Bare rundt 97 000 av dem holdt noen gang mer enn 1 000 dollar i likviditet.<\/p> Pump.fun avviste tallene den gangen. Selskapets talsmann Troy Gravitt svarte kort at \u00abWhat Solidus Labs lacks is a basic understanding of memecoins\u00bb, alts\u00e5 at kritikerne ikke forst\u00e5r at et hav av verdil\u00f8se tokener er memecoin-kulturens natur, ikke et bevis p\u00e5 svindel. Uansett hvem som har rett i den debatten, st\u00e5r det \u00f8konomiske faktumet igjen: launchpaden selv gj\u00f8r aldri en rug pull. Den tar en avgift av alle som gj\u00f8r det.<\/p> Og den avgiften er blitt stor. Mens 98,6 prosent av tokenene r\u00e5tner, bokf\u00f8rer plattformen rekordinntekter; i perioder har de ukentlige avgiftene passert det etablerte derivatb\u00f8rser tjener, og PUMP-tokenets markedsverdi p\u00e5 rundt 1,87 milliarder dollar gj\u00f8r den til et av de mest verdifulle prosjektene i sektoren. Fabrikken som produserer nesten utelukkende skrap, er alts\u00e5 en av de mest l\u00f8nnsomme bedriftene i bransjen.<\/p> Modellen ligner en bomstasjon. Launchpaden bryr seg ikke om hvorvidt den enkelte bilisten kommer trygt frem, bare om at nok kj\u00f8ret\u00f8y passerer. Hvert token som opprettes, hver handel som gjennomf\u00f8res og hver graduering til en st\u00f8rre b\u00f8rs utl\u00f8ser en liten avgift, og med millioner av tokener blir summen enorm selv n\u00e5r snittet per token er n\u00e6r null. Det forklarer hvorfor plattformen kan blomstre mens produktet den selger, statistisk sett er verdil\u00f8st: inntekten kommer fra trafikken, ikke fra kvaliteten.<\/p> Det er lett \u00e5 tro at dette er et Solana-fenomen, men modellen har spredt seg til flere kjeder, hver med sine egne avgifter og sin egen DEX \u00e5 \u00abgraduere\u00bb til n\u00e5r et token blir stort nok. Oversikten fra Coin Bureau<\/a> viser hvor likt maskineriet er satt opp p\u00e5 tvers av \u00f8kosystemene.<\/p>Fra \u00e9nmannssvindel til bestillingsverk<\/h2>
Rug pull, hack eller pump-and-dump: hva er forskjellen?<\/h2>
Myten om \u00ab2,8 milliarder\u00bb: hvorfor de fleste rugs er sm\u00e5<\/h2>
Fabrikkgulvet: launchpaden som trykker tokener p\u00e5 samleb\u00e5nd<\/h2>
Et kart over token-fabrikkene<\/h2>