{"id":410,"date":"2026-09-15T05:10:31","date_gmt":"2026-09-15T05:10:31","guid":{"rendered":"https:\/\/hoge.gg\/no\/defi-rug-pull-2026-utgangslikviditet\/"},"modified":"2026-09-15T05:10:31","modified_gmt":"2026-09-15T05:10:31","slug":"defi-rug-pull-2026-utgangslikviditet","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/defi-rug-pull-2026-utgangslikviditet\/","title":{"rendered":"DeFi rug pull i 2026: derfor er du utgangslikviditeten"},"content":{"rendered":"

For de fleste token som lanseres i 2026, er ikke en rug pull en risiko du l\u00f8per. Det er sluttresultatet du b\u00f8r regne med. Da analyseselskapet Solidus Labs gikk gjennom lanseringsplattformen Pump.fun, fant de at 98,6 prosent av alle token som ble laget der, endte som rug pull eller en form for svindel, if\u00f8lge CoinDesk<\/a>. Det er ikke et lite mindretall som g\u00e5r galt. Det er nesten alt.<\/p>

Den vanligste feilforst\u00e5elsen er at en rug pull er et \u00e6rlig prosjekt som blir kapret av gr\u00e5dighet et sted underveis. Sannheten er n\u00e6rmere det motsatte. For et stort flertall av disse token er svindelen selve forretningsmodellen, bygget inn i tokenomien fra f\u00f8rste linje kode. Kj\u00f8perne er ikke ofre for et uhell. De er utgangslikviditeten, planlagt inn p\u00e5 forh\u00e5nd: den kapitalen innsiderne trenger for \u00e5 kunne selge seg ut med gevinst.<\/p>

Denne artikkelen forklarer DeFi rug pull fra den vinkelen. Ikke som en rekke enkeltst\u00e5ende kriminelle innfall, men som det forutsigbare utfallet i et marked der hvem som helst kan lage et token p\u00e5 noen sekunder og selge det til fremmede. Vi g\u00e5r gjennom mekanikken (hard rug, honeypot, skjult mint og soft rug), de nye 2026-variantene i spill, NFT og hos AI-agenter, de store sakene, hvorfor revisjon ikke stopper det, og hva Finanstilsynet faktisk kan og ikke kan gj\u00f8re.<\/p>

Hva en rug pull er, og hva den ikke er<\/h2>

En rug pull er n\u00e5r personene bak et kryptoprosjekt trekker ut verdien og forsvinner, slik at token de solgte, blir tiln\u00e6rmet verdil\u00f8st i l\u00f8pet av minutter. Navnet kommer av det engelske uttrykket om \u00e5 dra teppet vekk under f\u00f8ttene p\u00e5 noen. Det avgj\u00f8rende kjennetegnet er at det er prosjektets egne folk som gj\u00f8r det, ofte ved hjelp av rettigheter de bygget inn i koden med vilje.<\/p>

Det er verdt \u00e5 skille en rug pull fra tre n\u00e6rliggende, men ulike hendelser. Et hack er n\u00e5r en utenforst\u00e5ende angriper utnytter en s\u00e5rbarhet eller stjeler en privatn\u00f8kkel; da er teamet i prinsippet et offer p\u00e5 linje med brukerne. Da rundt 4 000 bitcoin forsvant fra Liquid, var det et bro-angrep, ikke en exit-svindel, og logikken bak er en helt annen enn ved en rug pull, noe vi har g\u00e5tt gjennom i bro-hack-analysen av Liquid<\/a>. En prismanipulasjon via et orakel er ogs\u00e5 et angrep utenfra, der noen lurer protokollen til \u00e5 tro at en pris er noe annet enn den er; den eldste orakel-feilen<\/a> rammer selv veldrevne prosjekter. Et pump-and-dump er markedsmanipulasjon der en gruppe bl\u00e5ser opp prisen og selger p\u00e5 toppen, men uten n\u00f8dvendigvis \u00e5 ha kontroll over selve kontrakten. En rug pull kan overlappe med alle tre, men kjernen er alltid den samme: innsiderne har en bakd\u00f8r, og de bruker den.<\/p>

Innenfor kategorien deler bransjen rug pull i tre etter tempo og metode. En hard rug er den brutale varianten: likviditeten t\u00f8mmes eller kj\u00f8psfunksjonen sl\u00e5s av p\u00e5 ett \u00f8yeblikk. En soft rug er langsommere: teamet dumper sin egen beholdning gradvis, slutter \u00e5 levere det de lovet, og lar prosjektet visne. En slow rug ligger mellom og bruker gjerne planlagte oppl\u00e5sninger av innsidetoken for \u00e5 selge i etapper over uker eller m\u00e5neder, ofte innenfor det som teknisk er lovlig.<\/p>

Type<\/th>Slik fungerer den<\/th>Tempo<\/th>Typisk kjennetegn<\/th><\/tr><\/thead>
Hard rug<\/td>Likviditet trekkes ut eller salg blokkeres i \u00e9n transaksjon<\/td>Sekunder til minutter<\/td>Ul\u00e5st likviditet, anonym utvikler med full kontroll<\/td><\/tr>
Honeypot<\/td>Kontrakten tillater kj\u00f8p, men blokkerer salg for vanlige kj\u00f8pere<\/td>Umiddelbar felle<\/td>Alle kan kj\u00f8pe, ingen kan selge unntatt innsiderne<\/td><\/tr>
Soft rug<\/td>Teamet dumper egen beholdning og forlater prosjektet<\/td>Dager til uker<\/td>L\u00f8ftebrudd, forlatte kanaler, gradvis prisfall<\/td><\/tr>
Slow rug<\/td>Planlagte oppl\u00e5sninger selges i etapper<\/td>Uker til m\u00e5neder<\/td>Stor innsideandel, jevnt salgspress etter oppl\u00e5sning<\/td><\/tr><\/tbody><\/table><\/figure>

Derfor er du utgangslikviditeten<\/h2>

For \u00e5 forst\u00e5 hvorfor rug pull er regelen og ikke unntaket, m\u00e5 du forst\u00e5 hvordan et ferskt token faktisk f\u00e5r en pris. P\u00e5 en desentralisert b\u00f8rs finnes det ingen kj\u00f8per i den andre enden slik det er p\u00e5 en aksjeb\u00f8rs. I stedet legger noen penger i en likviditetspool, typisk halvparten i det nye token og halvparten i noe likvid som SOL, ETH eller en stablecoin. En automatisk markedspleier (AMM) setter prisen ut fra forholdet mellom de to sidene i poolen. N\u00e5r du kj\u00f8per, tar du token ut av poolen og legger stablecoin inn, og prisen stiger.<\/p>

Poenget er at hele den verdien du ser i markedsverdien, ikke er ekte penger. Den er en beregning: pris ganger antall token. De eneste virkelige pengene i systemet er det som ligger i likviditetspoolen. Hvis et token har en markedsverdi p\u00e5 100 millioner kroner, men bare noen hundre tusen kroner i poolen, er avstanden mellom papirverdi og innl\u00f8sbar verdi enorm. Den som kontrollerer poolen, kontrollerer om noen som helst f\u00e5r solgt.<\/p>

Legg til at innsiderne nesten alltid sitter p\u00e5 storparten av tilbudet, kj\u00f8pt for tiln\u00e6rmet ingenting f\u00f8r noen andre visste at token fantes. Da har du oppskriften. Etter hvert som kj\u00f8pere str\u00f8mmer inn og fyller poolen med ekte penger, vokser den summen innsiderne kan hente ut. Hver ny kj\u00f8per er bokstavelig talt den likviditeten en tidligere innsider trenger for \u00e5 selge seg ut. Derfor kalles det utgangslikviditet. I et zero-sum-marked der ingen verdi skapes, er gevinsten til den som selger tidlig, n\u00f8yaktig lik tapet til den som kj\u00f8per sent.<\/p>

Dette forklarer ogs\u00e5 et tall som ofte misforst\u00e5s. Den samme gjennomgangen fra Solidus Labs, omtalt av CoinDesk<\/a>, fant at den typiske rug pull-en er liten: medianverdien som ble hentet ut, l\u00e5 rundt 2 800 dollar (i st\u00f8rrelsesorden 26 000 kroner). En seiglivet myte sier at Chainalysis m\u00e5lte 2,8 milliarder dollar i rug pull i 2025, men det tallet finnes ikke i noen prim\u00e6rkilde fra Chainalysis; det er nesten sikkert medianen p\u00e5 2 800 dollar som har blitt til milliarder gjennom gjentatt feilsitering. Pump.fun har p\u00e5 sin side avvist Solidus-studien; talsmann Troy Gravitt sa at \u00abWhat Solidus Labs lacks is a basic understanding of memecoins\u00bb. Den skarpere innsikten er at de fleste rug pull er bittesm\u00e5, men at det finnes millioner av dem, med noen sjeldne gigasaker p\u00e5 toppen. Skaden er volum ganger frekvens, ikke st\u00f8rrelse per sak.<\/p>

Chainalysis ansl\u00e5r at svindel og bedrageri i krypto samlet stjal rundt 17 milliarder dollar i 2025 (i st\u00f8rrelsesorden 160 milliarder kroner), og at den gjennomsnittlige svindelbetalingen steg fra 782 til 2 764 dollar p\u00e5 ett \u00e5r, if\u00f8lge selskapets 2026-rapport<\/a>. Rug pull er en stor del av den str\u00f8mmen, drevet av at kostnaden ved \u00e5 lage et token har falt til n\u00e6r null mens gevinsten ved en heldig lansering kan bli enorm.<\/p>

Hard rug: slik t\u00f8mmes likviditetspoolen<\/h2>

Den reneste formen for rug pull er \u00e5 t\u00f8mme likviditetspoolen. Utvikleren som la inn likviditeten, sitter p\u00e5 LP-tokenene som representerer eierskapet til poolen. N\u00e5r hypen har trukket inn nok ekte penger, kaller vedkommende funksjonen som tar ut hele posisjonen. P\u00e5 et blunk forsvinner stablecoin-siden av poolen, prisen kollapser mot null, og alle som fortsatt sitter med token, har noe som ikke lenger kan veksles inn i noe av verdi.<\/p>

Det er her AMM-matematikken blir n\u00e5del\u00f8s. Fordi prisen settes av forholdet mellom de to sidene, betyr det \u00e5 fjerne den likvide siden at kurven kollapser umiddelbart. Det trengs ingen kj\u00f8per p\u00e5 den andre siden for at prisen skal falle; det holder \u00e5 ta ut motverdien. De som pr\u00f8ver \u00e5 selge i sekundene mellom uttaket og kollapsen, konkurrerer om en pool som allerede er nesten tom, og f\u00e5r en pris som n\u00e6rmer seg null.<\/p>

Mange prosjekter later som om de har fjernet denne risikoen ved \u00e5 l\u00e5se likviditeten. En l\u00e5st pool skal i teorien hindre at utvikleren tar ut LP-tokenene p\u00e5 en stund. I praksis finnes det en rekke m\u00e5ter \u00e5 omg\u00e5 dette p\u00e5. L\u00e5sen kan gjelde bare en liten del av likviditeten, mens resten er fri. Den kan v\u00e6re kortvarig, satt til \u00e5 utl\u00f8pe om noen dager, slik at den gir et falskt inntrykk av trygghet. En popul\u00e6r variant i 2026 er lock extension-svindelen: teamet l\u00e5ser likviditeten, bygger tillit ved \u00e5 annonsere at de forlenger l\u00e5sen, men lar i stedet den opprinnelige l\u00e5sen l\u00f8pe ut og t\u00f8mmer alt idet vinduet \u00e5pner seg. Andre bruker en migrator-funksjon som lar dem flytte likviditeten til en ny kontrakt uten \u00e5 bryte selve l\u00e5sen formelt.<\/p>

Kontraktsfellene: honeypot, skjult mint og eierprivilegier<\/h2>

Ikke alle rug pull handler om \u00e5 ta ut likviditet. En stor familie av svindel ligger i selve smartkontrakten, der utvikleren har skrevet inn funksjoner som gir dem en fordel vanlige brukere ikke har. Den mest l\u00e6rerike av dem er honeypot: en kontrakt som lar alle kj\u00f8pe, men som blokkerer salg for alle andre enn innsiderne. Prisen ser ut til \u00e5 stige jevnt og fint, nettopp fordi ingen f\u00e5r solgt og skapt salgspress, helt til skaperne t\u00f8mmer det de har bygget opp.<\/p>

Skolebokeksempelet er SQUID-token fra 2021, bygget p\u00e5 hypen rundt Netflix-serien og markedsf\u00f8rt som valutaen i et kommende play-to-earn-spill. Kontrakten krevde at du m\u00e5tte eie en egen MARBLES-balanse for \u00e5 kunne selge, og MARBLES kunne bare skaffes gjennom et spill utviklerne selv kontrollerte. I praksis kunne folk kj\u00f8pe fritt, men aldri selge. Etter at prisen hadde steget rundt 40 000 prosent, trakk skaperne likviditeten og forsvant med rundt 3,38 millioner dollar (i st\u00f8rrelsesorden 31 millioner kroner), if\u00f8lge TRM Labs<\/a>. Mekanikken er den samme i 2026, bare pakket inn i mer moderne kode.<\/p>

En annen felle er en skjult eller fortsatt aktiv mint-funksjon. Hvis utvikleren kan lage nye token n\u00e5r som helst, kan de fremstille en enorm mengde av dem og selge dem inn i poolen, noe som fungerer som en t\u00f8mming selv om den opprinnelige likviditeten er l\u00e5st. En ansvarlig utvikler fjerner (renounce) eierskapet til kontrakten, slik at mint-funksjonen ikke lenger kan brukes. Mange rug pull-kontrakter later som de har gjort dette, men beholder en bakd\u00f8r via en egen adresse.<\/p>

Eierprivilegier er den bredere kategorien: funksjoner som lar en privilegert adresse svarteliste andre lommeb\u00f8ker, sette en salgsskatt p\u00e5 100 prosent, fryse overf\u00f8ringer eller endre gebyrer i sanntid. En oppgraderbar kontrakt (via en proxy) er spesielt farlig, fordi koden du gransket i dag, kan byttes ut med noe helt annet i morgen. Det du signerte, er ikke n\u00f8dvendigvis det du sitter igjen med. Nettopp derfor er blindsignering et s\u00e5 stort problem: hvis lommeboken ikke viser deg hva du faktisk godkjenner, kan en tilsynelatende harml\u00f8s transaksjon gi bort rettigheter du aldri mente \u00e5 gi.<\/p>

Soft rug og slow rug: den langsomme utt\u00f8mmingen<\/h2>

Ikke alle exit-svindler er dramatiske. En soft rug ser ofte ut som et prosjekt som mister dampen. Teamet slutter \u00e5 levere veikartet, moderatorer forsvinner fra kanalene, og innsiderne selger beholdningen sin gradvis inn i det som er igjen av kj\u00f8psinteresse. Det finnes sjelden ett enkelt \u00f8yeblikk der teppet dras vekk; verdien lekker ut over uker. For offeret er resultatet det samme som ved en hard rug, men det er mye vanskeligere \u00e5 p\u00e5vise at det var svindel og ikke bare et prosjekt som feilet.<\/p>

Den mest krevende varianten juridisk er slow rug via planlagte oppl\u00e5sninger. Mange token deler ut store andeler til team og tidlige investorer med en l\u00e5seplan som frigj\u00f8r dem over tid. N\u00e5r en stor tranche l\u00e5ses opp, kan innsiderne selge helt lovlig, selv om effekten p\u00e5 prisen er den samme som en langsom t\u00f8mming. Da PUMP-token l\u00e5ste opp rundt 20 prosent av det sirkulerende tilbudet 12. juli 2026, var det et lovlig, forh\u00e5ndsvarslet salgsvindu. PUMP hadde en markedsverdi rundt 1,7 milliarder dollar (i st\u00f8rrelsesorden 16 milliarder kroner) i midten av september 2026, if\u00f8lge CoinGecko<\/a>, som viser hvor mye kapital som fortsatt flyter gjennom en plattform der de aller fleste token ender som svindel.<\/p>

Den ubehagelige innsikten er at en forh\u00e5ndsvarslet innsideoppl\u00e5sning er den ene formen for utgangslikviditet ingen verkt\u00f8y flagger som svindel, fordi den ikke er det i teknisk forstand. Alt st\u00e5r i tokenomien, offentlig tilgjengelig fra dag \u00e9n. At kj\u00f8perne likevel ender som utgangslikviditet for innsiderne, er en design-egenskap, ikke en bug.<\/p>

Er det rug eller kollaps? Problemet med hensikt<\/h2>

Grensen mellom en rug pull og en \u00e6rlig kollaps er ofte uklar, og den er avgj\u00f8rende b\u00e5de for etterforskere og for hvordan offeret oppfatter det som skjedde. Det klareste eksempelet er OM-token fra prosjektet Mantra. 14. april 2025 falt OM mer enn 90 prosent p\u00e5 omtrent \u00e9n time, og rundt 6 milliarder dollar i markedsverdi ble utradert, if\u00f8lge CoinDesk<\/a>. Teamet hevdet at kollapsen skyldtes tvangslikvidasjoner p\u00e5 en b\u00f8rs i tynn helgelikviditet, ikke en exit-svindel. Kritikere pekte p\u00e5 at team-tilknyttede lommeb\u00f8ker hadde flyttet OM til b\u00f8rser f\u00f8r kollapsen.<\/p>

Ingen etterforskning har konkludert med at Mantra var en planlagt rug pull, og prosjektet fortsatte \u00e5 operere etterp\u00e5. Det gj\u00f8r saken til et perfekt eksempel p\u00e5 kjerneproblemet: for \u00e5 kalle noe en rug pull, m\u00e5 du bevise hensikt og kontroll. Blokkjeden viser deg hva som skjedde, hvilke lommeb\u00f8ker som flyttet hva og n\u00e5r, men den viser deg ikke hvorfor. En innsider som selger rett f\u00f8r et fall, kan v\u00e6re en kynisk svindler eller en nerv\u00f8s investor som fikk panikk. Kjeden skiller dem ikke.<\/p>

Denne tvetydigheten er ikke bare akademisk. Den er grunnen til at s\u00e5 f\u00e5 rug pull ender med domfellelse, og den er grunnen til at svindlerne som er flinkest, alltid legger igjen en historie de kan fortelle: markedet vendte, en b\u00f8rs likviderte oss, en partner sviktet. Jo mer et prosjekt ligner en lovlig satsing som gikk galt, desto tryggere er de som stod bak.<\/p>

Fra memecoin til spill-token: rug pull i GameFi og NFT<\/h2>

Rug pull er ikke lenger noe som bare rammer navnl\u00f8se memecoin. Noen av de mest effektive svindlene har brukt spill og digital kunst som innpakning, fordi l\u00f8ftet om et kommende spill eller en eksklusiv samling gir en naturlig grunn til \u00e5 kj\u00f8pe tidlig og vente. SQUID-token er allerede nevnt som en play-to-earn-felle. NFT-verdenen har sin egen variant: mint-and-run, der et team selger en samling under l\u00f8fter om et spill, en metavers eller fremtidige fordeler, og forsvinner s\u00e5 snart mynten er sluttsolgt.<\/p>

Det mest omtalte eksempelet er Frosties. I mars 2022 siktet amerikanske myndigheter to menn, Ethan Nguyen og Andre Llacuna, for bedrageri og hvitvasking etter at de solgte 8 888 NFT-er til 0,04 ETH stykket, hentet inn rundt 1,1 million dollar (i st\u00f8rrelsesorden 10 millioner kroner), og la ned prosjektet og nettstedet nesten umiddelbart, if\u00f8lge det amerikanske justisdepartementet<\/a>. Det var en av de f\u00f8rste NFT-rug pull-sakene som endte i straffesak, og den viste at teknologien er ny, men svindelen gammel.<\/p>

Spill- og NFT-token har ogs\u00e5 et ekstra lag av risiko som rene memecoin mangler: bel\u00f8nningstoken. Mange play-to-earn-\u00f8konomier deler ut et token som bel\u00f8nning for \u00e5 spille, og verdien av den bel\u00f8nningen avhenger av at nye spillere hele tiden kj\u00f8per seg inn. N\u00e5r tilstr\u00f8mmingen stopper, kollapser bel\u00f8nningen, ofte uten at noen trenger \u00e5 gj\u00f8re noe kriminelt i det hele tatt. Vi s\u00e5 en beslektet dynamikk da bel\u00f8nningstokenen DUST rundt DeGods brant opp<\/a>: en token hvis hele verdi var avhengig av et \u00f8kosystem som skrumpet inn.<\/p>

Handelsvolumet i disse markedene er dessuten notorisk up\u00e5litelig, noe som gj\u00f8r det lettere \u00e5 iscenesette en falsk suksess f\u00f8r exit. Wash trading, der de samme akt\u00f8rene handler med seg selv for \u00e5 bl\u00e5se opp volumet, er utbredt, og det er en viktig grunn til at NFT-volumtallene spriker s\u00e5 mye<\/a>. Et token eller en samling som ser livlig ut p\u00e5 skjermen, kan i realiteten v\u00e6re en scene rigget for \u00e5 lokke inn den siste b\u00f8lgen av ekte kj\u00f8pere.<\/p>

AI-agenten som \u00abutvikler\u00bb: token-fabrikken i 2026<\/h2>

Den ferskeste vrien er at utvikleren ikke lenger trenger \u00e5 v\u00e6re et menneske. I 2026 kan en AI-agent finne p\u00e5 et navn, skrive bakgrunnshistorien, generere kunsten, publisere kontrakten, fylle en likviditetspool og legge ut lanseringstr\u00e5den raskere enn en person rekker \u00e5 drikke en kaffe. Tilhengerne markedsf\u00f8rer dette som en fordel: en agent har ingen gr\u00e5dighet og kan programmeres til \u00e5 styre likviditeten etter faste regler. I praksis betyr det bare at exit-logikken kan flyttes fra en menneskelig hensikt til noen kodelinjer, og hvis de kodelinjene har en feil, eller er skrevet slik med vilje, kan \u00f8konomien kollapse p\u00e5 sekunder.<\/p>

Det viktigste med AI-vinkelen er skala. N\u00e5r det \u00e5 produsere et troverdig prosjekt, komplett med hvitbok, nettsted og et tilsynelatende aktivt fellesskap, kan automatiseres, faller kostnaden ved \u00e5 sette opp tusen feller like mye som ved \u00e5 sette opp \u00e9n. Analyseselskaper som Chainalysis har pekt p\u00e5 at AI-drevne svindeloperasjoner er langt mer l\u00f8nnsomme enn tilsvarende operasjoner uten AI. Det er ikke fordi AI-en er en smartere svindler, men fordi den lar den samme lille gruppen kj\u00f8re langt flere svindler samtidig, med troverdig innpakning p\u00e5 hver enkelt.<\/p>

For en kj\u00f8per endrer dette lite ved selve forsvaret, men mye ved sannsynligheten for \u00e5 m\u00f8te en felle. Et prosjekt som ser gjennomarbeidet ut, betyr mindre enn f\u00f8r, fordi et gjennomarbeidet utseende n\u00e5 er gratis. De strukturelle sp\u00f8rsm\u00e5lene er de samme: hvem kontrollerer likviditeten, hvem eier tilbudet, og hva kan kontrakten gj\u00f8re mot deg?<\/p>

LIBRA: da en president ble utgangslikviditet<\/h2>

Hvis medianen p\u00e5 2 800 dollar er den ene enden av skalaen, er LIBRA den andre. 14. februar 2025 la Argentinas president Javier Milei ut en melding p\u00e5 X som promoterte et token kalt LIBRA. Prisen steg over 2 000 prosent p\u00e5 rundt 40 minutter, markedsverdien n\u00e5dde en topp rundt 4,4 milliarder dollar (i st\u00f8rrelsesorden 41 milliarder kroner), og innsiderne hentet ut anslagsvis 87 millioner dollar (i st\u00f8rrelsesorden 810 millioner kroner) p\u00e5 den f\u00f8rste dagen f\u00f8r det kollapset, if\u00f8lge CoinDesk<\/a>. Milei slettet innlegget og tok avstand fra prosjektet. Argentinas antikorrupsjonskontor renvasket ham senere, mens rettslige unders\u00f8kelser fortsatte.<\/p>

LIBRA er l\u00e6rerik nettopp fordi den viser utgangslikviditets-logikken i ren form, forsterket av det mest verdifulle en lansering kan ha: oppmerksomhet. Rekkevidden til en statsleder trakk inn ekte penger fra hele verden p\u00e5 minutter, og den kapitalen ble til uttaket for en liten gruppe innsidere som satt p\u00e5 tilbudet p\u00e5 forh\u00e5nd. Ingen kompleks kontraktsfelle var n\u00f8dvendig. Konsentrert eierskap pluss en enorm og plutselig kj\u00f8psb\u00f8lge er nok.<\/p>

Saken sier ogs\u00e5 noe om hvor grensen mellom svindel og markedsf\u00f8ring har blitt. N\u00e5r en betalt eller frivillig omtale fra en kjendis eller politiker kan skape milliardverdier p\u00e5 minutter og deretter en tilsvarende kollaps, er skillet mellom en lovlig lansering og en rug pull i praksis et sp\u00f8rsm\u00e5l om hvem som visste hva, og n\u00e5r, snarere enn om teknologien som ble brukt.<\/p>

Sak<\/th>\u00c5r<\/th>Type<\/th>Omtrentlig omfang<\/th>Status<\/th><\/tr><\/thead>
SQUID<\/td>2021<\/td>Honeypot \/ play-to-earn<\/td>3,38 mill. USD<\/td>Skaperne forsvant<\/td><\/tr>
Frosties<\/td>2022<\/td>NFT mint-and-run<\/td>1,1 mill. USD<\/td>To siktet i USA<\/td><\/tr>
Swaprum<\/td>2023<\/td>Hard rug (revidert prosjekt)<\/td>3 mill. USD<\/td>Uoppklart<\/td><\/tr>
LIBRA<\/td>2025<\/td>Kjendis \/ konsentrert tilbud<\/td>87 mill. USD til innsidere<\/td>Under etterforskning<\/td><\/tr>
Mantra (OM)<\/td>2025<\/td>Omstridt (rug eller kollaps)<\/td>Ca. 6 mrd. USD i verdi utradert<\/td>Ingen svindeldom<\/td><\/tr><\/tbody><\/table><\/figure>

Revisjon er ikke et stempel<\/h2>

Mange kj\u00f8pere behandler ordet \u00abrevidert\u00bb som en garanti. Det er en farlig misforst\u00e5else. En sikkerhetsrevisjon er en gjennomgang av koden for s\u00e5rbarheter p\u00e5 et gitt tidspunkt; den er ikke en godkjenning av at teamet er \u00e6rlig, at tokenomien er rettferdig, eller at prosjektet ikke vil bli forlatt. Et revidert prosjekt kan fortsatt rugge, og flere har gjort nettopp det.<\/p>

Det tydeligste eksempelet er Swaprum, som forsvant med rundt 3 millioner dollar (i st\u00f8rrelsesorden 28 millioner kroner) fra Arbitrum i mai 2023 til tross for at prosjektet var revidert av CertiK. Hugh Brooks, sikkerhetssjef i CertiK, formulerte poenget presist overfor DL News<\/a>: \u00aban audit is not a stamp of approval or a ‘pass’ or fail, it’s an objective review of a project’s code\u00bb. Med andre ord: en revisjon kan flagge at kontrakten er oppgraderbar eller at eieren har spesielle rettigheter, men den forbyr ikke prosjektet \u00e5 bruke dem senere.<\/p>

Bildet blir verre av at revisjoner selv kan forfalskes. Svindlere pynter p\u00e5 nettsidene sine med logoer fra kjente revisjonsselskaper for prosjekter disse aldri har sett, eller de siterer en revisjon som i virkeligheten flagget alvorlige problemer de bare ignorerte. Den bredere sammenhengen er at tapene fortsetter uansett: sikkerhetsselskaper som CertiK m\u00e5ler fortsatt milliardbel\u00f8p tapt til Web3-sikkerhetshendelser fordelt p\u00e5 flere hundre hendelser hvert halv\u00e5r. En revisjon er nyttig som ett signal blant flere, men den erstatter ikke din egen sjekk av hvem som kontrollerer likviditeten og tilbudet. Den samme l\u00e6rdommen gjelder bug bounty-programmer: de kan gj\u00f8re et prosjekt sikrere mot angrep utenfra, men de sier ingenting om innsidernes hensikter.<\/p>

Slik gjenkjenner du faresignalene<\/h2>

Ingen sjekkliste fanger alt, og den mest sofistikerte slow rug via lovlige oppl\u00e5sninger vil aldri utl\u00f8se et r\u00f8dt flagg. Men de fleste hard rug og honeypot r\u00f8per seg gjennom noen f\u00e5 strukturelle trekk du kan sjekke p\u00e5 minutter. Tabellen under oppsummerer de viktigste.<\/p>

Faresignal<\/th>Hva det betyr<\/th>Slik sjekker du<\/th><\/tr><\/thead>
Ul\u00e5st eller kortvarig l\u00e5st likviditet<\/td>Utvikleren kan t\u00f8mme poolen n\u00e5r som helst<\/td>Se p\u00e5 l\u00e5sestatus og varighet i en token-skanner<\/td><\/tr>
Konsentrert eierskap<\/td>F\u00e5 lommeb\u00f8ker holder mesteparten av tilbudet<\/td>Sjekk fordelingen av de st\u00f8rste holderne<\/td><\/tr>
Aktiv mint-funksjon<\/td>Nye token kan lages og selges inn i poolen<\/td>Se om eierskapet til kontrakten er fjernet<\/td><\/tr>
Oppgraderbar kontrakt<\/td>Koden kan byttes ut etter at du har kj\u00f8pt<\/td>Se etter proxy-m\u00f8nster i kontrakten<\/td><\/tr>
Salg blokkeres i simulering<\/td>Klassisk honeypot: du kan kj\u00f8pe, men ikke selge<\/td>Kj\u00f8r en kj\u00f8p-og-selg-simulering<\/td><\/tr>
Anonymt team, tomme l\u00f8fter<\/td>Ingen \u00e5 holde ansvarlig ved svindel<\/td>Vurder hvor etterpr\u00f8vbar teamets identitet er<\/td><\/tr><\/tbody><\/table><\/figure>

Gratis verkt\u00f8y dekker mye av dette. RugCheck er innrettet mot Solana og ser p\u00e5 likviditet, holderfordeling og nettverk av tilknyttede lommeb\u00f8ker. GoPlus Security dekker mange kjeder og flagger honeypot, skjult eier og aktiv mint. Token Sniffer og Honeypot.is er nyttige p\u00e5 EVM-kjeder, det siste for \u00e5 simulere om et salg faktisk g\u00e5r gjennom. Den delte begrensningen er verdt \u00e5 gjenta: ingen av dem fanger en forh\u00e5ndsvarslet innsideoppl\u00e5sning, fordi den ikke er teknisk svindel. \u00c5 oppbevare det du kj\u00f8per i egen lommebok i stedet for hos en tredjepart endrer ikke om et token er en felle, men det er en grunnleggende vane.<\/p>

Finanstilsynet, MiCA og loven som sliter<\/h2>

Bedrageri er straffbart etter norsk lov uansett om pengene er kroner, dollar eller krypto. Problemet er ikke at rug pull er lovlig, men at det er ekstremt vanskelig \u00e5 h\u00e5ndheve. Utviklerne er ofte anonyme og befinner seg i utlandet, midlene flyttes raskt gjennom miksere og p\u00e5 tvers av kjeder, og selve token faller gjerne utenfor de delene av regelverket som krever en identifiserbar utsteder.<\/p>

I Norge f\u00f8rer Finanstilsynet tilsyn med tilbydere av kryptoaktivatjenester under MiCA, som er innlemmet i E\u00d8S-avtalen. Det betyr at b\u00f8rser, vekslere og forvaringstjenester m\u00e5 v\u00e6re registrert og f\u00f8lge regler for blant annet markedsmisbruk. Men MiCA regulerer tjenestetilbyderne og utstederne, ikke selve protokollen eller et token uten en identifiserbar utsteder; regelverket har et unntak (fortalepunkt 22) for kryptoaktiva uten en utsteder, som er nettopp det de fleste memecoin er. Det etterlater et hull der de token som oftest rugger, faller mellom stolene. Finanstilsynet oppsummerer sin rolle og MiCA-rammen p\u00e5 sine egne sider om kryptoeiendeler<\/a>.<\/p>

Den amerikanske debatten speiler det samme hullet. SEC-kommiss\u00e6r Hester Peirce har sagt at \u00abMany of the memecoins that are out there probably do not have a home in the SEC under our current set of regulations\u00bb, if\u00f8lge The Block<\/a>, alts\u00e5 at mange memecoin faller utenfor tilsynets myndighet. Andre mener det \u00e5pner en d\u00f8r for svindlere som bare trenger \u00e5 kalle prosjektet sitt en memecoin. Uansett hvem som har rett, er den praktiske konsekvensen for en norsk kj\u00f8per at det offentlige sjelden vil kunne hjelpe deg i etterkant.<\/p>

Det leder til det viktigste r\u00e5det om penger du allerede har tapt. Finanstilsynet skriver rett ut at \u00abDet er sv\u00e6rt vanskelig \u00e5 f\u00e5 tilbake penger som er overf\u00f8rt til svindlere via kryptoplattformer\u00bb, p\u00e5 sine forbrukersider<\/a>. I noen tilfeller kan en stablecoin-utsteder fryse midler eller en b\u00f8rs stanse en utbetaling, men de fleste f\u00e5r ingenting igjen. V\u00e6r samtidig p\u00e5 vakt mot den andre b\u00f8lgen: akt\u00f8rer som kontakter tidligere ofre og lover \u00e5 hente pengene tilbake mot forskuddsbetaling. Vi har g\u00e5tt n\u00e6rmere gjennom hva som faktisk er mulig i artikkelen om hvorvidt du kan f\u00e5 kryptoen tilbake etter en rug pull<\/a>.<\/p>

Kan rug pull bygges bort?<\/h2>

Den korte teoretiske versjonen er ja. Det finnes lanseringsformater som gj\u00f8r en klassisk hard rug tiln\u00e6rmet umulig: automatisk l\u00e5st likviditet uten uttaksmulighet, fjernet eierskap til kontrakten, ingen mint-funksjon, ingen oppgraderbar proxy, og jevn fordeling av tilbudet. Noen plattformer standardiserer flere av disse trekkene, og det gj\u00f8r honeypot og \u00f8yeblikkelig likviditetst\u00f8mming vanskeligere.<\/p>

Men den strukturelle svindelen forsvinner ikke, for den ligger ikke i koden. Den ligger i markedsstrukturen. S\u00e5 lenge hvem som helst kan lage et token p\u00e5 sekunder, sitte p\u00e5 storparten av tilbudet, og selge til fremmede som h\u00e5per \u00e5 komme seg ut f\u00f8r neste person, vil noen alltid v\u00e6re utgangslikviditeten. En soft rug krever ingen bakd\u00f8r, bare at teamet slutter \u00e5 bry seg. En slow rug via lovlige oppl\u00e5sninger krever ingen svindel i det hele tatt. \u00c5 bygge bort den tekniske hard rug-en flytter bare tyngdepunktet mot de variantene verkt\u00f8y og lovverk sliter mest med \u00e5 ta.<\/p>

Det realistiske forsvaret er derfor ikke \u00e5 vente p\u00e5 at problemet skal reguleres eller kodes vekk. Det er \u00e5 forst\u00e5 posisjonen du faktisk g\u00e5r inn i. P\u00e5 et ferskt token med lav likviditet, konsentrert eierskap og en anonym utvikler er standardutfallet at du er den siste kj\u00f8peren som finansierer noens exit. Pump.fun-tallet p\u00e5 98,6 prosent er ikke en advarsel om at noe kan g\u00e5 galt. Det er en beskrivelse av hva som vanligvis skjer. \u00c5 behandle det som utgangspunktet, og kreve gode grunner til \u00e5 tro noe annet, er den mest verdifulle vanen en kj\u00f8per kan ha.<\/p>

Ofte stilte sp\u00f8rsm\u00e5l<\/h2>

Hva er en rug pull i krypto?<\/h3>

En rug pull er n\u00e5r skaperne bak et kryptoprosjekt trekker ut likviditeten eller verdien og forsvinner, slik at token blir tiln\u00e6rmet verdil\u00f8st. Den skiller seg fra et hack ved at det er utviklerne selv, ikke en utenforst\u00e5ende angriper, som t\u00f8mmer prosjektet, ofte som en planlagt del av tokenomien.<\/p>

Hvordan kan jeg oppdage en rug pull f\u00f8r jeg kj\u00f8per?<\/h3>

Se etter ul\u00e5st eller kortvarig l\u00e5st likviditet, en stor andel token p\u00e5 f\u00e5 lommeb\u00f8ker, en anonym utvikler med full kontroll over kontrakten, en mint-funksjon som ikke er fjernet, og en oppgraderbar kontrakt. Gratis verkt\u00f8y som RugCheck, GoPlus og Token Sniffer kan flagge mange av disse signalene, men ingen av dem fanger en lovlig varslet innsideoppl\u00e5sning.<\/p>

Kan jeg f\u00e5 tilbake pengene etter en rug pull?<\/h3>

Sjansen er liten. Finanstilsynet skriver at det er sv\u00e6rt vanskelig \u00e5 f\u00e5 tilbake penger som er overf\u00f8rt til svindlere via kryptoplattformer. I noen tilfeller kan stablecoin-utstedere fryse midler eller en b\u00f8rs stanse en utbetaling, men de fleste ofre f\u00e5r ingenting igjen, og du b\u00f8r v\u00e6re p\u00e5 vakt mot akt\u00f8rer som krever forskuddsbetaling for \u00e5 hjelpe deg.<\/p>

Er rug pull ulovlig i Norge?<\/h3>

Bedrageri er straffbart etter norsk lov uansett om pengene er kroner eller krypto, og tjenestetilbydere reguleres av Finanstilsynet under MiCA. Problemet er h\u00e5ndhevelsen: mange utviklere er anonyme og befinner seg i utlandet, og selve token faller ofte utenfor de delene av regelverket som krever utsteder og prospekt.<\/p>

Hva er forskjellen p\u00e5 en rug pull og et hack?<\/h3>

Ved et hack utnytter en utenforst\u00e5ende angriper en s\u00e5rbarhet i koden eller stjeler en privatn\u00f8kkel. Ved en rug pull er det prosjektets egne folk som tar midlene, gjerne ved hjelp av privilegier de bygget inn med vilje. Grensen kan v\u00e6re uklar, for eksempel n\u00e5r et team hevder at en kollaps skyldtes markedet og ikke dem selv.<\/p>