Et rug pull er en planlagt form for svindel i kryptoverdenen. Skaberne bag et projekt lokker investorer til at købe tokens. Når prisen er høj, tømmer de likviditeten og forsvinder. Investorerne sidder tilbage med tokens, der er værdiløs. Denne guide forklarer, hvad et rug pull er, hvilke typer der findes, og hvad du kan gøre for at beskytte dig selv.
Kort fortalt
- 1.Skaberne opretter et token, laver hype og får investorer til at købe.
- 2.Når prisen er høj, fjerner de al likviditet og forsvinder med pengene.
- 3.Typiske røde flag: anonymt team, ingen audit, ulåst likviditet.
- 4.Et rug pull kan være strafbart som bedrageri (Straffeloven paragraf 279).
- 5.Selve rug pullet giver ikke fradrag (SKM2023.586.SR). Tabet kan først trækkes fra, når du reelt sælger eller bytter tokenet.
Hvad er et rug pull?
Navnet kommer fra det engelske udtryk "to pull the rug out". Det betyder at trække tæppet væk under nogen. Det beskriver netop, hvad der sker: investorerne tror, at de står på solid grund, men i virkeligheden er projektet et tomt skalkeskjul. Når skaberne har lokket nok penge ud af investorerne, forsvinder de.
Et rug pull er en exit-svindel. Skaberne opretter et token på en blockchain, typisk Ethereum, BNB Chain eller Solana. De skriver et smart contract, laver en hjemmeside og sociale profiler, og begynder at markedsføre projektet. Investorer køber token, prisen stiger, og når skaberne har nok, tømmer de projektet og forsvinder.
Det adskiller sig fra et normalt kursfald, fordi der er tale om bevidst bedrageri fra starten. Projektet var aldrig ægte. Der er ingen produkt, ingen teknologi og ingen reel hensigt om at levere noget som helst til investorerne.
Rug pulls rammer især i markedets uregulerede hjørner: nye memecoins, anonyme DeFi-protokoller og NFT-projekter uden kendte skabere. Men de kan i princippet ramme alle typer projekter, når der ikke er gennemsigtighed eller klart ansvar bag. Læs mere om grundlæggende begreber i vores introduktion til kryptovaluta.
Typer af rug pull
Der er fire hovedtyper af rug pulls. De adskiller sig i hastighed og metode, men resultatet er det samme: investorerne taber deres penge.
Hard rug pull: den pludselige tømning
Her sker det hele på een gang. Skaberne fjerner al likviditet fra handelsparrene på en decentraliseret børs (DEX) pludselig. Eller de sælger alle deres tokens på en gang. Prisen kollapser på sekunder. Investorerne kan ikke sælge, fordi der ikke er likviditet tilbage. Penge er borte. Det er den mest dramatiske variant. Den ses hyppigt ved nye memecoins og anonyme tokens på Uniswap og PancakeSwap.
Soft rug pull: det langsomme dump
Her sælger skaberne gradvist over uger eller måneder. Projektet ser stadig aktivt ud, men værdien drypper langsomt væk. Når der ikke er mere at hente, ophører al aktivitet stille og roligt. Det er sværere at opdage end et hard rug pull, netop fordi det ikke sker på een gang.
Likviditetsfjernelse: LP-token drain
Skaberne fjerner LP-tokens (likviditetsbevis) fra handelspoolens smart contract. Det er den tekniske mekanisme bag de fleste hard rug pulls. Uden likviditet kollapser kursen med det samme. Hvis LP-tokens ikke er låst hos en tredjepart, er dette altid en risiko.
Developer dump: wallet-salg
Her sælger udviklerne ikke likviditet, men derimod de tokens, som de selv ejer. Hvis teamet ejer 20-30 pct. af alle tokens og sælger dem på en gang, kollapser kursen. Det er sværest at forhindre, fordi token-salg er lovligt. Det belægges kun, hvis teamet har lovet ikke at sælge i en given periode (vesting).
Kendte eksempler
Nogle rug pulls er så store, at de har fået international opmærksomhed. Her er tre af de mest kendte.
Squid Game Token (2021)
Et token med navnet SQUID udnyttede populariteten af Netflix-serien Squid Game. Prisen steg med over 75.000 pct. på få dage. Så tømmede skaberne likviditeten og forsvandt med svarende til 3,4 millioner dollars. Investorer opdagede, at de ikke kunne sælge, fordi smart contracten blokkerede salg fra alle wallets undtagen skaberens. Det er et klassisk hard rug pull kombineret med en honeypot-mekanisme.
Værdien: ca. 3,4 mio. USD. Dato: november 2021.
AnubisDAO (2021)
Et DeFi-projekt rejste 60 millioner dollars på blot 20 timer via en token-sale. Derefter blev alle midler overført til et ukendt wallet. Ingen i teamet var identificeret. Ingen audit var foretaget. Pengene var væk inden for 20 timer efter lanceringen. AnubisDAO er et lærebogseksempel på, hvad der sker, når ingen stiller krav om gennemsigtighed.
Værdien: ca. 60 mio. USD. Dato: oktober 2021.
Frosties NFT (2022)
En NFT-samling kaldet Frosties rejste 1,3 millioner dollars i en mint-event. Kort efter lukkede teamet alle sociale kanaler og forsvandt med pengene. Investorerne havde købt NFTs med løfte om spil, merchandise og eksklusive events, men fik ingenting. Dette er et af de få rug pull-sager, hvor gerningsmændene faktisk blev arresteret og sigtet i USA.
Værdien: ca. 1,3 mio. USD. Dato: januar 2022.
Alle disse sager deler de samme mønstre: manglende gennemsigtighed, ingen ansvarlige personer og ingen reel teknologi. Risikoen for rug pull ligner risikoen ved krypto-phishing, hvor svindlerne også er anonyme og svinder af med dine penge.
Advarsels-tegn du skal kende
Mange rug pulls deler de samme kendetegn. Jo flere af disse punkter der gælder for et projekt, jo større er risikoen. Intet enkelt punkt beviser svindel, men kombinationen er et stærkt signal.
Teamet
- !Anonymt team, ingen verificerede identiteter
- !Ingen GitHub-historik eller LinkedIn-profiler
- !Sociale profiler oprettet for nylig, ingen aktivitet
- !Teamet undgår direkte spørgsmål om identitet
Smart contract
- !Ingen ekstern sikkerhedsrevision (audit)
- !Kode er ikke verificeret på Etherscan eller BSCScan
- !Honeypot-funktion: købe tilladt, sælge blokeret
- !Admin kan ændre skatteregler eller mintemængde
Likviditet og fordeling
- !Likviditet er ikke låst via Unicrypt eller Team.Finance
- !Et wallet ejer over 20-30 pct. af alle tokens
- !Ingen offentlig tokenomics-plan
- !Ingen vesting-periode for teamets tokens
Markedsføring
- !Lopper om 100x, 1.000x eller garanteret afkast
- !FOMO-baseret kommunikation: "køb nu ellers misser du det"
- !Ingen whitepaper eller roadmap med konkrete mål
- !Kopieret kode eller whitepaper fra et andet projekt
Husk at kontrollere din wallet-sikkerhed generelt. Mange rug pull-ofre mister også penge via wallet-drainer scripts, som kan installeres via falske projekthjemmesider. God wallet-hygiejne er det første forsvar: læs vores guide til de bedste krypto-wallets.
Risiko-tjekker: røde flag efter projekttype
Røde flag varierer afhængigt af, hvilken type projekt du overvejer. Vælg en kategori nedenfor for at se de vigtigste advarselstegn.
Sådan tjekker du hurtigt et projekt
- 1.Søg token-adressen på Etherscan eller BSCScan. Er koden verificeret?
- 2.Tjek på Unicrypt eller Team.Finance, om LP-tokens er låst.
- 3.Brug Token Sniffer eller Rugcheck.xyz til automatisk analyse.
- 4.Find teamets navne og verificer dem uafhængigt på GitHub og LinkedIn.
- 5.Tjek token-holders på Etherscan: ejer et wallet over 20 pct.?
- 6.Søg projektets navn på Reddit og Twitter for andre investorers erfaringer.
Sikker opbevaring af dine koder og adgangskoder er også vigtig. Aktiver altid to-faktor-godkendelse på alle dine konti. Det reducerer risikoen for at miste adgang, hvis svindlere forsømmer at hacke dig.
DeFi-mekanik: sådan virker et likviditetsrug pull
For at forstå et DeFi-rug pull skal du kende et par tekniske begreber. Det er ikke svært, og det giver dig et klart billede af, hvad der sker.
Hvad er en likviditetspool?
På en decentraliseret børs (DEX) som Uniswap eller PancakeSwap handles tokens via likviditetspooler. En pool beostær af to tokens, fx SCAM/ETH. Skaberne indsætter begge tokens i poolen. De får LP-tokens (Liquidity Provider tokens) som bevis for deres indskud. Investorerne handler via poolen og betaler et lille gebyr.
Hvad sker der ved et LP-rug pull?
Når skaberne vil føre et rug pull, bruger de deres LP-tokens til at trække al likviditet ud af poolen. Det sker i een transaktion. ETH og alle andre tokens får de udbetalt direkte til deres wallet. Poolen er tom. Ingen kan handle længere. Kursen på SCAM-tokenet kollapser til nul, for der er ingen køber.
Hvad er låst likviditet?
Låst likviditet betyder, at LP-tokens er overført til et tredjeparts smart contract, fx Unicrypt eller Team.Finance. Contractet holder på LP-tokens i en fastsat periode. Skaberne kan ikke trække likviditeten ud, før perioden udløber. Det forhindrer et umiddelbart LP-rug pull.
Vigtigt om låst likviditet
Låst likviditet er et positivt tegn, men ikke en garanti. Låsningsperioden kan være for kort (fx kun 30 dage). Udviklerne kan stadig føre et soft rug pull ved at sælge deres egne tokens gradvist. Tjek altid, hvem der har kontrol over admin-wallets og treasury.
Hvad er et honeypot?
Et honeypot er et smart contract, der tillader køb men ikke salg. Koden har en skjult funktion, der blokerer sælg-transaktioner fra alle wallets undtagen skaberens. Investorer ser prisen stige og forseger at sælge. Transaktionen fejler. Skaberne sælger alle tokens og forsvinder. Token Sniffer og honeypot-checkere kan opdage dette før køb.
APY over 1.000 pct.: altid et røde flag
Mange DeFi-rug pulls lokker med ekstremt høj APY (Årlig Procentuelt Afkast). Virkelige DeFi-protokoller giver typisk 5-20 pct. APY på stabile aktiver. APY over 1.000 pct. er altid finansieret af nye investorers indskud, ikke af reel værdiskabelse. Det er et klassisk Ponzi-mønstre kombineret med et planlagt rug pull, når indstrømningen tager af.
Beskyt også dine konti mod SIM-swap-angreb, som svindlere bruger til at overtage telefonnumre og omgå sikkerhed. Læs vores guide til SIM-swap-angreb.
NFT-rug pull: sådan virker det
NFT-rug pulls virker lidt anderledes end token-rug pulls, fordi pengene kommer fra mint-events og ikke fra likviditetspooler. Men resultatet er det samme: investorerne taber pengene.
Sådan forløber et NFT-rug pull
Teamet annoncerer en NFT-samling med løfte om spil, fællesskab, eksklusive fordele og fremtidige produkter. De opbygger hype på Discord og Twitter over uger eller måneder. Minting åbner: investorer køber NFTs for ETH eller SOL. Teamet samler alle midler i een wallet. Derefter lukkes Discord, Twitter og hjemmesiden. NFTs er teknisk set stadig tilstede på blockchain, men de er værdiløs, fordi projektet er opgivet.
Hvordan tjekker du et NFT-projekt?
Frosties og PHAYC: to eksempler
Frosties (2022) hentede 1,3 mio. USD og forsvandt. PHAYC (2021) var en direkte kopi af det legitime BAYC-projekt med næsten identisk kunst. Begge projekter var aktive i fællesskaberne i uger og skabte stor forventning, inden de forsvandt. Det viser, at NFT-rug pulls kan være meget veludførte og svære at skelne fra rigtige projekter.
Tjekliste til NFT-projekter
- +Teamet er doxxet eller verificeret af tredjepart
- +Smart contract er offentliggjort og verificeret før mint
- +Royalty-procenten er låst og kan ikke ændres
- +Discord er mindst 3 måneder gammel med organisk vækst
- +Projektet har leveret et synligt produkt eller prototype
- +Mint-dato er ikke blevet skubbet mere end een gang
- +Teamets wallets viser ikke store salg af NFTs efter lancering
- +Der er en klar use case: ikke kun kunst og hype
Hvad gør du, hvis du er ramt?
Det er forståeligt at føle panik, når du opdager et rug pull. Handl metodisk. Her er de konkrete skridt.
Dokumenter alt med det samme
Tag screenshots af hjemmesiden, Discord, Twitter og alle kommunikationer inden de forsvinder. Gem transaktionshistorik og wallet-adresser. Skriv ned, hvornår du købte, til hvilken pris, og hvad der skete. Jo bedre dokumentation, jo bedre grundlag for en anmeldelse.
Anmeld til politiet via Anmeld.dk
Et planlagt rug pull kan være strafbart som bedrageri efter Straffeloven paragraf 279. Anmeld via Anmeld.dk, politiets online anmeldelsessystem, eller på din lokale politistation. Angiv alle wallet-adresser og transaktions-ID'er. Det er ikke sikkert, at pengene kommer tilbage, men anmeldelsen bidrager til et efterforskningsgrundlag.
Indberet til Finanstilsynet
Finanstilsynet modtager oplysninger om mistanke om finansiel svindel. De kan udgive advarsler, der beskytter andre investorer. Indberet projektet via Finanstilsynets hjemmeside, ft.dk.
Blockchain-sporbarhed: hvortil gik pengene?
Alle transaktioner på en offentlig blockchain er synlige og sporbare for evigt. Politiet og firmaer som Chainalysis kan potentielt spore, hvor midlerne er flyttet hen. Giv dem alle kendte wallet-adresser. Selv anonyme gerningsmænd kan identificeres, når penge bevæges til centraliserede børser med KYC-krav.
Pas på recovery-svindel
Det er meget almindeligt, at svindlere kontakter ofre for et rug pull og tilbyder at inddrive pengene, mod et gebyr. Det er næsten altid svindel. Ingen kan garantere tilbagebetaling fra et rug pull. Ignorer alle tilbud om "recovery services".
Advar andre investorer
Del ikke projektet videre. Advar i stedet folk i dit netværk. Post i relevante Reddit- og Discord-fællesskaber. Jo hurtigere et rug pull rapporteres, jo større er chancen for, at andre ikke mister penge.
Hvad du realistisk kan forvente
I de fleste tilfælde er tabte midler ikke kan inddrives. Hvis skaberne er anonyme og i et land uden samarbejdsaftale, er chancerne små. Politiet kan dog i nogle tilfælde spore midler, når de bevæges til KYC-regulerede platforme. Frosties-sagen (2022) endte med arrestationer i USA, fordi gerningsmændene brugte Coinbase til at hæve penge.
Skat og tab: hvad gælder i Danmark?
Skatterådet har taget stilling til tab ved rug pull: Et rug pull er ikke et salg og giver ikke i sig selv fradrag (SKM2023.586.SR). Ud over det gælder de generelle kryptoskat-regler. Her er de vigtigste regler.
Generelle kryptoskat-regler i Danmark (2026)
- 1.Gevinst ved salg beskattes som personlig indkomst (SSL paragraf 5): ca. 37 pct. op til 641.200 kr (mellemskattegrænsen), ca. 44,5 pct. op til 777.900 kr (topskattegrænsen), ca. 52 pct. op til 2.592.700 kr og ca. 57 pct. herover. Mellemskat er det, der til og med 2025 hed topskat.
- 2.Tab ved kryptovaluta er et ligningsmæssigt fradrag med en skatteværdi på ca. 26 pct. Det er asymmetrisk: gevinst beskattes hårdere end tab fradrages.
- 3.FIFO-princippet gælder per mønt på tværs af alle børser og wallets. Første købte tokens anses for solgt først.
- 4.Staking og rewards beskattes som personlig indkomst ved modtagelse (SL paragraf 4). Værdien opgøres på modtagelsestidspunktet.
Hvornår kan du fratrække tabet?
Når du kan få fradrag
Sælger eller bytter du reelt tokenet, er tabet et handelstab. Det kan trækkes fra som ligningsmæssigt fradrag med en skatteværdi på ca. 26 pct. Om et salg til en symbolsk pris eller en overførsel til en burn-adresse er nok, er ikke afklaret.
Når du ikke kan få fradrag
Selve rug pullet er ikke et salg. Skatterådet har afvist både fradrag og at sætte afståelsessummen til 0 kr., fordi du stadig ejer tokenet og fx kan flytte det til en privat wallet (SKM2023.586.SR). Det er ikke nok at dokumentere, at tokenet er værdiløst.
Eksempel på asymmetrien
Antag at du enten tjener 50.000 kr eller taber 50.000 kr ved et salg. Husk, at et tab ved et rug pull først kan trækkes fra, når du reelt sælger tokenet.
Hvis gevinst (ca. 37 pct.)
Skat af 50.000 kr: ca. 18.505 kr
Tab som fradrag (26 pct.)
Skatteværdi: ca. 13.000 kr
Asymmetrien betyder, at gevinst beskattes med ca. 37-52 pct. (2026), op til ca. 53 pct. ifølge Skattestyrelsen, men tab kun sparer dig ca. 26 pct. i skat.
Selve rug pullet giver ikke fradrag, men det er ikke afklaret, om et salg til en symbolsk pris er nok til at realisere tabet. Søg derfor professionel rådgivning fra en revisor med erfaring i kryptovaluta eller et bindende svar fra Skattestyrelsen. Læs mere om skattereglerne i vores artikel om kryptoskat i Danmark 2026 og om FIFO-princippet på tværs af flere børser.
Vigtigt
Intet i denne artikel er skatterådgivning eller juridisk rådgivning. Er du udsat for svindel, kontakt politiet. Kontakt en professionel rådgiver med kryptovaluta-erfaring, inden du kræver fradrag for tab ved rug pull.
Kilder
- Straffeloven paragraf 279 (bedrageri) og paragraf 286 (strafferamme), Justitsministeriet via Retsinformation.dk
- Statsskatteloven paragraf 4 og 5, Skattestyrelsens vejledning om beskatning af kryptovaluta, skat.dk
- EU-forordning 2023/1114 (MiCA), artikel 89-92 om markedsmisbrug, EUR-Lex
- Finanstilsynet: Investorinformation om kryptoaktiver og advarselsliste, ft.dk
- Chainalysis Crypto Crime Report 2023: Exit scams og rug pulls i DeFi-sektoren, chainalysis.com
- Europol: Internet Organised Crime Threat Assessment (IOCTA) 2023, afsnit om kryptosvindel, europol.europa.eu
- Anmeld.dk, politiets online anmeldelsesportal, politi.dk
- CoinMarketCap og CoinGecko: historiske prisdata for SQUID og ANUBIS
Skrevet til kryptoinvestoren.dk. Intet i artiklen er juridisk eller skattemæssig rådgivning. Er du udsat for svindel, kontakt politiet.