Et rug pull er en planlagt form for svindel i kryptoverdenen. Skaberne bag et projekt lokker investorer til at købe tokens. Når prisen er høj, tømmer de likviditeten og forsvinder. Investorerne sidder tilbage med tokens, der er vaerdiloes. Denne guide forklarer, hvad et rug pull er, hvilke typer der findes, og hvad du kan gøre for at beskytte dig selv.
Kort fortalt
- 1.Skaberne opretter et token, laver hype og får investorer til at koebe.
- 2.Når prisen er høj, fjerner de al likviditet og forsvinder med pengene.
- 3.Typiske rode flag: anonymt team, ingen audit, ulåst likviditet.
- 4.Et rug pull kan være strafbart som bedrageri (Straffeloven paragraf 279).
- 5.Tab kan fradrages som ligningsmæssigt fradrag, men praksis er uafklaret.
Hvad er et rug pull?
Navnet kommer fra det engelske udtryk "to pull the rug out". Det betyder at trekke teppet væk under nogen. Det beskriver netop, hvad der sker: investorerne tror, at de star på solid grund, men i virkeligheden er projektet et tomt skalkeskjul. Når skaberne har lokket nok penge ud af investorerne, forsvinder de.
Et rug pull er en exit-svindel. Skaberne opretter et token på en blockchain, typisk Ethereum, BNB Chain eller Solana. De skriver et smart contract, laver en hjemmeside og sociale profiler, og begynder at markedsføre projektet. Investorer køber token, prisen stiger, og når skaberne har nok, toommer de projektet og forsvinder.
Det adskiller sig fra et normalt kursfald, fordi der er tale om bevidst bedrageri fra starten. Projektet var aldrig agte. Der er ingen produkt, ingen teknologi og ingen reel hensigt om at levere noget som helst til investorerne.
Rug pulls rammer især i markedets uregulerede hjorner: nye memecoins, anonyme DeFi-protokoller og NFT-projekter uden kendte skabere. Men de kan i princippet ramme alle typer projekter, når der ikke er gennemsigtighed eller klart ansvar bag. Læs mere om grundlæggende begreber i vores introduktion til kryptovaluta.
Typer af rug pull
Der er fire hovedtyper af rug pulls. De adskiller sig i hastighed og metode, men resultatet er det samme: investorerne taber deres penge.
Hard rug pull: det plodseelige tomme
Her sker det hele på een gang. Skaberne fjerner al likviditet fra handelsparrene på en decentraliseret bors (DEX) pludselig. Eller de sælger alle deres tokens på en gang. Prisen kollapser på sekunder. Investorerne kan ikke sælge, fordi der ikke er likviditet tilbage. Penge er borte. Det er den mest dramatiske variant. Den ses hyppigt ved nye memecoins og anonyme tokens på Uniswap og PancakeSwap.
Soft rug pull: det langsomme dump
Her sælger skaberne gradvist over uger eller maaneder. Projektet ser stadig aktivt ud, men værdien drypper langsomt vaek. Når der ikke er mere at hente, ophører al aktivitet stille og roligt. Det er sværere at opdage end et hard rug pull, netop fordi det ikke sker på een gang.
Likviditetsfjernelse: LP-token drain
Skaberne fjerner LP-tokens (likviditetsbevis) fra handelspoolens smart contract. Det er den tekniske mekanisme bag de fleste hard rug pulls. Uden likviditet kollapser kursen med det samme. Hvis LP-tokens ikke er låst hos en tredjepart, er dette altid en risiko.
Developer dump: wallet-salg
Her sælger udviklerne ikke likviditet, men derimod de tokens, som de selv ejer. Hvis teamet ejer 20-30 pct. af alle tokens og sælger dem på en gang, kraelever kursen. Det er sværest at forhindre, fordi token-salg er lovligt. Det belaegges kun, hvis teamet har løvet ikke at sælge i en given periode (vesting).
Kendte eksempler
Nogle rug pulls er så store, at de har fået international opmærksomhed. Her er tre af de mest kendte.
Squid Game Token (2021)
Et token med navnet SQUID udnyttede populariteten af Netflix-serien Squid Game. Prisen steg med over 75.000 pct. på få dage. Så tømmede skaberne likviditeten og forsvandt med svarende til 3,4 millioner dollars. Investorer opdagede, at de ikke kunne sælge, fordi smart contractet blokkerede salg fra alle wallets undtagen skaberens. Det er et klassisk hard rug pull kombineret med en honeypot-mekanisme.
Vaerdien: ca. 3,4 mio. USD. Dato: november 2021.
AnubisDAO (2021)
Et DeFi-projekt rejste 60 millioner dollars på blot 20 timer via en token-sale. Derefter blev alle midler overfort til et ukendt wallet. Ingen i teamet var identificeret. Ingen audit var foretaget. Pengene var væk inden for 20 timer efter lanceringen. AnubisDAO er et laerebogseksempel på, hvad der sker, når ingen stiller krav om gennemsigtighed.
Vaerdien: ca. 60 mio. USD. Dato: oktober 2021.
Frosties NFT (2022)
En NFT-samling kaldet Frosties rejste 1,3 millioner dollars i en mint-event. Kort efter lukkede teamet alle sociale kanaler og forsvandt med pengene. Investorerne havde kobt NFTs med lofte om spil, merchandise og eksklusive events, men fik ingenting. Dette er et af de få rug pull-sager, hvor gaerningsmendene faktisk blev arresteret og sigtet i USA.
Vaerdien: ca. 1,3 mio. USD. Dato: januar 2022.
Alle disse sager deler de samme moenstre: manglende gennemsigtighed, ingen ansvarlige personer og ingen reel teknologi. Risikoen for rug pull ligner risikoen ved krypto-phishing, hvor svindlerne også er anonyme og svinder af med dine penge.
Advarsels-tegn du skal kende
Mange rug pulls deler de samme kendetegn. Jo fler af disse punkter der gælder for et projekt, jo storre er risikoen. Intet enkelt punkt beviser svindel, men kombinationen er et stærkt signal.
Teamet
- !Anonymt team, ingen verificerede identiteter
- !Ingen GitHub-historik eller LinkedIn-profiler
- !Sociale profiler oprettet for nylig, ingen aktivitet
- !Teamet undgår direkte spørgsmål om identitet
Smart contract
- !Ingen ekstern sikkerhedsrevision (audit)
- !Kode er ikke verificeret på Etherscan eller BSCScan
- !Honeypot-funktion: købe tilladt, sælge blokeret
- !Admin kan ændre skattereglar eller mintemangde
Likviditet og fordeling
- !Likviditet er ikke låst via Unicrypt eller Team.Finance
- !Et wallet ejer over 20-30 pct. af alle tokens
- !Ingen offentlig tokenomics-plan
- !Ingen vesting-periode for teamets tokens
Markedsforing
- !Lopper om 100x, 1.000x eller garanteret afkast
- !FOMO-baseret kommunikation: "køb nu ellers misser du det"
- !Ingen whitepaper eller roadmap med konkrete mål
- !Kopieret kode eller whitepaper fra et andet projekt
Husk at kontrollere din wallet-sikkerhed generelt. Mange rug pull-ofre mister også penge via wallet-drainer scripts, som kan installeres via falske projekthjemmesider. God wallet-hygiejne er det første forsvar: læs vores guide til de bedste krypto-wallets.
Risiko-tjekker: rode flag efter projekttype
Rode flag varierer afhængigt af, hvilken type projekt du overvejer. Vælg en kategori nedenfor for at se de vigtigste advarselstegn.
Sådan tjekker du hurtigt et projekt
- 1.Søg token-adressen på Etherscan eller BSCScan. Er koden verificeret?
- 2.Tjek på Unicrypt eller Team.Finance, om LP-tokens er laast.
- 3.Brug Token Sniffer eller Rugcheck.xyz til automatisk analyse.
- 4.Find teamets navne og verificer dem uafhængigt på GitHub og LinkedIn.
- 5.Tjek token-holders på Etherscan: ejer et wallet over 20 pct.?
- 6.Søg projektets navn på Reddit og Twitter for andre investorers erfaringer.
Sikker opbevaring af dine koder og adgangskoder er også vigtig. Aktiver altid to-faktor-godkendelse på alle dine konti. Det reducerer risikoen for at miste adgang, hvis svindlere forsommer at hacke dig.
DeFi-mekanik: sådan virker et likviditetsrug pull
For at forstå et DeFi-rug pull skal du kende et par tekniske begreber. Det er ikke svært, og det giver dig et klart billede af, hvad der sker.
Hvad er en likviditetspool?
På en decentraliseret bors (DEX) som Uniswap eller PancakeSwap handles tokens via likviditetspooler. En pool beostær af to tokens, fx SCAM/ETH. Skaberne indsætter begge tokens i poolen. De får LP-tokens (Liquidity Provider tokens) som bevis for deres indskud. Investorerne handler via poolen og betaler et lille gebyr.
Hvad sker der ved et LP-rug pull?
Når skaberne vil fore et rug pull, bruger de deres LP-tokens til at trekke al likviditet ud af poolen. Det sker i een transaktion. ETH og alle andre tokens får de udbetalt direkte til deres wallet. Poolen er tom. Ingen kan handle laengere. Kursen på SCAM-tokenet kraelever til nul, for der er ingen kober.
Hvad er låst likviditet?
Låst likviditet betyder, at LP-tokens er overfort til et tredjeparts smart contract, fx Unicrypt eller Team.Finance. Contractet holder på LP-tokens i en fastsat periode. Skaberne kan ikke trække likviditeten ud, før perioden udloeber. Det forhindrer et umiddelbart LP-rug pull.
Vigtigt om låst likviditet
Låst likviditet er et positivt tegn, men ikke en garanti. Laasningsperioden kan være for kort (fx kun 30 dage). Udviklerne kan stadig fore et soft rug pull ved at sælge deres egne tokens gradvist. Tjek altid, hvem der har kontrol over admin-wallets og treasury.
Hvad er et honeypot?
Et honeypot er et smart contract, der tillader kob men ikke salg. Koden har en skjult funktion, der blokerer saelg-transaktioner fra alle wallets undtagen skaberens. Investorer ser prisen stige og forseger at saelge. Transaktionen fejler. Skaberne sælger alle tokens og forsvinder. Token Sniffer og honeypot-checkere kan opdage dette før kob.
APY over 1.000 pct.: altid et rode flag
Mange DeFi-rug pulls lokker med ekstremt hoj APY (Årlig Procentuelt Afkast). Virkelige DeFi-protokoller giver typisk 5-20 pct. APY på stabile aktiver. APY over 1.000 pct. er altid finansieret af nye investorers indskud, ikke af reel vaerdiskabelse. Det er et klassisk Ponzi-moenstre kombineret med et planlagt rug pull, når indstromningen tager af.
Beskyt også dine konti mod SIM-swap-angreb, som svindlere bruger til at overtage telefonnumre og omgå sikkerhed. Læs vores guide til SIM-swap-angreb.
NFT-rug pull: sådan virker det
NFT-rug pulls virker lidt anderledes end token-rug pulls, fordi pengene kommer fra mint-events og ikke fra likviditetspooler. Men resultatet er det samme: investorerne taber pengene.
Sådan forlober et NFT-rug pull
Teamet annoncerer en NFT-samling med lofte om spil, fællesskab, eksklusive fordele og fremtidige produkter. De opbygger hype på Discord og Twitter over uger eller maaneder. Minting aabner: investorer køber NFTs for ETH eller SOL. Teamet samler alle midler i een wallet. Derefter lukkes Discord, Twitter og hjemmesiden. NFTs er teknisk set stadig tilstede på blockchain, men de er værdiløs, fordi projektet er opgivet.
Hvordan tjekker du et NFT-projekt?
Frosties og PHAYC: to eksempler
Frosties (2022) hentede 1,3 mio. USD og forsvandt. PHAYC (2021) var en direkte kopi af det legitime BAYC-projekt med næsten identisk kunst. Begge projekter var aktive i fællesskaberne i uger og skabte stor forventning, inden de forsvandt. Det viser, at NFT-rug pulls kan være meget veludforte og svære at skelne fra rigtige projekter.
Tjekliste til NFT-projekter
- +Teamet er doxxet eller verificeret af tredjepart
- +Smart contract er offentliggjort og verificeret før mint
- +Royalty-procenten er låst og kan ikke ændres
- +Discord er mindst 3 måneder gammel med organisk vækst
- +Projektet har leveret et synligt produkt eller prototype
- +Mint-dato er ikke blevet skubbet mere end een gang
- +Teamets wallets viser ikke store salg af NFTs efter lancering
- +Der er en klar use case: ikke kun kunst og hype
Hvad gor du, hvis du er ramt?
Det er forståeligt at fole panik, når du opdager et rug pull. Handl metodisk. Her er de konkrete skridt.
Dokumenter alt med det samme
Tag screenshots af hjemmesiden, Discord, Twitter og alle kommunikationer inden de forsvinder. Gem transaktionshistorik og wallet-adresser. Skriv ned, hvornår du købte, til hvilken pris, og hvad der skete. Jo bedre dokumentation, jo bedre grundlag for en anmeldelse.
Anmeld til politiet via Anmeld.dk
Et planlagt rug pull er strafbart som bedrageri efter Straffeloven paragraf 279. Anmeld via Anmeld.dk, politiets online anmeldelsessystem, eller på din lokale politistation. Angiv alle wallet-adresser og transaktions-ID'er. Det er ikke sikkert, at pengene kommer tilbage, men anmeldelsen bidrager til et efterforskningsgrundlag.
Indberet til Finanstilsynet
Finanstilsynet modtager oplysninger om mistanke om finansiel svindel. De kan udgive advarsler, der beskytter andre investorer. Indberet projektet via Finanstilsynets hjemmeside, ft.dk.
Blockchain-sporbarhed: hvortil gik pengene?
Alle transaktioner på en offentlig blockchain er synlige og sporbare for evigt. Politiet og firmaer som Chainalysis kan potentielt spore, hvor midlerne er flådet hen. Giv dem alle kendte wallet-adresser. Selv anonyme gaerningsmend kan identificeres, når penge bevæges til centraliserede børser med KYC-krav.
Pas på recovery-svindel
Det er meget almindeligt, at svindlere kontakter ofre for et rug pull og tilbyder at inddrive pengene, mod et gebyr. Det er næsten altid svindel. Ingen kan garantere tilbagebetaling fra et rug pull. Ignorer alle tilbud om "recovery services".
Advar andre investorer
Del ikke projektet videre. Advar i stedet folk i dit netvaerk. Post i relevante Reddit- og Discord-faellesskaber. Jo hurtigere et rug pull rapporteres, jo storre er chancen for, at andre ikke mister penge.
Hvad du realistisk kan forvente
I de fleste tilfælde er tabte midler ikke kan inddrives. Hvis skaberne er anonyme og i et land uden samarbejdsaftale, er chancerne smaa. Politiet kan dog i nogle tilfælde spore midler, når de bevæges til KYC-regulerede platforme. Frosties-sagen (2022) endte med arrestationer i USA, fordi gaerningsmendene brugte Coinbase til at hæve penge.
Skat og tab: hvad gælder i Danmark?
Tab ved et rug pull er skattemæssigt et komplekst omraade. De generelle kryptoskat-regler gælder, men Skatterådet har ingen specifik bindende afgørelse om tab ved rug pull. Her er de vigtigste regler.
Generelle kryptoskat-regler i Danmark (2026)
- 1.Gevinst ved salg beskattes som personlig indkomst (SSL paragraf 5): 37 pct. op til 588.900 kr, 56 pct. herover.
- 2.Tab ved kryptovaluta er et ligningsmæssigt fradrag med en skatteværdi på ca. 25,6 pct. Det er asymmetrisk: gevinst beskattes hårdere end tab fradrages.
- 3.FIFO-princippet gælder per mønt på tværs af alle børser og wallets. Første købte tokens anses for solgt foerst.
- 4.Staking og rewards beskattes som personlig indkomst ved modtagelse (SL paragraf 4). Værdien opgores på modtagelsestidspunktet.
Hvornår kan du fratrække tabet?
Argument for fradrag
Tabet er realiseret: tokenet er værdiløs, og du har lidt et okonomisk tab. Hvis du kan dokumentere, at tokenet er værdiløs (nul-handel, inaktivt contract), er der et argument for, at tabet kan fradrages som ligningsmæssigt fradrag. Skatteværdien er ca. 25,6 pct.
Modargument
Et rug pull er ikke et normalt salg. Du har ikke solgt tokenet, du er blevet bedraget. Skattestyrelsen kan argumentere for, at der ikke er sket en skattepligtig afståelse, og at tabet derfor ikke kan fradrages på samme måde som et handelstab.
Eksempel på asymmetrien
Antag at du investerede 50.000 kr og tabte det hele i et rug pull.
Hvis gevinst (37 pct.)
Skat af 50.000 kr: ca. 18.500 kr
Tab som fradrag (25,6 pct.)
Skattevardi: ca. 12.800 kr
Asymmetrien betyder, at gevinst beskattes med 37-56 pct., men tab kun sparer dig ca. 25,6 pct. i skat.
Da der ikke er klar praksis for rug pull-tab, skal du altid soge professionel radgivning fra en revisor med erfaring i kryptovaluta. Læs mere om skatrereglerne i vores artikel om kryptoskat i Danmark 2026 og om FIFO-princippet på tværs af flere børser.
Vigtigt
Intet i denne artikel er skatteradgivning eller juridisk radgivning. Er du udsat for svindel, kontakt politiet. Kontakt en professionel radgiver med kryptovaluta-erfaring, inden du kræver fradrag for tab ved rug pull.
Kilder
- Straffeloven paragraf 279 (bedrageri) og paragraf 286 (strafferamme), Justitsministeriet via Retsinformation.dk
- Statsskatteloven paragraf 4 og 5, Skattestyrelsens vejledning om beskatning af kryptovaluta, skat.dk
- EU-forordning 2023/1114 (MiCA), artikel 89-92 om markedsmisbrug, EUR-Lex
- Finanstilsynet: Investorinformation om kryptoaktiver og advarselsliste, ft.dk
- Chainalysis Crypto Crime Report 2023: Exit scams og rug pulls i DeFi-sektoren, chainalysis.com
- Europol: Internet Organised Crime Threat Assessment (IOCTA) 2023, afsnit om kryptosvindel, europol.europa.eu
- Anmeld.dk, politiets online anmeldelsesportal, politi.dk
- CoinMarketCap og CoinGecko: historiske prisdata for SQUID og ANUBIS
Skrevet til kryptoinvestoren.dk. Intet i artiklen er juridisk eller skattemæssig radgivning. Er du udsat for svindel, kontakt politiet.