Rug Pull (halı Çekme)

Rug Pull (Halı Çekme)

Rug pull, kripto para piyasasında, genellikle merkeziyetsiz finans (DeFi) projelerinde görülen kötü niyetli bir dolandırıcılık türüdür. Bu senaryoda, projenin geliştiricileri, yatırımcılardan önemli miktarda fon topladıktan sonra aniden projeyi terk eder ve likidite havuzundaki varlıkları boşaltarak ortadan kaybolur. Bu durum, yatırımcıların elinde değeri sıfırlanmış veya büyük ölçüde düşmüş token’larla kalmasına neden olur.

Detaylı Açıklama

Bir rug pull, genellikle yeni bir token’ın veya DeFi protokolünün piyasaya sürülmesiyle başlar. Geliştiriciler, sosyal medya, influencer pazarlaması ve cazip getiri vaatleriyle (yüksek APY gibi) projenin etrafında bir hype yaratır. Yatırımcılar, bu token’ları merkeziyetsiz borsalar (DEX’ler) aracılığıyla satın almak için projenin likidite havuzuna varlıklarını (genellikle ETH, BNB veya stabilcoin’ler) yatırırlar. Projenin token’ı ile eşleştirilmiş bu likidite havuzu, token’ın alım satımını mümkün kılar.

Dolandırıcılık, geliştiricilerin likidite havuzuna sağladıkları kendi token’ları ve eşleştirilen diğer varlıkları (örneğin ETH) aniden çekmeleriyle gerçekleşir. Bu eylem, projenin token’ının likiditesini sıfıra indirir ve yatırımcıların ellerindeki token’ları satmalarını imkansız hale getirir. Sonuç olarak, token’ın fiyatı anında ve keskin bir şekilde düşer, yatırımcılar ise büyük kayıplar yaşar. Projenin ardındaki ekip genellikle anonimdir ve bu tür dolandırıcılıklar genellikle akıllı sözleşmelerdeki gizli işlevler veya kilitlenmemiş likidite ile mümkün olur.

Kullanım Örnekleri

• Yeni Çıkan Meme Coin’ler: Çok hızlı bir şekilde popülerlik kazanan, ancak sağlam bir temel veya geliştirme ekibi olmayan meme coin projelerinde sıkça görülür. Geliştiriciler, yeterli yatırımcı çekince likiditeyi çekip kaybolur.
• Yüksek APY Vaat Eden DeFi Protokolleri: Yeni “yield farming” veya “staking” protokolleri, gerçekçi olmayan yüksek yıllık yüzde getirileri (APY) vaat ederek yatırımcıları çeker. Yatırımcılar fonlarını yatırdıktan sonra, geliştiriciler akıllı sözleşmedeki bir arka kapıyı kullanarak veya kilitlenmemiş likiditeyi çekerek rug pull gerçekleştirir.
• NFT Projeleri: Bazı NFT projelerinde de benzer durumlar yaşanabilir. Geliştiriciler, koleksiyonlarını sattıktan sonra, vaat edilen yol haritasını veya topluluk geliştirme çabalarını terk ederek projeyi terk edebilirler. Bu durum, NFT’lerin değerini düşürür ve alıcıları mağdur eder.

İlgili Kavramlar

• Exit Scam: Rug pull’ın daha geniş bir kategorisi olup, geliştiricilerin bir projeyi terk ederek yatırımcıların fonlarıyla kaçması durumunu ifade eder. Rug pull, bu türün DeFi alanındaki özel bir biçimidir.
• Honeypot (Bal Küpü): Akıllı sözleşmenin yalnızca yaratıcısının token satmasına izin verdiği, diğer tüm yatırımcıların token’ları satmasını engelleyen kötü niyetli bir koddur. Yatırımcılar token’ları satın alabilir ancak satamaz.
• Pump and Dump (Pompala ve Boşalt): Bir varlığın fiyatının yapay olarak manipüle edilerek yükseltilmesi (pump) ve ardından yüksek fiyattan toplu satış yapılarak düşürülmesi (dump) eylemidir. Rug pull’lar genellikle bir “pump” aşamasından sonra likidite boşaltma ile birleşebilir.
• Likidite Kilidi (Liquidity Lock): Likidite sağlayıcı token’larının belirli bir süre boyunca kilitlenmesini sağlayan bir mekanizmadır. Bu, geliştiricilerin likiditeyi aniden çekmesini engeller ve rug pull riskini azaltan önemli bir güvenlik önlemidir.
• Akıllı Sözleşme Denetimi (Smart Contract Audit): Akıllı sözleşme kodunun bağımsız bir üçüncü taraf tarafından güvenlik açıkları, hatalar veya kötü niyetli işlevler açısından incelenmesi işlemidir. Denetimler, rug pull’ları önlemeye yardımcı olabilir.