Un rug pull est une fraude crypto : les créateurs d’un projet attirent des acheteurs, puis retirent la liquidité, bloquent la revente par le contrat ou abandonnent le projet en emportant les fonds. Les jetons restants perdent presque toute valeur. Au 2 novembre 2026, récupérer l’argent reste très difficile : si vous êtes victime en France, conservez vos preuves, signalez les faits à l’AMF et portez plainte.
Qu'est-ce qu'un rug pull en crypto ?
Un rug pull est une fraude dans laquelle l’équipe d’un projet crypto lève des fonds auprès du public, puis ferme brusquement le projet ou disparaît avec l’argent, selon la définition de Coinbase Learn. Les participants conservent des jetons (ou tokens), des actifs émis sur une blockchain, devenus sans valeur. L’expression anglaise évoque le geste de tirer le tapis sous les pieds de quelqu’un.
Le scénario suit souvent cinq étapes, détaillées dans le guide de Crypto.com sur le déroulé d’un rug pull :
- Préparation : création d’un jeton ou d’un projet, avec site soigné, livre blanc et feuille de route.
- Promotion : campagne intense sur Telegram, Reddit, YouTube ou via des influenceurs.
- Afflux d’acheteurs : l’engouement augmente le prix du jeton ou les sommes bloquées.
- Retrait : les auteurs vident la réserve ou activent une fonction du contrat à leur profit.
- Disparition : les comptes sociaux et le site peuvent être supprimés.
Comment fonctionne un rug pull : retrait de liquidité, contrat piégé ou abandon ?
Un rug pull repose le plus souvent sur l’un de ces trois mécanismes, parfois combinés : le retrait de liquidité, le contrat piégé ou l’abandon du projet. Le premier vise une notion simple. Un pool de liquidité est une réserve d’actifs qui permet d’acheter et de vendre un jeton sur un échange décentralisé. Coinhouse décrit ce schéma de vidage du pool : on crée le jeton, on incite le public à l’acheter, puis on retire les fonds.
| Mécanisme | Ce que font les auteurs | Ce que vous constatez |
|---|---|---|
| Retrait de liquidité | Ils vident le pool, en une fois ou par étapes. | Le prix s’effondre et il n’y a presque plus de contrepartie pour vendre. |
| Contrat piégé | Ils intègrent une restriction ou une porte dérobée dans le smart contract, le programme qui gère le jeton. | La vente échoue, ou les dépôts sont vidés d’un coup. |
| Abandon du projet | L’équipe récupère les fonds, ralentit puis cesse le développement. | Les annonces se raréfient et le jeton perd progressivement sa valeur. |
On distingue aussi le rythme de la fraude. Le hard rug est brutal : tout se joue en une opération. Le soft rug s’étale sur des jours ou des semaines, avec de fausses mises à jour pour entretenir l’illusion. Une variante consiste à prétendre laisser les rênes à la communauté, comme le rappelle Wikipédia, ce qui retarde la prise de conscience.
Quels signaux d'alerte doivent vous faire reculer ?
Les signaux les plus sérieux sont une liquidité non verrouillée, un contrat non audité, une équipe impossible à vérifier et des promesses de gains extrêmes. Aucun ne prouve seul une fraude, mais leur accumulation doit vous arrêter. Le tableau ci-dessous croise les grilles de Coinhouse et les vérifications conseillées par Crypto.com University.
| Signal | Ce qu’il peut cacher | Vérification possible |
|---|---|---|
| Équipe anonyme, sans historique | Personne à qui demander des comptes | Rechercher les identités et les projets passés. L’anonymat n’est pas en soi une preuve de fraude. |
| Promesses de type « x100 » | Prix manipulé artificiellement | Écarter toute promesse de rendement irréaliste. |
| Pression pour acheter vite (FOMO, peur de rater une occasion) | Volonté d’empêcher toute vérification | Prendre le temps de contrôler le projet, quelle que soit l’échéance annoncée. |
| Liquidité faible ou non verrouillée | Retrait brutal possible | Vérifier la durée du blocage et les droits de retrait dans le contrat. |
| Absence d’audit | Code malveillant ou fonctions cachées | Lire le rapport complet, pas seulement le logo de l’auditeur. |
| Livre blanc vague ou absent | Projet sans usage réel | Chercher une feuille de route précise et vérifiable. |
| Communauté fermée aux questions | Critiques étouffées | Poser une question technique et observer la réponse. |
Un audit est un examen du code par un tiers. Il aide, sans offrir de garantie : Crypto.com appelle aussi à garder un regard critique sur ces rapports. Des scanners comme Token Sniffer ou RugDoc, cités par Crypto.com en mai 2026, cherchent les fonctions cachées, la liquidité non verrouillée et les restrictions de revente. Leur résultat reste un indice, pas un certificat.
Pour une grille plus large, consultez nos 10 signaux d’alerte pour repérer un scam crypto. Aucun contrôle n’élimine le risque : tout achat de crypto-actifs expose à une perte en capital, qui peut être totale. Faites vos propres recherches.
Quels exemples de rug pull sont documentés ?
Squid Game Token, AnubisDAO, Luna Yield, Meerkat Finance et Thodex figurent parmi les cas les plus cités. Les dates et les montants du tableau proviennent de la synthèse de Crypto.com mise à jour le 18 mai 2026, source la plus récente de notre sélection.
| Affaire | Date | Montant annoncé | Mécanisme décrit |
|---|---|---|---|
| Meerkat Finance | Mars 2021 | 31 M$ en 24 heures | Vulnérabilités volontaires dans un code copié d’un protocole reconnu |
| Luna Yield | Avril 2021 | Environ 6,7 M$ | Porte dérobée dans un contrat non audité |
| Thodex | Avril 2021 | Environ 2 Md$ | Plateforme turque fermée, fuite de son fondateur |
| AnubisDAO | Octobre 2021 | 60 M$ en 20 heures | Équipe anonyme, sans livre blanc ni documentation, fonds siphonnés |
| Squid Game Token | Novembre 2021 | 3,38 M$ | Revente impossible via le contrat, puis liquidité drainée |
Les sources ne concordent pas toujours. Le récapitulatif de Coinhouse de juillet 2025 retient 58 M$ pour AnubisDAO et « près de 3 M$ » pour SQUID. Il ajoute plus de 400 000 utilisateurs lésés chez Thodex. Nous conservons les chiffres les plus récents, en signalant cet écart.
Coinbase cite également OneCoin et Uranium Finance, sans chiffre par affaire. Ces guides émanent de plateformes commerciales, pas de décisions de justice, et ne détaillent pas l’issue judiciaire de chaque dossier.
Quelle différence avec un exit scam, un pump and dump ou un simple échec ?
La différence tient au mode opératoire et, surtout, à l’intention de tromper dès le départ. Ces termes se recoupent souvent, ce qui explique les confusions.
- Exit scam : terme plus large. Une activité d’apparence légitime s’arrête quand son organisateur part avec les fonds, y compris sur un marché du darknet. Wikipédia cite le cas d’Evolution et environ 12 M$ en bitcoins. L’encyclopédie date l’affaire de 2016 tout en s’appuyant sur un article de mars 2015 : cette date appelle donc la prudence.
- Pump and dump : des achats coordonnés font monter le prix, puis les organisateurs vendent au plus haut. Coinbase le classe parmi les formes de rug pull, même sans retrait de pool.
- Échec de projet : une équipe sincère peut mal gérer son produit et perdre l’argent. Sans preuve de tromperie, il ne s’agit pas d’un rug pull.
- Hameçonnage : ici, on vous vole directement vos accès ou vos fonds, sans passer nécessairement par le lancement d’un projet.
Que faire si vous êtes victime d'un rug pull en France ?
Cessez tout versement, rassemblez vos preuves, signalez les faits à l’AMF et portez plainte. Agissez vite, car le site et les comptes du projet peuvent disparaître.
- Ne payez plus rien. Refusez tout « frais de déblocage » ou prétendu service de récupération.
- Conservez les preuves. Notez l’adresse du contrat, vos adresses de portefeuille et les identifiants de transaction. Faites des captures du site, des annonces, des messages et des promotions. Gardez vos relevés bancaires et de plateforme.
- Sécurisez votre portefeuille. Si vous avez connecté celui-ci au projet, contrôlez les autorisations accordées. Suivez notre guide pour sécuriser vos cryptos, votre sauvegarde et votre 2FA.
- Signalez à l’AMF. Son service AMF Epargne Info Service dispose d’un formulaire :
amf-france.org/fr/signaler-une-arnaque-ou-une-anomalie. Une alerte de l’AMF de mai 2025 indique ce formulaire et le 01 53 45 62 00, du lundi au vendredi de 9h à 12h30. Ce message visait des professionnels : vérifiez ces coordonnées sur le site de l’AMF avant de les utiliser. - Portez plainte. Adressez-vous à un commissariat, à une gendarmerie ou écrivez au procureur de la République. Remettez un dossier chronologique avec vos pertes et vos preuves.
- Prévenez la plateforme utilisée, le cas échéant, en transmettant les identifiants de transaction. Un blocage éventuel des fonds n’est pas garanti.
| Démarche | À quoi elle sert | Sa limite |
|---|---|---|
| Signalement à l’AMF | Informer le régulateur et obtenir une orientation | Il ne remplace pas une plainte |
| Plainte pénale | Saisir la justice et demander une enquête | Elle ne garantit ni l’identification des auteurs ni le remboursement |
Nos sources ne détaillent ni la plainte en ligne, ni les délais, ni le traitement fiscal d’une perte. Vérifiez ces points sur Service-public.fr, auprès des forces de l’ordre, d’un avocat ou de l’administration fiscale.
Soyez prudent face aux messages reçus après coup. L’AMF a déjà signalé des emails usurpant son identité pour pousser des professionnels à installer un programme malveillant. Ne suivez pas un lien reçu par message : saisissez vous-même l’adresse du site officiel.
Soyez également lucide : les transactions sur blockchain sont irréversibles et les fraudeurs brouillent souvent les pistes. Le guide de Crypto.com cité plus haut juge la récupération extrêmement difficile.
Une plateforme agréée vous protège-t-elle d'un rug pull ?
Une plateforme agréée peut réduire certains risques, mais elle ne vous protège pas de tout. Crypto.com, qui a un intérêt commercial sur ce point, avance que les plateformes réglementées filtrent les projets avant de les lister. Ce filtrage ne vaut pas garantie sur la valeur d’un jeton, et il ne couvre pas les achats réalisés hors de la plateforme, sur un échange décentralisé.
L’affaire Thodex montre aussi que le risque peut venir de l’intermédiaire. La Gazette Crypto ne recommande ici aucune plateforme. Les guides cités mettent parfois en avant leur propre statut, mais ces déclarations ne remplacent pas un contrôle. Avant toute ouverture de compte, vérifiez le prestataire sur le registre de l’AMF.
Notre page sur les CASP agréés en France et la liste blanche AMF/ESMA aide à situer ces statuts. Notre comparatif MiCA des plateformes crypto en France présente les critères de frais à examiner. Dans tous les cas, l’achat de crypto-actifs comporte un risque de perte en capital. Ces informations ne constituent pas un conseil en investissement.
Questions fréquentes
Que veut dire rug pull en français ?
Rug pull signifie littéralement « tirer le tapis ». Le terme désigne une fraude dans laquelle les responsables d'un projet crypto attirent des fonds, puis les emportent ou abandonnent le projet. Les jetons des participants perdent alors presque toute leur valeur.
Un rug pull est-il illégal en France ?
Une tromperie intentionnelle peut relever de l'escroquerie, mais la qualification revient à la justice au vu des faits. La difficulté consiste à prouver l'intention de tromper, à la distinguer d'un simple échec et à identifier des auteurs parfois anonymes ou établis à l'étranger.
Peut-on récupérer son argent après un rug pull ?
La récupération est très difficile et n'est jamais garantie, car les transactions sur blockchain sont irréversibles. Conservez vos preuves, signalez les faits et portez plainte. Méfiez-vous de toute personne qui promet de retrouver vos fonds contre un paiement.
Comment savoir si un token risque un rug pull ?
Vérifiez l'identité de l'équipe, le verrouillage de la liquidité, l'audit du contrat, la possibilité de revendre et le sérieux du livre blanc. Des scanners comme Token Sniffer ou RugDoc peuvent fournir des indices. Aucun contrôle n'exclut totalement le risque de perte en capital.
Où signaler une arnaque crypto en France ?
L'AMF met à disposition le formulaire « signaler une arnaque ou une anomalie » de son service AMF Epargne Info Service. Ce signalement ne remplace pas une plainte, à déposer auprès de la police, de la gendarmerie ou par courrier au procureur de la République.
Quelle est la différence entre hard rug et soft rug ?
Le hard rug est un retrait brutal, souvent en une opération, qui fait s'effondrer le jeton. Le soft rug se déroule sur des jours ou des semaines, avec des annonces rassurantes ou un prétendu transfert du projet à la communauté, ce qui retarde la prise de conscience.
Sources consultées et vérifiées le 2 novembre 2026. Une erreur ? Écrivez-nous via la page contact.
