Kripto para dünyasında Rug Pull nedir?

Son Güncelleme 2026/08/13

Merkezi olmayan finans (DeFi) dünyası, yenilik ve servet yaratma için inanılmaz fırsatlar sunar, ancak izinsiz doğası nedeniyle önemli riskler taşır. Dünyanın dört bir yanındaki geliştiriciler her gün yeni projeler başlatırken, yatırımcılar hem meşru yenilikler hem de sofistike finansal dolandırıcılıklar arasında yol bulmayı öğrenmelidir. Web3 alanındaki en ünlü dolandırıcılık taktiği "rug pull"dir. Bu eğitim rehberi, rug pull'un ne olduğunu, teknik olarak nasıl çalıştığını ve kripto portföyünüzü nasıl koruyacağınızı inceler.

Bir rug pull, projenin geliştiricilerinin likidite havuzlarını aniden boşaltması veya bir projeyi terk etmesi sonucu yatırımcıların değersiz tokenlara kalmasıyla gerçekleşen kötü niyetli bir kripto para dolandırıcılığıdır.
Sert çekimler, gizli mint fonksiyonları gibi zararlı kod istismarlarını içerirken, yumuşak çekimler sosyal mühendislik ve ani geliştirici token satışına dayanır.
Otomatik Pazar Yapıcısı (AMM) merkeziyetsiz borsalar, token listelemenin sıfır düzenleyici uyumluluk veya kurumsal denetim gerektirmesi nedeniyle rug çekme için mükemmel ortamlardır.
Yatırımcılar, token akıllı sözleşme kodu denetimlerini, likidite kilitlenme sürelerini ve zincir üzerindeki cüzdan yoğunluğu metriklerini analiz ederek potansiyel rug pulları tespit edebilir.

Bir rug pull, kripto para geliştiricilerinin yatırımcı sermayesini yeni bir token projesine kasıtlı olarak çekip ardından piyasa likiditesini aniden boşaltmaya veya ellerindeki hisseleri satmaya yönelik zararlı bir sosyal mühendislik ve teknik dolandırıcılıktır; bu da tokeni tamamen değersiz hale getirir. Bu ifade, "birinin altından halıyı çekmek" sözünden gelir ve kurbanların yatırımlarını nasıl aniden kaybettiğini yansıtır.

Rug çekimleri öncelikle merkeziyetsiz finans (DeFi) ekosisteminde gerçekleşir. Merkeziyetsiz borsalar (DEX'ler), kimlik doğrulama veya resmi uygunluk kontrollerinden geçmeden herkesin yeni bir token oluşturup listelemesine izin verdiğinden, kötü niyetli aktörler bu izinsiz havuzları avlanma alanları olarak kullanır.

Bir rug pull'un nasıl gerçekleştiğini anlamak için dağıtılmış likidite havuzlarının nasıl çalıştığını anlamak gerekir. Geleneksel emir defteri borsalarının aksine, bir DEX, yeni bir token olan "XYZ" gibi bir tokeni USDT gibi bir stablecoin ile eşleştirerek tutan otomatikleştirilmiş akıllı sözleşmelere dayanır.

Tipik bir rug pull şemasının yaşam döngüsü genellikle yapılandırılmış, hesaplanmış bir sırayı takip eder:

Token Oluşturma ve Pazarlama: Sahtekarlar, yeni bir token oluşturmak için basit bir akıllı sözleşme dağıtır. X, Telegram ve Discord gibi sosyal medya platformlarında büyük bir hype oluştururlar ve sıklıkla ortaklıklar uydururlar veya gerçekçi olmayan stake getirileri vaat ederler.
Likidite Enjeksiyonu: Geliştiriciler, bir DEX'te bir ticaret havuzu oluşturur ve yeni ürettiği değersiz tokenlarla birlikte küçük bir miktar meşru kripto para (ETH veya USDT gibi) yatırarak ilk ticaret fiyatını belirler.
Yatırımcı Akını: Pazarlama hırsızlığı ve hızla yükselen fiyat grafikleri tarafından çekilen bireysel yatırımcılar, yeni tokeni satın almak için kendi ETH veya USDT'lerini likidite havuzuna yatırıyor.
Çekme: Likidite havuzuna değerli varlıklar dolduktan sonra geliştiriciler dolandırıcılığı gerçekleştirir ve yatırımcılar işlem yapılamayan bir token tutar.

Rug çekimleri genellikle doğrudan akıllı sözleşme arka kapılarından yavaş yavaş piyasa manipülasyonuna kadar üç ayrı operasyonel kategoriye ayrılır.

Sıvılık Çalma (Klasik Rug Pull)

Bu, bir rug pull'un en yaygın şeklidir. Yatırımcılar bir DEX'te bir token satın aldığında, havuz değerli varlıkları (örneğin USDT) biriktirir. Geliştiriciler likidite havuzu sahipliği anahtarlarını kilitlemediyse, otomatik bir işlevi tetikleyerek tüm değerli teminatı anında çekebilirler. Ticaret havuzu tamamen boş kalır ve küçük yatırımcıların token'larını piyasaya geri satmaları imkânsız hale gelir.

Kötü niyetli Akıllı Sözleşme Kodu (Zorlu Rug Pull)

Bu senaryoda, geliştiriciler, dağıtım öncesi token'in akıllı sözleşme kodu içine zararlı açıklar gizler. Yaygın bir yöntem, Honeypot'tur; burada kod parametreleri, kullanıcıların token satın almasına izin verir ama onları hiçbir zaman satamaz hale getirir. Başka bir yöntem, gizli Mint Fonksiyonudur; bu fonksiyon, geliştiricilere gizlice milyarlarca yeni token yaratma ve bunları açık piyasaya dökme imkanı verir, fiyatı mutlak sıfıra düşürür.

Çöpe At ve Terk Et (Yumuşak Halı Çekme)

Yumuşak bir rug pull, kod manipülasyonu yerine pazarlama dolandırıcılığına dayanır. Geliştiriciler, ilk token arzının büyük bir kısmını kendileri için biriktirir. Heyecan, token fiyatını zirveye ulaştırdığında, kurucular tüm kişisel tokenlarını piyasaya sakin bir şekilde satarak yatırımcı sermayesini elde eder ve projenin yol haritasını kalıcı olarak terk eder.

İşlemlerini nerede gerçekleştirdiğini anlaman, dolandırıcılık yapan projelerin davranışına karşı genel maruziyetini drastically değiştirir.

Risk Metric	Merkeziyetsiz Borsalar (DEX Ekosistem)	Merkezi Borsalar (CEX Değerlendirme)
Listeleme Süreci	Tamamen izinsiz; sıfır kod denetimi gerekli.	Sıkı uygunluk incelemesi ve proje denetimi.
Likidite Korumaları	Sıvılık anahtarları açılırsa güvensiz.	Kontrollü kurumsal likidite havuzları.
Kurucu Sorumluluğu	Geliştiriciler tamamen anonim kalır.	Zorunlu kurumsal ve proje incelemesi.
Tüketici Hakları	Yok; akıllı sözleşmeler kalıcı şekilde yürütülür.	Aktif risk izleme ve hesap dondurma.

Blok zinciri defterleri tamamen şeffaf olduğu için, akıllı yatırımcılar, kapsamlı zincir içi denetim yaparak rug çekimlerini tanımlayabilir ve kaçınabilir:

Kilitlenmemiş Likidite: Projenin likidite havuzu token'larının kamuoyuna açık bir zamanlı salıverme akıllı sözleşmesinde kilitli olup olmadığını kontrol edin. Likidite kilitlenmemişse, geliştiriciler havuzu her an boşaltabilir.
Yüksek Yoğunlukta Token Dağılımı: Blok zinciri Explorer'larını kullanarak en büyük tutucu adreslerini kontrol edin. Birkaç anonim cüzdan, dolaşımdaki arzın %10 ile %20'sinden fazlasını tutuyorsa, büyük bir token satışının riski aşırı derecede yüksektir.
Üçüncü Taraf Denetiminin Olmaması: Saygın Web3 projeleri, akıllı sözleşme kodlarını (CertiK gibi) profesyonel siber güvenlik firmalarına kapsamlı denetim için gönderir. Bağımsız bir denetimin olmaması büyük bir kırmızı işaretidir.

Rug pull'lar, izinsiz Web3 sınırında sert bir gerçekliktir ve yatırımcı heyecanından ve gizli akıllı sözleşme zafiyetlerinden yararlanarak sermayeyi çalar. Dezentralize finansın özerkliği hızlı deneysel çalışmalara izin verirken, tüm teknik inceleme yükünü bireysel kullanıcıya aktarır. Ana zincir üzerindeki kırmızı bayrakları—örneğin kilitlenmemiş likidite havuzları, denetlenmemiş kod tabanları ve anonim token yoğunluğu—tanımayı öğrenerek dijital varlıklarınızı kötü niyetli aktörlerden koruyabilirsiniz.

Bir merkezi borsada rug pull olabilir mi?

Çok nadirdir. Merkezi platformlar, listelemeden önce projelerin sıkı teknik denetimlerden, likidite rezervleri doğrulamasından ve düzenleyici uyumluluk taramasından geçmesini gerektirir, bu da zararlı kod arka kapılarını veya ani likidite tükenmelerini etkili bir şekilde filtreler.

Kripto dolandırıcılıklarında bir "bal kavanozu" nedir?

Bir kapan, yatırımcıların bir token satın almasına izin veren ancak onları satmaktan engelleyen gizli kod parametrelerini kullanan zararlı bir akıllı sözleşmedir ve böylece sermayelerini projede kalıcı olarak kilitler.

Rug pull kurbanı olursam, işlemi tersine çevirebilir miyim?

Hayır. Blok zinciri ağları mutlak değişmezlik üzerinde çalışır. Bir geliştirici likidite havuzunu boşattığında veya tokenları blok zinciri üzerinde sattığında, işlemler kalıcıdır ve hiçbir cüzdan sağlayıcı, geliştirici veya platform destek ekibi tarafından geri alınamaz.

Bir projenin likiditesinin güvenli şekilde kilitli olup olmadığını nasıl doğrularım?

Likitlik durumunu, projenin sözleşme adresini halka açık blok zinciri Explorer'larında izleyerek veya kilit sertifikası verilerini, kilit açma zamanlamalarını ve yanma işlem geçmişlerini açıkça gösteren dezentralize analiz platformlarını kullanarak doğrulayabilirsiniz.

Daha fazla okuma:
Bitcoin Çekilmesi Nedir ve Scam'den Nasıl Kaçınılır? - KuCoin Öğren

Rug Pull - KuCoin Sözlüğü

2025 Boğa Piyasasında Kaçınılması Gereken 10 Kripto Dolandırıcılığı - KuCoin Öğren