בנובמבר 2021 טוקן בשם Squid Game Token עלה ב-75,000% תוך שבוע. אנשים ראו את הגרף מטפס, קנו בהתלהבות, והמפתחים נעלמו עם 3.38 מיליון דולר. מי שקנה לא יכול היה למכור - החוזה החכם פשוט חסם את פעולת המכירה. זה היה Rug Pull קלאסי, ומאז התעשייה ראתה עוד מאות כאלה.
תשובה מהירה
Rug Pull בקריפטו הוא הונאה שבה מפתחי פרויקט יוצרים טוקן, מושכים משקיעים להזרים כסף לבריכת נזילות, ואז שולפים את כל הכספים ונעלמים. לזיהוי מוקדם כדאי לבדוק נעילת נזילות, ריכוז ארנקים, אודיט חוזה חכם, וזהות הצוות. כלים כמו Token Sniffer ו-RugDoc יכולים לעזור.
הסיפור של דני, טוקן הכלב, ו-8,000 שקל שנעלמו
דני, סטודנט בן 24 מחיפה, גילה בערוץ טלגרם את "MoonDog" - טוקן חדש על רשת BSC שהבטיח לעשות "מה שDogecoin עשה, פי עשר". הלוגו נראה מקצועי, האתר היה מרשים, ובקבוצת הטלגרם היו 12,000 חברים. דני שם 8,000 שקל. תוך יומיים הטוקן עלה פי 3. הוא חשב שהוא גאון.
ביום השלישי, בשעה 4 בבוקר, הגרף קרס לאפס תוך 11 דקות. המפתחים שלפו את כל הנזילות מבריכת ה-PancakeSwap, מחקו את ערוץ הטלגרם, הורידו את האתר, ונעלמו. דני ניסה למכור - אבל כבר לא היה למי. השקל הפך לאפס.
הסיפור של דני לא ייחודי. לפי נתוני Solidus Labs, כ-12% מכלל הטוקנים שהושקו על רשתות EVM במהלך 2025 הציגו מאפיינים של Rug Pull. רוב הקורבנות הם אנשים צעירים שנחשפו לפרויקט דרך רשתות חברתיות, ושלא ידעו איך לבדוק חוזה חכם לפני שהם מזרימים כסף.
איך Rug Pull עובד מבחינה טכנית בקריפטו
השם "Rug Pull" מגיע מהתמונה של מישהו ששולף שטיח מתחת לרגליים שלכם. בפועל, המנגנון הטכני פשוט להפליא. המפתח יוצר טוקן חדש - פעולה שלוקחת כ-5 דקות עם כלים מוכנים ברשתות כמו Ethereum או BNB Chain. אחרי זה הוא יוצר בריכת נזילות ב-פלטפורמת DeFi כמו Uniswap או PancakeSwap, שם הוא מזווג את הטוקן החדש מול מטבע עם ערך אמיתי כמו ETH או BNB.
המפתח מתחיל לשווק - טלגרם, טוויטר, TikTok, אפילו משפיענים בתשלום. אנשים קונים, המחיר עולה, ועוד אנשים מצטרפים. הגרף עולה. ואז, ברגע שיש מספיק כסף אמיתי בבריכה, המפתח שולף את כל ה-ETH או ה-BNB, ומשאיר את כל הקונים עם טוקנים שלא שווים כלום. בוריאציה מתוחכמת יותר, החוזה החכם מכיל פונקציית מכירה חסומה - מה שנקרא Honeypot - כך שמשתמשים יכולים לקנות אבל לא למכור.
יש גם "Slow Rug" - גרסה איטית יותר שבה הצוות מוכר בהדרגה את הטוקנים שלהם לאורך שבועות, בלי שליפה דרמטית אחת. זה קשה יותר לזיהוי כי הגרף יורד בהדרגה, ואנשים חושבים שזה סתם "תיקון שוק".
מה ההבדל בין Rug Pull, Honeypot ו-Exit Scam
שלושה מונחים שמתחלפים הרבה בשיח, אבל הם לא אותו דבר. הנה ההבדלים:
| סוג ההונאה | המנגנון | קצב ההתרחשות |
|---|---|---|
| Rug Pull | שליפת נזילות מבריכת DEX | מהיר - דקות עד שעות |
| Honeypot | חוזה חכם חוסם מכירה | מיידי - מרגע הקנייה |
| Exit Scam | הצוות נעלם עם כספי המשקיעים | הדרגתי - שבועות עד חודשים |
בפועל, הרבה הונאות משלבות כמה טכניקות ביחד. פרויקט יכול להתחיל בתור Exit Scam הדרגתי ולהסתיים ב-Rug Pull חד כשהצוות מרגיש שהמשחק נגמר.
5 דגלים אדומים לזיהוי Rug Pull בקריפטו
אחרי שלמדנו מהסיפור של דני ומהמנגנונים הטכניים, בואו נדבר על מה שבאמת חשוב - איך מזהים את זה מראש. אף אחד מהדגלים האלה לבדו לא אומר "הונאה", אבל שילוב של שניים-שלושה מהם ביחד הוא סיבה רצינית לעצור ולחשוב.
הדגל הראשון הוא נזילות לא נעולה. כשמפתח יוצר בריכת נזילות, הוא יכול לנעול את הטוקנים שלו בחוזה נעילה כמו Unicrypt או PinkSale. אם הנזילות לא נעולה, המפתח יכול לשלוף אותה בכל רגע. אפשר לבדוק את זה ב-כלי DeFi שסורקים חוזים חכמים. הדגל השני הוא צוות אנונימי לחלוטין. אנונימיות היא חלק מתרבות הקריפטו, וסאטושי עצמו היה אנונימי, אז צריך להיזהר עם הטיעון הזה. אבל כשצוות אנונימי משלב הבטחות לתשואות מטורפות ומשווק בעיקר דרך טלגרם - זה שילוב מסוכן.
הדגל השלישי הוא ריכוז טוקנים. אם 5 ארנקים מחזיקים 80% מהסאפליי, הם יכולים למכור ולמחוץ את המחיר מתי שהם רוצים. כלי כמו Etherscan ו-BscScan מאפשרים לבדוק את ה-Holders בכל רגע. הדגל הרביעי - חוזה בלי אודיט. פרויקטים רציניים עוברים ביקורת קוד על ידי חברות כמו CertiK או Hacken. אם אין אודיט בכלל, או שהאודיט הוא מחברה לא מוכרת, זה סימן שצריך לבדוק לעומק. לפי נתוני DeFiLlama, רק 12% מהטוקנים החדשים שהושקו ב-DEX ב-2025 עברו אודיט כלשהו.
הדגל החמישי הוא המוכר ביותר - הבטחות תשואה בלתי סבירות. "x100 מובטח", "הטוקן הבא של אילון מאסק", "כניסה אחרונה לפני ההמראה". שפה כזאת היא כמעט תמיד סימן שמישהו מנסה ליצור FOMO ולגרום לכם לפעול בלי לחשוב.
הנקודה שלי
בעשר שנים של מסחר ראיתי עשרות Rug Pulls. הדבר שמפתיע אותי כל פעם מחדש הוא לא התחכום הטכני - רוב ההונאות פשוטות להחריד. מה שמפתיע הוא כמה אנשים חכמים נופלים בזה כי הם לא מקדישים 10 דקות לבדיקה בסיסית. לפני כל טוקן חדש, תבדקו את הנזילות, את ריכוז ה-Holders, ואת החוזה בכלי חינמי כמו Token Sniffer. עשר דקות יכולות לחסוך לכם אלפי שקלים.
כלים חינמיים לבדיקת Rug Pull בקריפטו
האמת היא שיש היום כלים מצוינים - וחינמיים - שיכולים לחסוך לכם הרבה כאב ראש. Token Sniffer סורק חוזים חכמים ומדרג אותם על סולם סיכון. RugDoc בודק פרויקטי DeFi ומפרסם אזהרות. GoPlusLabs מציע API שבודק האם חוזה הוא Honeypot. DEXTools מראה נתוני מסחר בזמן אמת כולל כמות קונים מול מוכרים, שזה מדד קריטי - אם הרבה אנשים קונים אבל אף אחד לא מוכר, זה סימן ש-Honeypot.
מי שרוצה ללמוד לקרוא חוזים חכמים ברמה בסיסית, הקורס של Wise Academy מכסה את הנושא עם תרגול מעשי. לא צריך להיות מפתח בלוקצ'יין - מספיק להבין כמה פונקציות קריטיות כמו "approve", "transfer", ו-"setMaxTxAmount" כדי לזהות דגלים אדומים.
מקרי Rug Pull מפורסמים שכדאי להכיר
מעבר ל-Squid Game Token שהזכרנו, יש כמה מקרים שממחישים את הגודל של הבעיה. Thodex, בורסת קריפטו טורקית, קרסה באפריל 2021 כשהמייסד פארוק פטיח אוזר נמלט לאלבניה עם כ-2 מיליארד דולר של 400,000 משתמשים. הוא נתפס ונידון ל-11,196 שנות מאסר - כן, קראתם נכון. AnubisDAO גייס 60 מיליון דולר בעתיד 2021 ונעלם תוך 20 שעות. ופרויקט Luna Yield על רשת Solana שלף 6.7 מיליון דולר תוך שעות ספורות מהשקת בריכת הנזילות.
מה משותף לכולם? בכל המקרים היו דגלים אדומים ברורים שאנשים התעלמו מהם. Hype חזק, לחץ חברתי, ותחושה של "אם לא אכנס עכשיו אפספס". זה בדיוק מה שמנגנון ה-FOMO עושה למוח - הוא מכבה את החשיבה הביקורתית ודוחף לפעולה מיידית. אם הנושא הזה מעניין אתכם, בבלוג שלנו יש מאמרים נוספים על הטיות פסיכולוגיות במסחר.
השורה התחתונה
Rug Pull בקריפטו הוא לא גזירת גורל. הוא תוצאה של חוסר בדיקה, חוסר ידע, ולפעמים פשוט של רצון לעשות כסף מהר. עולם ה-DeFi מלא הזדמנויות אמיתיות, אבל גם מלא מלכודות. ההבדל בין מי שנופל לבין מי שלא הוא בדרך כלל לא אינטליגנציה - הוא תהליך. עשר דקות של בדיקת נזילות, ריכוז ארנקים, וקריאת אודיט יכולות לעשות את ההבדל.
דני, אגב, לא הפסיק לעסוק בקריפטו. הוא למד את השיעור, התחיל להשתמש בכלים שהזכרנו, ושדרג את האבטחה של הארנק הדיגיטלי שלו. היום הוא בודק כל טוקן חדש לפני שהוא שם בו שקל. לא כי הוא חשדן מטבעו - כי הוא שילם 8,000 שקל על השיעור.
שאלות נפוצות
מה זה Rug Pull בקריפטו?+
Rug Pull הוא סוג של הונאה בעולם הקריפטו שבו מפתחי פרויקט יוצרים טוקן, מושכים משקיעים להזרים נזילות לבריכה, ואז שולפים את כל הכסף ונעלמים. השם מגיע מהמטאפורה של שליפת השטיח מתחת לרגליים.
איך לזהות Rug Pull לפני שזה קורה?+
יש כמה דגלים אדומים: נזילות לא נעולה בחוזה החכם, צוות אנונימי לחלוטין ללא היסטוריה, ריכוז גבוה של טוקנים בארנקים בודדים, חוזה שלא עבר אודיט, והבטחות לתשואות בלתי סבירות. כלים כמו Token Sniffer ו-RugDoc עוזרים לבדוק את אלה.
האם Rug Pull חוקי בישראל?+
Rug Pull הוא הונאה פלילית לכל דבר. בישראל, רשות ניירות ערך והמשטרה מטפלות בתלונות על הונאות קריפטו. הבעיה היא שרוב המבצעים פועלים מחוץ לישראל ובאנונימיות, מה שמקשה מאוד על אכיפה.
מה ההבדל בין Rug Pull ל-Honeypot בקריפטו?+
ב-Rug Pull המפתחים שולפים את הנזילות ונעלמים. ב-Honeypot, החוזה החכם מתוכנת כך שמשתמשים יכולים לקנות את הטוקן אבל לא למכור אותו. שניהם הונאות, אבל המנגנון הטכני שונה. Honeypot בדרך כלל ניתן לזיהוי על ידי בדיקת קוד החוזה.
כמה כסף אבד בהונאות Rug Pull ב-2025?+
לפי דוח של Chainalysis, כ-2.8 מיליארד דולר אבדו בהונאות Rug Pull וסקאמים בקריפטו במהלך 2025. המספר ירד לעומת השנים הקודמות בזכות כלי ניטור משופרים, אבל עדיין מדובר בסכומים עצומים.
רוצה ללמוד לסחור?
הכשרה קבוצתית - מתפרנסים ממסחר
12 מפגשים פרונטליים בשוק ההון וקריפטו. +7,000 בוגרים.
לפרטים על ההכשרה