Rug pull v doslovnom preklade znamená „vytiahnutie koberca spod nôh". V krypte ide o podvod, pri ktorom ľudia za novým tokenom vyzbierajú peniaze investorov a potom zmiznú — stiahnu likviditu alebo projekt jednoducho opustia a hodnota tokenu spadne takmer na nulu.
Žiadny jediný znak nie je stopercentný dôkaz, no niekoľko signálov by malo zbystriť pozornosť. Prvým je anonymný tím. Keď za projektom nestojí nikto s menom a tvárou, nemá kto niesť zodpovednosť.
Druhým je chýbajúci nezávislý audit kódu a takzvane neuzamknutá likvidita — peniaze v projekte, ktoré môžu tvorcovia kedykoľvek vybrať. Tretím je nereálny sľub výnosov; keď niekto garantuje rýchle zbohatnutie, je to skôr návnada než príležitosť.
Pozor treba dať aj na rozloženie tokenov. Ak veľkú časť všetkých mincí drží pár peňaženiek, tí ľudia vedia trh kedykoľvek zhodiť. Varovať môže aj agresívny marketing postavený len na hype a tlaku „kúp teraz, kým nie je neskoro".
Osobitným prípadom je takzvaný honeypot — token, ktorý sa dá kúpiť, ale nedá predať. Človek doň vloží peniaze a už ich nedostane von.
Spoločným menovateľom je ponáhľanie a nedostatok overiteľných informácií. Čím menej sa o projekte dá nezávisle zistiť a čím väčší je tlak konať hneď, tým väčšia opatrnosť je namieste.