Uma fraude em que os operadores de um projeto retiram a liquidez reunida ou exercem um privilégio retido para expropriar os detentores, depois de terem divulgado o projeto como legítimo.
Por que isso importa
Distingue-se de um exploit pela intenção: os operadores são o atacante. A Conisec não caracteriza um projeto como rug pull sem uma conclusão oficial — essa é uma conclusão jurídica sobre intenção, e não é uma conclusão a que uma publicação deva chegar por conta própria.
O que você pode verificar
O que é observável de antemão é a concentração e o controle: quanto da oferta está em quão poucos endereços, se a liquidez está travada e por quanto tempo, e se o contrato mantém funções que permitem a um dono emitir, pausar ou bloquear transferências. Tudo isso é legível antes que haja qualquer coisa a relatar.
Não é aconselhamento. As definições servem para entender, não para instruir. Nada aqui é orientação financeira, jurídica, tributária ou de segurança.