Tiga skim, tiga mekanisme
🪤Rug pull: projek yang ditinggalkan penciptanya
Pencipta token atau projek DeFi membina hype (selalunya menerusi media sosial dan influencer berbayar), mengumpul dana pelabur ke dalam kolam kecairan (liquidity pool), kemudian menarik keluar semua dana itu dan menghilang — meninggalkan token yang tidak bernilai. Contoh terdokumentasi: token memecoin $HAWK ("Hawk Tuah"), dilancarkan Disember 2024 dengan nilai pasaran awal sekitar $490 juta, jatuh lebih 90% dalam beberapa jam selepas dedak awal (insider wallets) menjual besar-besaran sejurus pelancaran. Menurut Chainalysis, kerugian akibat rug pull global meningkat mendadak pada 2025, didorong sebahagiannya oleh keruntuhan token Mantra (OM) yang disyaki rug pull, berpotensi menambah lebih $5.5 bilion kerugian tunggal.
Sumber: Chainalysis, 2025 Crypto Crime Report & kemas kini 2026; liputan pelancaran $HAWK, Disember 2024.🐖Pig butchering: platform dagangan yang direka sepenuhnya
Berbeza daripada rug pull (projek sebenar yang ditinggalkan), pig butchering ialah platform dagangan palsu sepenuhnya sejak awal. Selepas hubungan kepercayaan dibina (lihat dossier penipuan cinta untuk mekanisme manipulasi ini), mangsa diarah memuat turun aplikasi atau melayari laman yang memaparkan "keuntungan" dagangan yang direka sepenuhnya — bukan pasaran sebenar. Untuk membina kepercayaan lanjut, platform sering membenarkan satu "pengeluaran ujian" kecil berjaya, sebelum pengeluaran sebenar (biasanya jauh lebih besar) disekat dengan pelbagai alasan: "cukai", "yuran pengesahan" atau "had harian" — semuanya memerlukan deposit tambahan yang turut hilang.
Sumber: Bukit Aman JSJK (Jabatan Siasatan Jenayah Komersial), amaran awam 2024–2025.🎭Pertukaran kripto palsu & klon
Penipu mencipta laman atau aplikasi yang meniru pertukaran sebenar (Luno popular di Malaysia sebagai contoh), lengkap dengan logo, reka bentuk dan tuntutan pendaftaran kawal selia palsu. Kredensial log masuk mangsa yang dimasukkan pada laman klon terus dicuri. Suruhanjaya Sekuriti Malaysia (SC) menyelenggara Senarai Amaran Pelabur (Investor Alert List) yang mengenal pasti secara khusus firma "klon berpotensi" (potential clone) yang meniru syarikat berlesen — termasuk kes platform pertukaran kripto Bybit yang diarah menghentikan operasi tempatan pada akhir 2024 kerana gagal mendaftar sebagai Digital Asset Exchange (DAX), sebelum dikeluarkan daripada senarai pada April 2026 selepas mematuhi keperluan pengawal selia.
Sumber: Suruhanjaya Sekuriti Malaysia (SC), Investor Alert List (sc.com.my/investor-alert-list); The Block, liputan arahan Bybit.Apa kata angka di Malaysia
Kes terdokumentasi: skim UVKXE
Pada Februari 2025, Bukit Aman mendedahkan bahawa skim pelaburan kripto "UVKXE" telah mengakibatkan kerugian sekurang-kurangnya RM33 juta menerusi 44 laporan polis. Salah seorang mangsa, seorang pengurus syarikat berusia 42 tahun, kehilangan RM2.56 juta selepas mula melabur pada Julai 2024 ekoran iklan Facebook yang menjanjikan pulangan 10–50%. Menurut siasatan pihak berkuasa, skim ini beroperasi mengikut corak klasik: tiada pelaburan sebenar dibuat — angka keuntungan yang dipaparkan pada aplikasi direka sepenuhnya untuk menggalakkan mangsa terus menambah deposit.
Sumber: Malay Mail, "Bukit Aman: RM33m lost to UVKXE crypto scam, 44 reports filed", 9 Februari 2025.Kosa kata yang perlu diketahui
Rug pull
Pencipta token/projek DeFi menarik keluar semua kecairan dan menghilang selepas mengumpul dana pelabur.
Pig butchering (mekanisme kewangan)
Platform dagangan direka sepenuhnya yang memaparkan keuntungan palsu untuk menggalakkan deposit berterusan.
Pengeluaran ujian
Satu pengeluaran kecil yang dibenarkan berjaya oleh penipu, khusus untuk membina kepercayaan sebelum pengeluaran sebenar disekat.
DAX (Digital Asset Exchange)
Status pendaftaran rasmi yang diwajibkan SC Malaysia bagi mana-mana pertukaran aset digital yang beroperasi secara sah di negara ini.
Soalan lazim
Bolehkah wang yang sudah dihantar dalam bentuk kripto dipulihkan?
Hampir mustahil. Transaksi blockchain tidak boleh diundur — sebaik sahaja aset kripto dihantar ke dompet penipu, tiada bank atau pihak berkuasa boleh membalikkannya seperti transaksi kad bank. Inilah sebab pihak berkuasa Malaysia menegaskan pencegahan, bukan pemulihan, sebagai barisan pertahanan utama.
Apakah itu rug pull?
Satu skim di mana pencipta token atau projek DeFi mengumpul dana daripada pelabur, kemudian menarik keluar (drain) kesemua kecairan (liquidity) dan menghilang, meninggalkan token itu tidak bernilai. Ia berlaku dalam hitungan minit hingga bulan selepas hype dibina.
Apakah beza pig butchering dengan rug pull?
Rug pull ialah token atau projek sebenar yang ditinggalkan penciptanya. Pig butchering pula ialah platform dagangan palsu sepenuhnya — tiada pelaburan sebenar berlaku, angka keuntungan yang dipaparkan direka, dan wang mangsa terus masuk ke dompet penipu sejak transaksi pertama.
Bagaimana mengesahkan platform kripto sah di Malaysia?
Semak nama platform pada Senarai Amaran Pelabur (Investor Alert List) di laman rasmi Suruhanjaya Sekuriti Malaysia (sc.com.my/investor-alert-list) sebelum membuat sebarang deposit. Hanya Digital Asset Exchange (DAX) berdaftar SC yang dibenarkan beroperasi secara sah di Malaysia.