Egidio
Dossier · mechanizm finansowy · 2026

Rug pull, fałszywe giełdy i mechanika pig butchering

Kryptowaluty nie są z natury niebezpieczne — ale stwarzają strukturalnie idealne warunki dla oszustw finansowych: transakcje nieodwracalne z definicji technicznej, pseudonimowość portfeli, rynek działający 24 godziny na dobę ponad granicami, regulacje rozproszone między krajami i wstyd, który powstrzymuje wiele ofiar przed zgłoszeniem straty. Ten raport opisuje trzy udokumentowane mechanizmy — nie ocenia osób, które w nie wpadły.

Trzy mechanizmy, ze źródłami

🪙Rug pull: gdy twórcy tokena znikają z płynnością

Zespół projektu tokena lub protokołu DeFi buduje szum medialny, przyciąga inwestorów, a następnie nagle wycofuje całą płynność z puli, zostawiając token bezwartościowym. Najbardziej udokumentowany przykład ostatnich lat: token LIBRA, wypromowany w Argentynie w lutym 2025 roku z udziałem prezydenta Javiera Milei, którego twórca wycofał około 99 milionów dolarów płynności — inwestorzy stracili łącznie ponad 250 milionów dolarów, według analizy Galaxy Research. Skala zjawiska nie ogranicza się do pojedynczych przypadków: firma analityczna Solidus Labs oszacowała, że spośród ponad 7 milionów tokenów wystawionych na platformie Pump.fun od 2024 roku, 98,6% nosiło cechy rug pull lub schematu manipulacyjnego.

Galaxy Research, luty 2025 · Solidus Labs, Rug Pull Report

📉Pig butchering: mechanika finansowa fałszywej platformy

Ten schemat zaczyna się często od manipulacji emocjonalnej opisanej w naszym dossier o oszustwach sentymentalnych — tutaj skupiamy się wyłącznie na tym, co dzieje się z pieniędzmi. Ofiara zostaje skierowana na fałszywą platformę tradingową, zbudowaną na sklonowanym kodzie giełdy albo na oprogramowaniu typu MetaTrader wyposażonym we wtyczkę symulującą kursy i zyski w czasie rzeczywistym. Panel pokazuje rosnący portfel — ale to wyłącznie warstwa wyświetlania, bez żadnej odpowiadającej transakcji na blockchainie. Kluczowy element schematu to „testowa wypłata”: platforma pozwala wypłacić niewielką kwotę na wczesnym etapie, co buduje zaufanie i skłania ofiarę do kolejnej, większej wpłaty. Gdy ofiara próbuje wypłacić właściwą sumę, platforma blokuje transakcję pod pretekstem podatku, opłaty „weryfikacyjnej” lub kontroli zgodności — po czym znika. Według Chainalysis średnia kwota pojedynczej płatności w schematach pig butchering wzrosła o 253% rok do roku między 2024 a 2025 rokiem, a łączne zgłoszone straty z tytułu oszustw inwestycyjnych związanych z kryptoaktywami wzrosły z 3,96 mld dolarów w 2023 roku do 5,8 mld dolarów w 2024 roku, a w 2025 roku o kolejne 24%, przekraczając 7,2 mld dolarów.

Chainalysis, 2025-2026

🏦Sklonowane i fałszywe giełdy

Trzeci mechanizm to strony i aplikacje podszywające się pod prawdziwe giełdy kryptowalut lub przedstawiające się jako platformy posiadające nieistniejące zatwierdzenia regulacyjne. Udokumentowany polski przypadek: giełda Kanga Exchange (domeny kanga.exchange i kangakantor.pl), prowadzona przez zarejestrowaną w Belize spółkę Good Solution Investments Limited, przedstawiała się jako „polska giełda kryptowalut” posiadająca rzekome zatwierdzenie Komisji Nadzoru Finansowego. W grudniu 2024 roku Prezes UOKiK uznał tę praktykę za naruszenie zbiorowych interesów konsumentów i nałożył kary finansowe — spółka się odwołała. Kanga Exchange figuruje jednocześnie na liście ostrzeżeń publicznych KNF, a sprawą zajmuje się Prokuratura Okręgowa w Warszawie.

UOKiK, grudzień 2024 · KNF, lista ostrzeżeń publicznych · rp.pl, Telepolis.pl

Co widać w polskich statystykach

537 mln zł
Łączna suma strat w sprawach prowadzonych przez CBZC w 2025 roku, obejmujących m.in. oszustwa inwestycyjne i kryptowalutowe.
CBZC (Policja), podsumowanie roku 2025, marzec 2026.
75 mln zł
Kwota wyłudzeń w sprawie rozbitej przez CBZC dotyczącej platform inwestycyjnych działających pod markami Agricole Trade, Partner Groupe i Global Maxis — ponad 1500 poszkodowanych.
CBZC (Policja), 2025-2026.
60 mln zł
Wyłudzenia przypisane siatce działającej pod sześcioma „markami” fałszywych platform inwestycyjnych, rozbitej przez CBZC od grudnia 2025 roku.
CBZC (Policja), grudzień 2025 – 2026.
3,5 mln zł
Straty ok. 2000 ofiar grupy z Poznania zatrzymanej przez CBZC za oszustwa kryptowalutowe.
CBZC (Policja), 2025-2026.

CBZC nie publikuje jednej wydzielonej sumy strat wyłącznie dla kategorii „kryptowaluty” w skali całego kraju — powyższe liczby pochodzą z konkretnych, zamkniętych lub prowadzonych spraw, cytowanych przez Biuro.

Dlaczego to strukturalny problem, nie wyjątek

Nieodwracalność

Transakcja zapisana na blockchainie nie ma odpowiednika „cofnięcia przelewu” — nie ma banku ani centralnej instytucji zdolnej ją anulować.

Pseudonimowość

Adres portfela nie jest tożsamością — środki mogą zostać rozproszone przez wiele portfeli i mikserów w ciągu minut.

Rynek 24/7

Brak godzin otwarcia i brak jednego centralnego regulatora oznacza, że reakcja instytucjonalna zawsze jest opóźniona względem samego oszustwa.

Wstyd ofiary

Instytucje dokumentujące te schematy (m.in. FBI, Chainalysis) wskazują niedoszacowanie zgłoszeń — część ofiar nie zgłasza strat z poczucia wstydu lub niewiary we własną naiwność.

🔒 Egidio nie zabezpiecza portfela kryptowalutowego ani samej transakcji na blockchainie — to poza zakresem działania aplikacji. Medusa działa wcześniej, na etapie pierwszego kontaktu: SMS-a, wiadomości WhatsApp albo połączenia, które kieruje ofiarę w stronę fałszywej platformy, zanim dojdzie do jakiegokolwiek przelewu. Zobacz jak działa Medusa.

Najczęściej zadawane pytania

Czym różni się ten raport od dossier o oszustwach sentymentalnych?

Dossier o oszustwach sentymentalnych opisuje manipulację emocjonalną — budowanie fałszywej relacji. Ten raport celowo skupia się na mechanice finansowej: jak działa fałszywa platforma inwestycyjna, jak wygląda rug pull i jak rozpoznać sklonowaną giełdę, niezależnie od tego, czy kontakt zaczął się od romansu, czy od reklamy inwestycyjnej.

Czy stracone kryptowaluty da się odzyskać?

Zasadniczo nie. Transakcje na blockchainie są nieodwracalne z definicji technicznej — nie ma banku ani centralnej instytucji, która mogłaby cofnąć przelew. Środki przekazane na portfel kontrolowany przez oszusta są w praktyce stracone, chyba że organy ścigania zdołają namierzyć i zabezpieczyć je zanim zostaną rozproszone przez tzw. miksery.

Skąd wiadomo, że dana giełda kryptowalut jest fałszywa?

KNF nie licencjonuje ani nie nadzoruje giełd kryptowalut w Polsce — żadna giełda nie może więc legalnie twierdzić, że ma „zatwierdzenie KNF”. Taka deklaracja jest sama w sobie sygnałem ostrzegawczym, potwierdzonym w udokumentowanym przypadku Kanga Exchange. Warto też sprawdzić, czy dana platforma nie figuruje na liście ostrzeżeń publicznych KNF.

Czy Egidio chroni portfel kryptowalutowy?

Nie — Egidio nie zabezpiecza transakcji blockchain ani portfela. Medusa działa wcześniej, na etapie pierwszego kontaktu: SMS-a, wiadomości WhatsApp lub połączenia, które kieruje ofiarę w stronę fałszywej platformy, zanim dojdzie do jakiejkolwiek transakcji.

Zobacz również