러그풀은 프로젝트 개발자나 내부자가 거래 풀의 유동성을 갑자기 회수하거나 보유 토큰을 대량 매도해 가격을 떨어뜨리는 사기 수법이다. 바이낸스는 가격 상승, 높은 거래량, 홀더 수 급증 등 외형적인 지표만으로는 러그풀을 판단하기 어렵다고 설명했다. 사기 조직이 가장매매를 통해 거래량을 부풀리거나 여러 지갑을 동원해 투자자가 많은 것처럼 위장할 수 있기 때문이다. 또한 기존 프로젝트의 명칭이나 로고를 도용한 '카피캣 토큰'을 만들어 소셜미디어 등을 통해 투자를 유도하는 수법도 활용된다. 바이낸스는 토큰 매수 전 프로젝트 관계자의 유동성 임의 회수 가능성, 소수 지갑에 대한 토큰 공급 집중 여부, 단기간 내 지표 급증, 확정 수익 보장 여부 등을 확인해야 한다고 당부했다. 사칭 토큰을 피하려면 프로젝트 공식 채널에 공개된 스마트컨트랙트 주소와 실제 거래 대상의 주소를 대조해야 한다. 바이낸스는 스마트컨트랙트 검증이나 유동성 잠금 여부가 프로젝트의 안전성을 완전히 보장하지는 않는다고 강조했다. 또한 온체인 분석 시스템이 잠재적 위험을 경고할 수 있지만 내부자의 의도나 향후 돌발 행동까지 예측할 수는 없으므로, 경고가 없다는 이유만으로 안전하다고 판단해서는 안 된다고 덧붙였다.