¿Es ilegal un rug pull? Leyes, procesos y qué hacer

Sí, un rug pull es ilegal cuando implica engaño. Si un equipo recauda dinero con promesas que nunca pensó cumplir y después se queda con los fondos, los fiscales de EE. UU., Reino Unido y la UE lo tratan como fraude, y en EE. UU. estos casos se han imputado como fraude electrónico (wire fraud), fraude de valores y blanqueo de capitales. Un proyecto que simplemente fracasa o se abandona sin mentiras es otra cuestión, y ahí está la mayor parte de la zona gris legal.

Un rug pull se produce cuando el equipo de un proyecto cripto se lleva el dinero o la liquidez de los inversores y desaparece, dejando un token o NFT casi sin valor. Para entender la mecánica, lea qué es un rug pull; esta guía trata solo la parte legal.

La respuesta corta: lo que lo convierte en delito es el engaño

Ninguna ley convierte en delito que un token caiga a cero. La ley castiga obtener dinero mediante declaraciones falsas. En el caso Frosties de 2022, el Departamento de Justicia de EE. UU. (DOJ) describió un «rug pull» como aquel en el que un creador «solicita inversiones y después abandona bruscamente un proyecto y retiene fraudulentamente los fondos de los inversores del proyecto», según el comunicado del SDNY del 24 de marzo de 2022. La palabra clave ahí es «fraudulentamente».

Por tanto, las preguntas centrales son: ¿eran falsas, en el momento de hacerse, las declaraciones sobre la hoja de ruta, la liquidez bloqueada, la asignación del equipo o el uso de los fondos?; ¿tenía el equipo intención de engañar?; ¿pagaron los compradores por ellas?; ¿y se retiraron u ocultaron los fondos? Si la respuesta es sí, se trata de un rug pull «duro» (hard) y normalmente de un fraude en cualquier lugar. Si el equipo no hizo promesas falsas y el proyecto simplemente murió, un caso penal es mucho más difícil, aunque los poseedores lo hayan perdido todo.

Qué leyes de EE. UU. se aplican a un rug pull

Las autoridades estadounidenses disponen de varias herramientas que se solapan, elegidas según los hechos y la clasificación del token.

Fraude electrónico y conspiración

La herramienta principal es el 18 U.S.C. § 1343, wire fraud: usar internet u otras comunicaciones electrónicas para ejecutar un «plan o artificio para defraudar». Conlleva hasta 20 años de prisión por cargo. Como los rug pulls se promocionan y se pagan en línea, casi todos los hard rugs encajan; Frosties, Mutant Ape Planet y Vault of Gems se imputaron como wire fraud o conspiración para cometerlo. El wire fraud no exige que el token sea un valor.

Blanqueo de capitales

Ocultar los fondos mediante mezcladores, saltos entre cadenas o muchos wallets añade cargos de blanqueo. En el caso Undead Tombstone, el Distrito Medio de Florida afirmó que los fondos pasaron por Tornado Cash y por varias cadenas antes de cobrarse en una cuenta bancaria.

Fraude de valores (SEC)

Cuando un token se vendió como contrato de inversión, la SEC puede demandar por fraude de valores. En enero de 2025 presentó cargos contra el ingeniero blockchain Eric Zhu por el token «Game Coin» (GME), alegando que mantuvo desbloqueados los tokens de proveedor de liquidez, pese a afirmar públicamente que la liquidez estaba «bloqueada», y que los usó para retirar liquidez por valor de unos 553.000 dólares. Sin admitir ni negar las acusaciones, aceptó pagar 672.992 dólares más una multa de 150.000 dólares, sujeto a aprobación judicial (SEC Litigation Release 26223).

Una salvedad sobre las meme coins: en febrero de 2025, la División de Finanzas Corporativas de la SEC declaró que las meme coins típicas no son valores, por lo que sus compradores «no están protegidos por las leyes federales de valores». La misma declaración añade que el fraude en las ventas de meme coins «puede ser objeto de medidas de ejecución o de procesamiento por otras agencias federales o estatales». En la práctica, eso significa el DOJ, mediante el wire fraud.

Fraude de materias primas (CFTC)

La CFTC trata las monedas virtuales como materias primas (commodities) y puede perseguir el fraude relacionado con ellas incluso en los mercados al contado. Un tribunal federal confirmó esa competencia en el caso My Big Coin el 26 de septiembre de 2018, según anunció la CFTC. Los casos de la CFTC son civiles.

Los rug pulls en el derecho de la UE y del Reino Unido

Derecho penal nacional sobre fraude

En Europa, un rug pull se persigue sobre todo con el derecho penal nacional ordinario. En Inglaterra y Gales, la sección 2 de la Fraud Act 2006 tipifica como delito hacer deshonestamente una declaración falsa con intención de obtener una ganancia o causar una pérdida, y una declaración es falsa si es «falsa o engañosa» y la persona sabe que podría serlo. La pena máxima en juicio por acusación formal es de 10 años. Los países de la UE tienen equivalentes; el artículo 263 del Código Penal alemán, por ejemplo, prevé hasta cinco años por estafa y hasta 10 en los casos especialmente graves.

MiCA: responsabilidad por el libro blanco y abuso de mercado

El Reglamento de la UE relativo a los mercados de criptoactivos, el Reglamento (UE) 2023/1114, se aplica plenamente desde el 30 de diciembre de 2024 y añade dos capas relevantes (consulte nuestra explicación de MiCA para las normas generales):

• Responsabilidad civil por libros blancos engañosos (artículo 15). Si el libro blanco de criptoactivos de un oferente contiene información que «no es completa, imparcial o clara o que es engañosa», el oferente y sus administradores pueden responder ante los titulares por las pérdidas resultantes, y las exclusiones contractuales de esa responsabilidad carecen de efecto jurídico.
• Normas sobre abuso de mercado (título VI, artículos 86 a 92). Prohíben las operaciones con información privilegiada (artículo 89) y la manipulación de mercado (artículo 91), incluida la difusión de información falsa o engañosa sobre un criptoactivo y el hecho de «asegurarse una posición dominante sobre la oferta o la demanda» de uno. Se aplican a los criptoactivos admitidos a negociación, o cuya admisión se haya solicitado, con independencia de dónde se produzca la conducta.

El límite es el ámbito de aplicación: un token lanzado de forma anónima en un exchange descentralizado y nunca admitido a negociación en una plataforma MiCA puede quedar fuera del título sobre abuso de mercado. El derecho nacional sobre fraude sigue aplicándose.

Hard rug frente a soft rug: dónde están las zonas grises legales

Un hard rug es un robo repentino: liquidez vaciada, un mint interrumpido, una puerta trasera en el contrato, una web que desaparece el día de la venta. Un soft rug es más lento: el equipo vende durante semanas o deja que el proyecto se apague. Que sea delito depende de lo que se dijo:

• Venta de asignaciones divulgadas. Si la parte del equipo y su calendario de vesting se publicaron y se respetaron, vender suele ser legal, aunque resulte doloroso para los poseedores. Consulte los token unlocks explicados.
• Asignaciones ocultas. Tener tokens en secreto mientras se dice lo contrario a los compradores es distinto. En la acusación del caso Kishu Inu anunciada el 7 de octubre de 2026, los fiscales alegan que el creador hizo declaraciones falsas mientras vendía tokens que él y otros se habían «asignado en secreto», con un beneficio personal de unos 9 millones de dólares. Se presume su inocencia.
• Afirmaciones de «liquidez bloqueada». Decir que la liquidez está bloqueada mientras se conserva el acceso a ella fue central en los casos GME y SafeMoon.
• Hojas de ruta abandonadas. No cumplir una hoja de ruta no es fraude por sí mismo. Pasa a serlo si los fiscales pueden demostrar que el equipo nunca tuvo intención de cumplirla, como se alega en Vault of Gems.
• Avisos legales. Un texto del tipo «sin utilidad, solo entretenimiento» ayuda a un promotor a argumentar que no se prometió nada, pero no si también hizo afirmaciones falsas concretas.

El anonimato tampoco es una defensa: los flujos on-chain pueden rastrearse, como explica nuestro artículo sobre análisis blockchain.

Procesos reales por rug pull y su resultado

Según comunicados oficiales. Los cargos son acusaciones; cuando no se indica resultado, no hemos encontrado constancia oficial de uno.

Caso	Autoridad	Qué ocurrió
Frosties NFT	DOJ, SDNY	Dos jóvenes de 20 años acusados el 24 de marzo de 2022 de conspiración para cometer wire fraud y blanqueo por unos 1,1 millones de dólares (DOJ).
Mutant Ape Planet	DOJ, EDNY	El desarrollador se declaró culpable de conspiración para cometer wire fraud el 14 de noviembre de 2023; se enfrentaba a hasta cinco años y aceptó un decomiso de 1,4 millones de dólares (DOJ).
Undead Tombstone NFT	DOJ, M.D. Fla.	Desarrollador declarado culpable por un jurado el 31 de octubre de 2024 de conspiración para cometer wire fraud y blanqueo; el coacusado se declaró culpable en mayo de 2024 (DOJ).
Vault of Gems y otros	DOJ, C.D. Cal.	Dos hombres acusados formalmente, acusación desclasificada el 20 de diciembre de 2024, por presuntos rug pulls por más de 22 millones de dólares en total (DOJ).
Game Coin (GME)	SEC	Cargos civiles por fraude de valores, enero de 2025; acuerdo por 672.992 dólares más una multa de 150.000 dólares, sujeto a aprobación judicial (SEC).
SafeMoon	DOJ, EDNY	CEO declarado culpable el 21 de mayo de 2025 (DOJ); condenado a 100 meses el 10 de febrero de 2026, con un decomiso de unos 7,5 millones de dólares (IRS-CI).
Kishu Inu	DOJ, N.D. Ill.	Creador acusado de tres cargos de wire fraud, anunciado el 7 de octubre de 2026; caso pendiente (DOJ).

Fuera de EE. UU., un tribunal de Estambul condenó el 7 de septiembre de 2023 al fundador de Thodex, Faruk Fatih Özer, y a sus dos hermanos a 11.196 años cada uno por estafa agravada, dirección de una organización criminal y blanqueo, después de que el exchange dejara de funcionar en abril de 2021, según informó Hürriyet Daily News. Thodex fue el colapso de un exchange más que un rug pull de un token.

Muchos rugs nunca se persiguen. AnubisDAO perdió unos 60 millones de dólares en ETH de los inversores en octubre de 2021, según Decrypt, y no hemos encontrado constancia pública de cargos penales en ese caso.

Qué hacer si ha sufrido un rug pull

1. Conserve las pruebas ya. Guarde las direcciones del contrato y de los wallets, los hashes de las transacciones y capturas de pantalla de la web, la hoja de ruta y las publicaciones en redes antes de que desaparezcan.
2. Denúncielo. En EE. UU., presente una denuncia ante el Internet Crime Complaint Center (IC3) del FBI. En Inglaterra, Gales e Irlanda del Norte, utilice Report Fraud, que sustituyó a Action Fraud desde el 4 de diciembre de 2025 (0300 123 2040); en Escocia, llame a Police Scotland al 101. En la UE, acuda a su policía nacional.
3. Compruebe si hay un caso abierto. Los comunicados suelen indicar un contacto para víctimas: el de Vault of Gems incluye un correo de HSI, y el FBI tiene un formulario para los inversores de Kishu Inu.
4. Ignore las ofertas de «recuperación». Las víctimas de rug pulls son objetivo de falsos rastreadores de fondos que cobran comisiones. Lea nuestro artículo sobre estafas de recuperación de cripto antes de responder a nadie.

A veces el dinero se devuelve mediante decomiso y restitución tras una condena, pero puede tardar años.

Cómo reducir el riesgo de sufrir un rug pull

La ley actúa después de la pérdida. Antes de comprar, compruebe quién controla el contrato y la liquidez, si las asignaciones del equipo están divulgadas y sujetas a vesting, y si la «liquidez bloqueada» puede verificarse on-chain. Consulte cómo comprobar si un protocolo DeFi es seguro y las estafas cripto en 2026.

Preguntas frecuentes

¿Es ilegal hacer un rug pull?

Un hard rug pull, en el que los desarrolladores recaudan dinero con promesas falsas y luego se lo quedan, se trata como fraude en EE. UU., Reino Unido y la UE, y los fiscales lo han imputado como wire fraud, fraude de valores y blanqueo de capitales. Abandonar un proyecto no es automáticamente un delito; la cuestión es si se engañó a los compradores.

¿Es ilegal un soft rug pull?

A veces. Vender discretamente una gran asignación de tokens o abandonar una hoja de ruta puede ser legal si no se dijo nada falso. Se convierte en fraude cuando el equipo mintió sobre la liquidez bloqueada, asignaciones ocultas o planes que nunca pensó cumplir, como alegaron los fiscales de EE. UU. en los casos SafeMoon y Kishu Inu.

¿Se puede ir a la cárcel por un rug pull?

Sí. En EE. UU., el wire fraud conlleva hasta 20 años de prisión. El ex CEO de SafeMoon fue condenado a 100 meses el 10 de febrero de 2026 por un plan relacionado con un pool de liquidez que, según se dijo a los inversores, estaba bloqueado. En Inglaterra y Gales, el fraude según la Fraud Act 2006 conlleva hasta 10 años.

¿Son legales los rug pulls de meme coins porque las meme coins no son valores?

No. El personal de la SEC declaró en febrero de 2025 que las meme coins típicas no son valores, pero la misma declaración señala que el fraude en las ventas de meme coins puede seguir siendo perseguido por otras agencias federales o estatales. La ley sobre wire fraud no depende de si el token es un valor.

¿Dónde denuncio un rug pull?

En EE. UU., presente una denuncia ante el IC3 del FBI en ic3.gov. En Inglaterra, Gales e Irlanda del Norte, utilice Report Fraud, que sustituyó a Action Fraud desde el 4 de diciembre de 2025; en Escocia, llame a Police Scotland al 101. En otros lugares, acuda a su policía nacional y conserve las direcciones de los wallets, los hashes de las transacciones y las capturas de pantalla.

Siga leyendo

• ¿Qué es un rug pull?
• Estafas de recuperación de cripto
• Estafas cripto en 2026
• Cómo comprobar si un protocolo DeFi es seguro
• Los token unlocks explicados

Este artículo es educativo y no constituye asesoramiento jurídico ni financiero. Las leyes varían según el país; consulte a un abogado cualificado sobre su situación. Los detalles de los casos proceden de comunicados oficiales del DOJ, la SEC, la CFTC y el IRS, de EUR-Lex y de legislation.gov.uk, comprobados el 12 de octubre de 2026. Los cargos son acusaciones y se presume la inocencia de los acusados mientras no se demuestre su culpabilidad.