Wichtigste Erkenntnisse
Im Krypto-Bereich ist nicht jeder virale Token Gold – einige könnten Rug Pulls sein, die darauf warten, zu passieren.
In der Welt von Web3 nutzen Betrüger oft Hype, geringe Liquidität und versteckten Code aus, um Token wertlos zu machen und Investoren um ihr Geld zu betrügen.
Eigenrecherche, Vertragsprüfung und Liquiditätsprüfung sowie Wachsamkeit können Ihre Mittel schützen.
Dieses Projekt, das alle hypen? Es könnte das nächste große Ding sein – oder der nächste Rug Pull, der darauf wartet, zu passieren. In diesem Blog erklären wir, was ein Rug Pull ist, führen Sie durch die gängigen Arten von Rug Pulls und zeigen, wie sie normalerweise funktionieren – damit Sie die Warnzeichen frühzeitig erkennen können, bevor Ihr Portfolio auf die harte Tour erfährt.
Was ist ein Rug Pull?
Der Begriff „Rug Pull“ stammt von dem Ausdruck „den Teppich unter jemandem wegziehen“, was einen plötzlichen und vollständigen Verlust von Unterstützung bedeutet. Im Krypto-Bereich tritt ein Rug Pull auf, wenn Token-Ersteller oder andere privilegierte Parteien abrupt den Wert eines Projekts abziehen, normalerweise durch das Abheben von Liquidität, das Dumpen ihrer Tokens oder durch die Verwendung versteckter Vertragslogik, um Käufer am Verkauf zu hindern. Ein solches Schema lässt Investoren mit wertlosen Tokens zurück und sie verlieren fast alle Mittel, die sie für deren Kauf ausgegeben haben, während die „Entwickler“ mit den Gewinnen verschwinden.
Rug Pulls gehören zu den häufigsten Betrügereien auf dezentralen Börsen (DEXs), insbesondere bei neu eingeführten Tokens oder Memecoins, die anscheinend über Nacht erscheinen, im Wert steigen und innerhalb von Stunden oder sogar Minuten verschwinden. Diese kurzlebigen Schemen nutzen den Hype der sozialen Medien, geringe Liquidität und FOMO der Investoren aus – und machen sich die Naivität, mangelhafte Due Diligence und falsches Vertrauen in die Gemeinschaft zunutze, bevor sie den Stecker vollständig ziehen.
Wie funktioniert ein Rug Pull?
Während die spezifischen Mechanismen von Rug Pulls variieren können, folgen die meisten einem allgemeinen Muster:
1. Erstellung und Hype
Betrüger starten einen neuen Token, oft unterstützt von einer auffälligen Website, einem gefälschten Team und aggressivem Social-Media-Marketing. Sie versprechen oft hohe Renditen, revolutionäre Technologien oder exklusiven Zugang – alles, um Aufmerksamkeit zu erregen und Hype aufzubauen.
2. Einrichtung des Liquiditätspools
Der Token wird an einer dezentralen Börse (DEX) wie PancakeSwap oder Raydium gelistet und mit beliebten Vermögenswerten wie ETH, BNB, USDT oder SOL gepaart. Diese Einrichtung ermöglicht es Käufern und Verkäufern, sofort zu handeln, und schafft gleichzeitig die Illusion von Legitimität.
3. Ausnutzung von FOMO durch soziale Medien
Mit wachsendem Interesse drängen Investoren, was sowohl die Liquidität als auch den Tokenpreis in die Höhe treibt. Betrüger verstärken diesen Schwung durch Marketingstrategien wie Influencer, Gewinnspiele und virale Beiträge, um mehr Käufer anzulocken.
4. Der Crash
Sobald die Betrüger entscheiden, dass genügend Mittel im Liquiditätspool gesperrt sind, schlagen sie zu – sie entfernen Liquidität, dumpen ihre Tokens oder aktivieren bösartige Vertragsfunktionen, die den Verkauf blockieren. Der Preis des Tokens stürzt sofort ab und lässt Investoren mit wertlosen Beständen zurück.
5. Der Verschwindetrick
Websites gehen offline, Telegram- und X (Twitter)-Konten werden gelöscht, und die „Entwickler“ verschwinden mit den Mitteln – oft innerhalb von Minuten.
Arten von Rugpulls
Liquidität-Rugpull
Wie der Name schon sagt, beinhaltet diese Art von Rugpull, dass der Betrüger alle Mittel aus dem Liquiditätspool eines Tokens abzieht. So funktioniert es:
Der Betrüger setzt einen Token ein und erstellt einen anfänglichen Liquiditätspool für den Handel.
Wenn der Pool erstellt wird, erhält der Betrüger Liquiditätspool (LP)-Tokens oder ein NFT, je nach Pooltyp – diese repräsentieren das Eigentum an der Liquidität und sind der Schlüssel zum Betrug.
Der Betrüger behält diese LP-Tokens, während das Projekt an Bedeutung gewinnt. Wenn Investoren einsteigen und der Tokenpreis steigt, füllt sich der Liquiditätspool mit wertvollen Vermögenswerten.
Sobald der Betrüger den Pool für groß genug hält, zieht er alle Liquidität ab, indem er Abhebungsfunktionen aufruft und seine LP-Tokens oder NFT verbrennt.
Investoren bleiben mit einem leeren Pool und wertlosen Tokens zurück, die nicht mehr gehandelt werden können. Der Betrüger verlässt leise – oft taucht er anonym unter einer neuen Adresse wieder auf, um andere ahnungslose Investoren in einem weiteren Zyklus zu betrügen.
Pump und Dump
Ein Pump und Dump tritt auf, wenn ein Entwickler oder ein vom Entwickler kontrolliertes Wallet plötzlich einen großen Teil der Projekt-Tokens nach einem Pump verkauft, was zu einem abrupten Preissturz des Tokens führt. So läuft es normalerweise ab:
Von Anfang an, während der Token-Bereitstellung, richtet der Betrüger die Bedingungen für den Dump ein. Sie können entweder einen großen Teil der geminten Tokens in ihre eigenen Wallets zuweisen oder die Tokens an andere Wallet(s) unter ihrer Kontrolle minten/verteilen.
Als nächstes erstellen sie den Liquiditätspool und könnten, um legitim zu erscheinen, die Tokens des Liquiditätspools verbrennen oder sperren. In einigen Fällen fügt der Betrüger alle geminten Tokens dem Pool hinzu und kauft eine große Menge Tokens zu einem niedrigen Preis, um die Handelsaktivität und das Marktvertrauen zu steigern.
Sobald der Tokenpreis steigt und genügend Liquidität aufgebaut ist, dumpen die Betrüger ihre Bestände – sie verkaufen massive Mengen von Tokens auf einmal. Dies stürzt den Preis sofort ab, entzieht die Liquidität und lässt Investoren mit einem Vermögenswert zurück, der praktisch wertlos ist.
Versteckte kodierte Tricks
Während die Hauptmethoden für Rug Pulls oben behandelt wurden, verstecken Betrüger oft bösartige Logik im Code eines Tokens, um sicherzustellen, dass sie den Betrug durchführen können. Häufige Tricks sind:
Versteckte Mints: Der Vertrag erlaubt es einer privilegierten Adresse, neue Tokens heimlich zu minten, sodass der Betrüger das Angebot heimlich aufblasen kann, um jederzeit zu dumpen, ohne Tokens in ihre Wallet vorab zu minten.
Erhöhte Berechtigungen: Entwicklerkontrollierte Adressen können besondere Befugnisse erhalten – wie unbegrenzte Genehmigungen, die Fähigkeit, Benutzerbilanzen zu reduzieren oder Tokens zwischen Adressen zu bewegen – was Betrügern die direkte Kontrolle über die Gelder gibt.
Hohe Steuersätze: Der Vertrag implementiert unfairen Steuermechanismen, die sehr hohe und unvernünftige Gebühren auf Verkäufe erheben, Verkäufer fangen und die Erlöse an den Betrüger umleiten.
Falsche Token-Sperren: Der Betrüger täuscht Benutzer, indem er ihnen glauben macht, dass die Liquidität gesperrt ist.
Verkaufssperren: Der Code kann den Verkauf durch schwarze Listen, nur auf Whitelist erlaubte Verkäufe oder andere Einschränkungen blockieren, die verhindern, dass Inhaber austreten, während die Entwickler dumpen.
Missbrauch der Freeze- und Mint-Autorität auf Solana: Wenn die Freeze- oder Mint-Autorität unter der Kontrolle des Entwicklers bleibt, können sie die Bilanzen der Inhaber sperren oder unbegrenzte Tokens minten, um zu dumpen.
Wash Trading: Die Illusion von Popularität
Einige Betrüger erzeugen Hype durch Wash Trading – den Akt, einen Token an sich selbst zu kaufen und zu verkaufen, um gefälschte Volumina zu erzeugen und ihn beliebt erscheinen zu lassen. Diese aufgeblähten Aktivitäten können einen Token auf Listungsseiten und „heiße“ Listen bringen, was auf hohe Nachfrage hinweist. Die scheinbare Popularität löst FOMO unter echten Tradern aus und bereitet den Boden für die Betrüger, um auszuzahlen.
Wie wird Wash Trading durchgeführt?
Gleicher Betreiber, mehrere Wallets: Ein einzelner Betrüger kontrolliert mehrere Wallets und handelt den Token zwischen ihnen, um Aktivität zu simulieren und das Handelsvolumen künstlich zu erhöhen.
Bots und Skripte: Automatisierte Bots führen Tausende von kleinen Trades aus, um schnelles, gefälschtes Volumen zu erzeugen.
Koordinierte Gruppen: Mehrere Konten, koordiniert vom selben Betreiber, handeln miteinander, um organisches Interesse zu imitieren.
Paare mit geringer Liquidität: Bei flacher Liquidität können selbst kleine Wash-Trades den Preis bewegen, was den Anschein erweckt, dass echte Nachfrage den Pump antreibt.
Erkennung riskanter Projekte und Selbstschutz
Führen Sie immer Ihre eigene Recherche (DYOR) durch, bevor Sie investieren – andernfalls können die Chancen, mit betrügerischen Tokens zu interagieren, erheblich steigen. Im Folgenden sind einige Aspekte aufgeführt, auf die Sie besonders achten sollten.
Achten Sie auf verborgenen Code: Vermeiden Sie die Interaktion mit Verträgen, die nicht verifiziert oder obfuskiert sind. Überprüfen Sie die Auditberichte des Tokens und verwenden Sie seriöse Audit-Tools, um die Sicherheit zu bestätigen.
Überprüfen Sie die Liquidität: Untersuchen Sie den Liquiditätspool sorgfältig. Vermeiden Sie ihn, wenn der Liquiditätspool nicht gesperrt ist oder nur sehr wenig tatsächliche Mittel hat.
Token-Verteilung: Überprüfen Sie die Halterdaten. Projekte, bei denen einige Wallets den Großteil des Angebots kontrollieren oder viele Wallets identische kleine Beträge halten, können auf das Vorhandensein von Wash Trading hinweisen.
Anonyme Teams und keine Audits: Seien Sie vorsichtig bei Tokens mit anonymen Entwicklern, keinem verifizierbaren Track Record und keinen Audits – selbst wenn sie Partnerschaften oder Empfehlungen mit großen Unternehmen behaupten.
Aggressive FOMO-Marketing: Vermeiden Sie Tokens, die unrealistische Renditen versprechen („100x in einer Stunde“) oder aggressiv von zufälligen, nicht verifizierten Social-Media-Influencern beworben werden.
Verdächtige Preischarts: Wenn der Preis unrealistisch zu schwanken scheint, wird er oft künstlich induziert. Unnatürliche Muster können auf Manipulation hindeuten und einen Rug Pull vorhersagen.
Fazit
Wenn ein Projekt zu gut aussieht, um wahr zu sein – insbesondere eines, das weniger als eine Stunde online ist – dann ist es wahrscheinlich so. Wenn Sie regelmäßig die Projektverträge, die Liquidität, die Tokenverteilung und die Marketingmuster überprüfen, können Sie echte Möglichkeiten von Betrügereien unterscheiden. Um den ständig wachsenden Bedrohungen im Krypto-Bereich einen Schritt voraus zu sein, sollten Sie unsere Sicherheitsreihe erkunden, in der wir Tipps, Tools und Updates teilen, um Ihnen zu helfen, Ihre Vermögenswerte zu schützen und mit Vertrauen zu handeln.
Weiterführende Lektüre
Web3-Sicherheit – SAFU-Handel auf dezentralen Börsen
Web3-Wallet-Sicherheit – Bleiben Sie SAFU mit dem Binance MPC Wallet
Web3-Wallet-Sicherheit: Vermeidung der klebrigen Falle von Honeypot-Betrügereien