Was ist ein Krypto-„Teppichzug“?

Definition und Mechanik eines Teppichzugs

1. Ein Rug Pull ist ein böswilliger Exit-Betrug, bei dem Entwickler eines Kryptowährungsprojekts das Projekt abrupt aufgeben, nachdem sie Gelder von Investoren gesammelt haben.

2. Der Begriff geht auf den Ausdruck „jemandem den Boden unter den Füßen wegziehen“ zurück und symbolisiert die plötzliche, destabilisierende Entfernung der grundlegenden Unterstützung.

3. Normalerweise setzt das Team einen Token auf einer dezentralen Börse (DEX) wie Uniswap oder PancakeSwap ein, oft mit Liquiditätspools, die von den Erstellern selbst eingerichtet werden.

4. Sie bewerben den Token aggressiv in sozialen Medien, Telegram-Gruppen und Influencer-Kanälen und erzeugen so künstlichen Hype und Volumen.

5. Sobald ausreichend Kapital in den Liquiditätspool fließt – oft über Kleinanleger – leeren die Entwickler den Pool, wodurch der Token wertlos und uneinlösbar wird.

Gemeinsame technische Indikatoren

1. Es gibt keine Liquiditätssperren oder es werden gefälschte oder kurzfristige Sperrverträge verwendet, die auslaufen, bevor sich das öffentliche Bewusstsein verbreitet.

2. Smart Contracts enthalten versteckte Funktionen wie renounceOwnership() oder transferOwnership(address(0)) , wodurch die Überprüfbarkeit und die Upgrade-Kontrolle aufgehoben werden.

3. Zu den Tokenomics gehören übermäßige Prägeprivilegien, nicht überprüfbare Angebotsobergrenzen oder Adressen auf der schwarzen Liste, die Übertragungen verhindern.

4. On-Chain-Analysen zeigen konzentrierte Wallet-Bestände – mehr als 70 % der Token werden von weniger als fünf mit dem Team verbundenen Adressen gehalten.

5. Das GitHub-Repository des Projekts zeigt nur minimalen oder kopierten Code, keine aktuellen Commits und keine Testabdeckung oder Dokumentation.

Social-Engineering-Taktiken

1. Gefälschte Empfehlungen von verifizierten Twitter-Konten, die über manipulierte Anmeldeinformationen oder bezahlten Identitätsbetrug erlangt werden.

2. Telegram-Gruppen mit Hunderten von Bots, die die Mitgliederzahlen in die Höhe treiben und organische Diskussionen simulieren.

3. Countdown-Timer für „bevorstehende CEX-Listings“, gepaart mit gefälschten Screenshots von Binance- oder Coinbase-Partnerschaftsankündigungen.

4. „Nur-Whitelist“-Vorverkäufe, bei denen ETH-Einzahlungen in nicht geprüfte Smart Contracts ohne Auszahlungsmechanismus erforderlich sind.

5. Dringende Formulierungen wie „letzte Chance“, „Boden explodiert“ oder „Wale werden bald abgeladen“, um panikgetriebene Käufe auszulösen.

Regulatorische und forensische Reaktionen

1. Chainalysis und TRM Labs haben seit 2021 über 1.200 Rug Pulls bei Ethereum und BSC identifiziert, was einem Gesamtverlust von mehr als 2,8 Milliarden US-Dollar entspricht.

2. Die US-Börsenaufsicht SEC (Securities and Exchange Commission) hat gemäß Abschnitt 17(a) des Securities Act Durchsetzungsklagen gegen Rug-Pull-Orchestratoren wegen betrügerischer Falschdarstellung eingereicht.

3. Etherscan und BscScan zeigen jetzt Warnbanner für Verträge an, die mit einem verdächtigen Eigentumsverzicht oder einer Honeypot-Übertragungslogik gekennzeichnet sind.

4. Dezentrale Identitätsprotokolle wie Verifiable Credentials werden in die KYC-Prozesse des Launchpads integriert, um anonyme Teameinsätze zu reduzieren.

5. Mehrere Gerichtsbarkeiten – darunter Südkorea und die Vereinigten Arabischen Emirate – haben Notfallbefugnisse zum Einfrieren von Vermögenswerten erlassen, die auf Geldbörsen im Zusammenhang mit bekannten Rug-Pull-Transaktionen abzielen.

Häufig gestellte Fragen

F: Kann es im Ethereum-Mainnet zu einem Rug Pull kommen, auch wenn der Vertrag verifiziert ist? A: Ja. Die Vertragsüberprüfung bestätigt nur, dass der Quellcode mit dem Bytecode übereinstimmt – sie garantiert nicht, dass keine schädlichen Funktionen wie EmergencyWithdraw() oder hartcodierte Admin-Schlüssel vorhanden sind.

F: Ist es sicher, in einen Token zu investieren, wenn seine Liquidität an Unicrypt oder Team Finance gebunden ist? A: Nicht unbedingt. Sperrdienste können umgangen werden, wenn das Team private Schlüssel zum vorzeitigen Entsperren von Verträgen behält oder betrügerische Sperrdauern verwendet, die innerhalb weniger Stunden nach dem Start ablaufen.

F: Kommt es nur bei DeFi-Tokens zu Rug Pulls oder können sie sich auch auf NFT-Projekte auswirken? A: NFT-Projekte sind gleichermaßen anfällig. Beispiele hierfür sind die Weiterleitung von Mint-Seiten auf Phishing-Seiten, die Manipulation von Mindestpreisen durch Wash-Trading und das Abbrechen von Roadmaps nach dem Ausverkauf der Sammlung.

F: Wie waschen Angreifer Gelder nach einem Raubüberfall? A: Zu den gängigen Methoden gehören der Austausch gestohlener Token gegen Privacy Coins wie Monero, die Verwendung von Cross-Chain-Brücken mit schwacher Überwachung, die Weiterleitung über Mixer wie Tornado Cash und die Umwandlung in Stablecoins über Peer-to-Peer-OTC-Desks.