Was ist ein Teppichzug? Wie können Sie Betrugstoken erkennen, bevor es zu spät ist?

Definition und Mechanik des Teppichzugs

1. Ein Rug Pull entsteht, wenn Entwickler einen Token einsetzen, anfängliche Liquidität schaffen und durch koordinierten Hype Käufer anlocken – nur um dann den Liquiditätspool zu erschöpfen und mit den Geldern zu verschwinden.

2. Im Gegensatz zu Honeypot-Token, bei denen der Verkauf von Anfang an blockiert ist, ermöglichen Rug Pulls dem Handel zunächst den Aufbau von Vertrauen und Volumen vor dem Ausstieg.

3. Das Gesetz basiert auf einer zentralisierten Kontrolle über kritische Vertragsfunktionen: Eigentümerprivilegien, Münzrechte oder uneingeschränkte LP-Auszahlungsberechtigungen.

4. Die meisten Rug-Pull-Verträge werden auf Ethereum, BSC oder Solana eingesetzt und verwenden oft identischen Boilerplate-Code mit minimalen Änderungen, um grundlegende Erkennungsheuristiken zu umgehen.

5. Opfer entdecken den Betrug typischerweise erst nach fehlgeschlagenen Verkaufsversuchen, fehlender Liquidität im Paar oder plötzlichem Verschwinden der sozialen Kanäle des Projekts.

Telegrammgesteuerte Token-Flutmuster

1. Zwischen November 2023 und August 2024 wurden über 93.000 neue Token über Telegram-Gruppen gepusht, wobei fast die Hälfte als Rug Pulls bestätigt wurde.

2. Diese Gruppen integrieren Bots wie Banana Gun und Unibot, die automatisch „New Token Tracer“-Benachrichtigungen veröffentlichen und so künstliche Dringlichkeit und FOMO-gesteuerte Käufe erzeugen.

3. In solchen Kanälen beworbene Token weisen eine statistisch ungewöhnliche Startgeschwindigkeit auf – viele gehen innerhalb von Minuten nach der Ankündigung in Betrieb, wobei Audit, Dokumentation oder Teamüberprüfung übersprungen werden.

4. Die Analyse zeigt, dass 89,99 % aller neuen Ethereum-Mainnet-Tokens in diesem Zeitraum aus diesen Telegram-Feeds stammten – nicht aus organischer Entwicklung oder verifizierten Startplattformen.

5. Das durchschnittliche tägliche Volumen neu eingeführter Token überstieg 370, was weit über den nachhaltigen Wachstumsraten des Ökosystems liegt und auf eine Massenausgabe synthetischer Token hindeutet.

Warnsignale auf Vertragsebene

1. Nicht verifizierter Quellcode auf Etherscan oder BscScan bleibt der stärkste Indikator – über 87 % der bestätigten Rug Pulls verwendeten undurchsichtigen, nicht überprüfbaren Bytecode.

2. Das Vorhandensein eigentümergesteuerter Funktionen wie transferOwnership , renounceOwnership oder setFeeReceiver ohne unveränderliche Bereitstellung weist auf ein hohes Manipulationsrisiko hin.

3. Verträge, die eine willkürliche Prägung oder unbegrenzte Anpassungen des Token-Angebots zulassen, setzen die Inhaber einer sofortigen Verwässerung durch Maßnahmen des Entwicklers aus.

4. Verdächtige Liquiditätssperrdauern – beispielsweise Sperren, die innerhalb von 24 Stunden ablaufen oder mit gefälschten Diensten Dritter verknüpft sind – gehen häufig einer schnellen Geldentnahme voraus.

5. Wiederverwendete Vertragsadressen über mehrere Token hinweg, insbesondere mit identischen Bytecode-Hashes, weisen auf eine stapelweise bereitgestellte Betrugsinfrastruktur hin.

Social-Engineering-Signaturen

1. Twitter-Konten mit identischer Veröffentlichungsfrequenz, vorgefertigten Antworten und keinem Profilverlauf korrelieren stark mit Bot-gesteuerten Werbekampagnen.

2. Discord-Server ohne Moderationsprotokolle, rollenbasierten Zugriff oder verifizierte Mitgliederaktivität weisen Muster auf, die mit Einweg-Community-Setups übereinstimmen.

3. Auf kostenlosen Hosting-Plattformen erstellte Projektwebsites mit Platzhaltertext, defekten Links und fehlenden Whitepapers dienen als strukturelle Täuschungsmerkmale.

4. Team-Doxxing-Seiten mit Archivfotos, nicht übereinstimmenden LinkedIn-Profilen oder recycelten Biografien über nicht verwandte Projekte werfen Bedenken hinsichtlich der Authentizität auf.

5. Das plötzliche Löschen angepinnter Beiträge, das Entfernen von Liquiditätspool-Links oder das Deaktivieren von Wallet-Verbindungsschaltflächen markieren oft die Phase vor dem Start.

Häufige Fragen und direkte Antworten

F: Kann ein Token auch dann sicher sein, wenn sein Vertrag nicht verifiziert ist? Nein. Nicht verifizierte Verträge verhindern eine unabhängige Bewertung der Transferlogik, der Gebührenmechanismen und der Eigentumskontrollen – was sie grundsätzlich unsicher für den Kapitaleinsatz macht.

F: Garantiert ein gesperrter Liquiditätspool Sicherheit? Nicht unbedingt. Sperren können durch böswillige Proxy-Upgrades, vorausschauende Exploits oder gefälschte Verifizierungszertifikate von nicht vertrauenswürdigen Sperrdiensten umgangen werden.

F: Warum ahmen Rug-Pull-Token oft beliebte DEX-Schnittstellen nach? Das Klonen von Uniswap- oder PancakeSwap-Benutzeroberflächen verringert die Skepsis der Benutzer, nutzt vorhandene mentale Modelle und beschleunigt die Vertrauensübertragung, ohne dass Investitionen in Originaldesign oder Funktionalität erforderlich sind.

F: Sind Rug Pulls auf Low-Cap-Tokens beschränkt? Nein. Aufsehen erregende Fälle sind in allen Marktkapitalisierungen aufgetreten – darunter Token mit einem TVL von mehr als 10 Millionen US-Dollar –, bei denen Angreifer Governance-Lücken oder durch Flash-Kredite ermöglichte Pool-Manipulationen ausgenutzt haben.