Wie erkennt man einen Honeypot-Betrug? (Token-Sicherheit)

Honeypot-Mechanik verstehen

1. Bei einem Honeypot-Betrug handelt es sich um einen böswilligen Smart Contract, der es Benutzern ermöglicht, Token zu kaufen, sie jedoch daran hindert, Gelder zu verkaufen oder abzuheben.

2. Der Vertragseigentümer behält die ausschließliche Kontrolle über kritische Funktionen wie Transferbeschränkungen und Liquiditätsmanipulation.

3. Diese Verträge verwenden häufig versteckte Logik wie Adressen auf der schwarzen Liste oder zeitlich begrenzte Verkaufsfunktionen, die erst aktiviert werden, wenn eine bestimmte Bedingung erfüllt ist.

4. Token-Inhaber sehen möglicherweise normale Handelsaktivitäten an dezentralen Börsen, was eine Illusion von Legitimität erzeugt, während ihre Vermögenswerte gefangen bleiben.

5. Der Vertragscode enthält häufig verschleierte oder irreführende Kommentare, um das wahre Verhalten von Übertragungsfunktionen zu verschleiern.

Rote Flaggen in der Kette

1. Kein verifizierter Quellcode auf Plattformen wie Etherscan oder BscScan weist auf ein hohes Risiko hin und sollte sofortige Vorsicht auslösen.

2. Ein großer Teil des Gesamtangebots, das von einer einzelnen Wallet gehalten wird – insbesondere von einer Wallet ohne Transaktionshistorie – weist auf eine mögliche Zentralisierung und Manipulation hin.

3. Liquiditätspools mit gesperrten Token, aber keinem überprüfbaren Sperrzertifikat oder mit verdächtig kurzer Sperrdauer geben Anlass zu ernsthafter Sorge.

4. Das Zurücksetzen der Übertragungsfunktion für bestimmte Adressen ohne eindeutige Dokumentation lässt auf selektive Sperrmechanismen schließen, die im Vertrag verankert sind.

5. Hohe Slippage-Warnungen bei Swaps in Kombination mit fehlgeschlagenen Verkaufsversuchen deuten auf absichtliche Front-Running- oder Gaslimit-Exploits hin.

Tokenomics-Täuschung

1. Token, die mit unrealistischen APYs oder garantierten Renditen werben, verbergen oft Auszahlungsbarrieren hinter komplexen Vesting-Regeln.

2. Ansprüche auf Eigentumsverzicht sind bedeutungslos, wenn der Vertrag versteckte Eigentümerprivilegien wie Notprägung oder die Aussetzung von Übertragungen beinhaltet.

3. Marktkapitalisierungsberechnungen, die auf überhöhter Liquidität oder nicht überprüften Reserven basieren, verleiten Käufer zu der Annahme, dass der Token eine organische Nachfrage hat.

4. Token-Namen, die etablierte Projekte nachahmen oder ähnliche Logos verwenden, nutzen die Markenbekanntheit aus, um die Sorgfaltspflicht zu umgehen.

5. Social-Media-Konten, die den Token bewerben, weisen koordinierte Posting-Muster, geringe Interaktionsvielfalt und recycelte Inhalte bei mehreren Betrügereien auf.

Analyse des Wallet-Verhaltens

1. Frühkäufer erleben reibungslose Käufe, stoßen jedoch bei Verkaufsversuchen immer wieder auf Misserfolge – selbst bei korrekten Slippage-Einstellungen.

2. Transaktionsbelege zeigen zurückgesetzte Statuscodes speziell für Verkaufsvorgänge an, während Kauftransaktionen ohne Probleme erfolgreich durchgeführt werden.

3. Der Gasverbrauch steigt bei Verkaufsversuchen ungewöhnlich stark an, was auf absichtliche Ineffizienz oder schleifenbasierte Fallen in der Vertragslogik hinweist.

4. Mit dem Projekt verknüpfte Wallets setzen mehrere ähnliche Token in schneller Folge ein, was auf eine Betrugsoperation im Fabrikstil hindeutet.

5. Echtzeit-Blockchain-Explorer offenbaren wiederholte interne Transfers zwischen kontrollierten Wallets, die darauf ausgelegt sind, Volumen zu simulieren und neue Investoren anzulocken.

Häufig gestellte Fragen

F: Kann ein Token mit verifiziertem Code immer noch ein Honeypot sein? A: Ja. Die Überprüfung bestätigt, dass der Code mit der Bereitstellung übereinstimmt, garantiert jedoch keine Sicherheit. Schädliche Logik kann vollständig sichtbar sein, von unerfahrenen Prüfern jedoch übersehen werden.

F: Warum erlauben einige Honeypots Teilabhebungen? A: Teilfunktionalität schafft falsches Vertrauen. Es fördert größere Investitionen, bevor vollständige Beschränkungen ausgelöst werden, die häufig an Schwellenwerte oder Zeitfenster gebunden sind.

F: Sind Honeypots immer mit dem Ziehen von Teppichen verbunden? A: Nicht unbedingt. Einige fungieren als langfristige Fallen, in denen Eigentümer schrittweise Wert durch Gebühren, Flash-Loan-Angriffe oder Governance-Manipulationen extrahieren, statt durch einen abrupten Liquiditätsentzug.

F: Reicht die Überprüfung der Anzahl der Halter aus, um die Sicherheit zu beurteilen? A: Nein. Fake-Inhaber können über automatisierte Skripte generiert werden. Zuverlässigere Indikatoren sind die Verteilungsschiefe der Inhaber, die Transaktionshäufigkeit pro Adresse und die kettenübergreifende Konsistenz der Guthaben.