Wie erkennt man einen Rug Pull? (Risikomanagement)

Häufige Warnsignale bei Token-Verträgen

1. Dem Smart Contract fehlt verifizierter Quellcode auf Blockchain-Explorern wie Etherscan oder BscScan.

2. Auf das Eigentum am Vertrag wird zu früh – bevor die Liquidität gesperrt ist – oder überhaupt nicht verzichtet.

3. Funktionen wie transferOwnership , setApprovalForAll oder pause bleiben aktiv und können von Entwicklern gesteuert werden.

4. Versteckte Mechanismen wie Mint- oder Blacklist -Funktionen sind vorhanden, aber nicht dokumentiert.

5. Der Vertrag enthält ungewöhnliche zeitlich begrenzte Funktionen, die einen einseitigen Rücktritt nach kurzer Zeit ermöglichen.

Team- und Community-Signale

1. Teammitglieder weigern sich auf allen Plattformen, Identitäten preiszugeben oder nicht überprüfbare Pseudonyme zu verwenden.

2. Social-Media-Konten werden neu erstellt, mit geringer Followerzahl und minimalem organischem Engagement.

3. Es gibt kein aktives GitHub-Repository oder Commits scheinen automatisiert zu sein und es fehlen sinnvolle Updates.

4. Community-Moderatoren löschen kritische Fragen oder sperren Benutzer, die Fragen zu Tokenomics oder Audits stellen.

5. Im Telegram oder Discord des Projekts kommt es zu plötzlichen Spitzen der Bot-ähnlichen Aktivität, gefolgt von Stille.

Liquiditäts- und Token-Verteilungsmuster

1. Liquiditätspools weisen eine Stabilität von weniger als 72 Stunden auf und sind nicht über vertrauenswürdige Dienste wie Unicrypt oder Team Finance gesperrt.

2. Ein einzelnes Wallet enthält über 30 % des Gesamtangebots und Transaktionen aus diesem Wallet fallen mit Preisanstiegen zusammen.

3. Die Token-Verteilung zeigt große Zuteilungen an „Berater“- oder „Marketing“-Wallets ohne öffentliche Erfolgsbilanz.

4. Teilnehmer des Initial DEX Offering (IDO) erhalten Token vor dem öffentlichen Verkauf, ohne dass ein Vesting-Zeitplan bekannt gegeben wird.

5. Das Handelsvolumen an dezentralen Börsen stimmt nicht mit der Swap-Häufigkeit in der Kette überein – ein Hinweis auf Wash-Trading.

Prüfberichte und Validierung durch Dritte

1. Es wird kein Prüfbericht veröffentlicht oder der Bericht stammt von einem unbekannten Unternehmen ohne vorherige Reputation im Bereich DeFi-Sicherheit.

2. Dem Prüfdokument fehlen Zeitstempel, Umfangsdefinitionen oder spezifische Schwachstellenklassifizierungen.

3. Kritische oder schwerwiegende Probleme, die bei der Prüfung festgestellt wurden, bleiben bei der Einführung ungelöst.

4. Prüfberichte verweisen auf veraltete Vertragsversionen, während sich der bereitgestellte Bytecode erheblich unterscheidet.

5. Dieselbe Wirtschaftsprüfungsgesellschaft hat projektübergreifend mehrere ausgefallene Token mit identischen Schwachstellen überprüft.

Häufig gestellte Fragen

F: Kann ein Projekt sicher sein, wenn es über ein verifiziertes Audit verfügt? A: Nicht unbedingt. Ein Audit bestätigt nur das Verhalten des Codes zu einem bestimmten Zeitpunkt. Es garantiert keine ethische Absicht, langfristige Liquiditätsunterstützung oder Widerstandsfähigkeit gegen Social-Engineering-Angriffe.

F: Garantiert die Sperrung der Liquidität Sicherheit? A: Nein. Liquiditätssperren können umgangen werden, wenn das Eigentum nicht aufgegeben wird oder schädliche Funktionen vorhanden sind. Einige Schlösser erlauben unter bestimmten Voraussetzungen sogar Teilabhebungen.

F: Warum kommt es oft innerhalb von Minuten oder Stunden nach dem Start zu Abrissen des Teppichs? A: Angreifer nutzen den FOMO-gesteuerten Kaufdruck aus. Frühzeitige Liquiditätszuflüsse erzeugen eine künstliche Preisdynamik und ermöglichen einen schnellen Ausstieg, bevor den Inhabern klar wird, dass die Mittel nicht abgehoben werden können.

F: Ist es sicherer, in Token zu investieren, die an zentralisierten Börsen notiert sind? A: Nicht immer. Einige CEX-Notierungen erfolgen ohne Due Diligence. Nach einem Insider-Dumping können Token abrupt von der Börse genommen werden, was dazu führt, dass Einzelhändler im Stich gelassen werden.