Wie kommt es bei Kryptowährungen zu einem „Rug Pull“ und was sind die Warnsignale?

Die Mechanik eines Teppichzugs verstehen

1. Ein Rug Pull entsteht, wenn Entwickler eines Kryptowährungsprojekts plötzlich die gesamte Liquidität von einer dezentralen Börse abziehen, wodurch der Token fast augenblicklich wertlos wird. Dies wird üblicherweise in Projekten durchgeführt, die auf automatisierten Market-Maker-Plattformen wie Uniswap oder PancakeSwap basieren, wo Liquiditätspools vom Team oder frühen Investoren erstellt werden.

2. Die Angreifer erstellen typischerweise einen neuen Token, koppeln ihn mit einer großen Kryptowährung wie ETH oder BNB und bewerben ihn aggressiv über Social-Media-Kanäle, um Käufer anzulocken. Je mehr Benutzer den Token kaufen, desto höher wird sein wahrgenommener Wert aufgrund des Handelsvolumens und des Hypes.

3. Sobald genügend Mittel in den Liquiditätspool geflossen sind, nutzen die Ersteller ihren privilegierten Zugriff, um alle gepaarten Vermögenswerte zu entfernen – was im Wesentlichen den Pool leert. Da keine Liquidität mehr vorhanden ist, können Inhaber ihre Token nicht verkaufen, deren Wert auf Null sinkt.

4. In einigen Fällen ist der Smart-Vertrag von Anfang an codiert, um diesen Rückzug zu ermöglichen, oft verborgen durch verschleierten Code oder ungeprüfte Repositories. Anleger bleiben davon so lange unbemerkt, bis sie einen Handel versuchen und keine Gegenparteien finden.

5. Diese Systeme gedeihen in Umgebungen mit minimaler Regulierung und Abhängigkeit von vertrauenswürdigen Systemen. Da Blockchain-Transaktionen irreversibel sind, ist eine Rückgewinnung von Geldern nahezu unmöglich, sobald die Liquidität abgezogen wird.

Häufige Warnsignale für einen bevorstehenden Teppichabzug

1. Anonyme Entwicklungsteams ohne überprüfbare Identität oder vorherige Erfolgsbilanz sind ein deutliches Warnzeichen. Bei seriösen Projekten handelt es sich in der Regel um transparente Teams mit LinkedIn-Profilen, bisherigen Arbeitserfahrungen oder öffentlichen Interviews.

2. Das Fehlen eines veröffentlichten oder geprüften Smart Contracts erhöht das Risiko. Wenn der Code nicht von externen Sicherheitsfirmen wie CertiK oder PeckShield überprüft wurde, könnten schädliche Funktionen eingebettet sein, die das Abschöpfen von Geldern ermöglichen.

3. Übermäßiger Marketingdruck in Kombination mit dem Versprechen garantiert hoher Renditen ist ein Kennzeichen betrügerischer Machenschaften. Formulierungen wie „100x in einer Woche“ oder „zeitlich begrenzte Gelegenheit“ nutzen FOMO (Angst, etwas zu verpassen), um Investitionen vor der Prüfung zu beschleunigen.

4. Eine ungleichmäßige Token-Verteilung, bei der ein einzelner Wallet einen großen Prozentsatz des Angebots hält, ermöglicht es dem Inhaber, den Preis zu manipulieren oder Bestände nach Belieben abzustoßen. Tools wie BscScan oder Etherscan können diese Ungleichgewichte aufdecken.

5. Fehlende oder zu kurze Liquiditätssperren deuten darauf hin, dass das Team schnell aussteigen kann. Vertrauenswürdige Projekte sperren mithilfe von Diensten wie Unicrypt oft über Monate oder Jahre hinweg Liquidität und geben so den Anlegern Vertrauen.

Die Rolle dezentraler Finanzplattformen bei der Ermöglichung von Betrug

1. Während DeFi-Plattformen den Zugang zu Finanzinstrumenten demokratisieren, senken sie auch die Barrieren für böswillige Akteure. Jeder kann ohne Genehmigung, Überprüfung oder Aufsicht einen Token einsetzen und einen Liquiditätspool erstellen.

2. Automatisierte Market Maker verlassen sich auf vom Benutzer bereitgestellte Liquidität und nicht auf zentralisierte Auftragsbücher, was sie anfällig für Manipulationen macht, wenn die anfängliche Liquidität von Insidern kontrolliert wird.

3. Blitzkredite sind zwar innovativ, werden aber in Verbindung mit Rug-Pulls dazu genutzt, die Preise künstlich in die Höhe zu treiben, bevor die Pools geleert werden. Angreifer leihen sich große Summen, manipulieren Handelspaare und zahlen dann den Kredit zurück – alles innerhalb eines einzigen Transaktionsblocks.

4. Das Fehlen von KYC-Anforderungen (Know Your Customer) führt dazu, dass böswillige Akteure unter Pseudonymen agieren und sich selbst nach groß angelegten Diebstählen vor der Verantwortung schützen.

5. Trotz wachsendem Bewusstsein mangelt es vielen Privatanlegern an technischen Kenntnissen, um Blockchain-Daten zu prüfen oder das Verhalten von Smart Contracts zu interpretieren, sodass sie auf oberflächliche Signale angewiesen sind, die von Betrügern leicht gefälscht werden können.

Häufig gestellte Fragen

Was soll ich tun, wenn ich den Verdacht habe, dass bei einem Projekt ein Teppichabzug geplant ist? Hören Sie sofort auf zu investieren und warnen Sie andere in Community-Foren oder Social-Media-Gruppen. Überprüfen Sie den Projektvertrag in einem Block-Explorer auf verdächtige Funktionen wie Minting-Berechtigungen oder vom Eigentümer kontrollierte Auszahlungen. Melden Sie das Token an Watchdog-Plattformen wie RugDoc oder TokenSniffer.

Kann es bei etablierten Kryptowährungen zu einem Rug Pull kommen? Etablierte Projekte mit verteiltem Eigentum, langjährigen Communities und geprüften Codebasen sind weitaus weniger anfällig. Rug Pulls zielen in erster Linie auf neu eingeführte Token mit konzentrierter Kontrolle und ungeprüften Teams ab. Allerdings sind selbst mittelgroße Projekte Opfer der Beeinträchtigung der Governance-Mechanismen.

Gibt es Tools, um potenzielle Teppichausreißer vor der Investition zu erkennen? Ja, mehrere Analyseplattformen bieten Risikobewertungen an. Dextools bietet Echtzeit-Liquiditäts- und Inhaberverteilungsdaten. Bubblemaps visualisieren Walbewegungen und Honeypot-Risiken. Honeypot.is prüft, ob ein Token tatsächlich verkauft werden kann. Vergleichen Sie immer mehrere Quellen, bevor Sie Mittel bereitstellen.

Wie wählen Betrüger die Blockchains aus, auf denen sie betrügerische Token starten? Sie bevorzugen Ketten mit niedrigen Transaktionsgebühren und hoher Anonymität, wie zum Beispiel Binance Smart Chain (BSC), das im Vergleich zu Ethereum schnellere und günstigere Bereitstellungen bietet. Eine hohe Benutzeraktivität in diesen Netzwerken gewährleistet eine schnelle Verbreitung und eine einfachere Verschleierung unter legitimen Projekten.