Was ist ein Rug Pull in NFT-Projekten?

Definition und Mechanismus

1. Ein „Rug Pull“ bei NFT-Projekten bezieht sich auf eine absichtliche Handlung, bei der Schöpfer oder Entwickler Liquidität abziehen, Kernvertragsfunktionen deaktivieren oder die Infrastruktur aufgeben, nachdem sie Investorengelder angesammelt haben.

2. Im Gegensatz zu herkömmlichen Betrügereien, bei denen es nur um Falschdarstellungen geht, nutzt diese Taktik die dezentrale Architektur aus, indem sie ungeprüfte Smart Contracts und ungesicherte Liquiditätspools nutzt.

3. Der Rückzug erfolgt oft ohne vorherige Ankündigung, wodurch Token illiquide und auf Sekundärmärkten praktisch wertlos werden.

4. In vielen Fällen werden die Metadaten, Bildressourcen oder zugrunde liegenden Speicherendpunkte des Projekts nach dem Pull nicht gewartet oder absichtlich beschädigt.

5. Opfer behalten das Eigentum an Tokens in der Kette, verlieren jedoch jeglichen praktischen Nutzen – kein Handel, keine Einlösung, keine nachweisbare Herkunft.

Gemeinsame Strukturmuster

1. Projekte stellen häufig Token mit minimaler oder gar keiner Prüfabdeckung bereit und verwenden verschleierten Bytecode, um Übertragungsbeschränkungen oder Minting-Funktionen zu verschleiern.

2. Liquidität wird häufig über zentralisierte Wallets und nicht über zeitlich begrenzte Multisig-Tresore hinzugefügt, sodass jederzeit einseitige Entnahme möglich ist.

3. Metadaten basieren auf zentralisierten HTTP-Endpunkten anstelle von inhaltsadressierten Systemen wie IPFS, was eine sofortige Deaktivierung ermöglicht, sobald der Pull gestartet wird.

4. Der Vertragseigentum bleibt bei Deployer-Adressen mit vollständigen Administratorrechten, einschließlich Funktionen wie transferOwnership() , renounceOwnership() oder setPause() .

5. Einige Verträge enthalten eine versteckte Blacklisting-Logik, die das selektive Einfrieren von Benutzergeldern ermöglicht, nachdem ein vordefinierter Umsatzschwellenwert erreicht wurde.

Belege aus empirischen Daten

1. Ein Datensatz von 760 bestätigten NFT-Teppich-Pulls auf zehn Marktplätzen zeigt, dass 68 % innerhalb von sechs Stunden nach Erreichen des Mindestpreises einen Liquiditätsentzug beinhalteten.

2. Ein Schöpfer führte innerhalb von 92 Tagen 37 verschiedene Teppichauszüge durch und verwendete dabei identische Brieftaschen-Cluster für verschiedene Kollektionsnamen und Marken.

3. Über 41 % der Pull-Pull-Projekte teilten mindestens eine Wallet-Adresse mit einer anderen Rug-Pull-Sammlung, was auf ein koordiniertes Syndikatsverhalten hinweist.

4. Die Mindestpreisinflation betrug in den 48 Stunden vor der Liquiditätsentnahme durchschnittlich 430 %, angetrieben durch Bot-gesteuertes Volumen und plattformübergreifendes Schilling.

5. Weniger als 7 % der betroffenen Sammlungen hatten vor dem Start nachweislich Metadaten über Filecoin- oder IPFS-Gateways gesperrt.

Technische Warnsignale

1. Das Fehlen eines sichtbaren Liquiditätssperrzertifikats auf Plattformen wie Unicrypt oder Team Finance weist auf ein hohes Risiko hin.

2. Das Vorhandensein vonowner() , das eine EOA-Adresse zurückgibt – kein verifiziertes Multisig – weist auf ein einseitiges Kontrollrisiko hin.

3. Vertragscode, der „_isBlacklisted()“ oder „excludeFromFee()“ ohne öffentliche Dokumentation enthält, wirft Manipulationsbedenken auf.

4. Metadaten-URIs, die auf Domains verweisen, die weniger als 72 Stunden vor der Mint-Registrierung registriert wurden, offenbaren die Fragilität der Infrastruktur.

5. Es gibt keine Beweise für Prüfberichte Dritter, die auf offiziellen Kanälen veröffentlicht oder von Vertragsforschern verlinkt wurden, was das Fehlen der Sorgfaltspflicht bestätigt.

Häufig gestellte Fragen

F: Kann es zu einem NFT-Teppichabzug kommen, selbst wenn die Liquidität gesperrt ist? A: Ja. Das Sperren der Liquidität verhindert nicht das Löschen von Metadaten, das Pausieren von Verträgen oder das vom Eigentümer ausgelöste Verbrennen von Token. Mehrere aufsehenerregende Fälle betrafen vollständig gesperrte LPs sowie deaktivierte Münzprägungen und eingefrorene Überweisungen.

F: Schützt der Besitz eines NFT mit verifizierter On-Chain-Herkunft vor Rug Pulls? A: Nicht unbedingt. Die Provenienz bestätigt lediglich Herkunft und Übertragungsgeschichte; Es garantiert keine fortlaufende Funktionalität, Asset-Verfügbarkeit oder Vertragsintegrität nach der Bereitstellung.

F: Sind auf IPFS gespeicherte NFTs immun gegen Rug Pulls? A: Nein. Während IPFS die Datenpersistenz verbessert, können Rug Puller weiterhin Zugriffsschlüssel entfernen, Pinning-Dienste löschen oder Metadaten-URIs auf ungültige CIDs verweisen – wodurch Assets trotz ihrer Existenz in der Kette visuell unzugänglich werden.

F: Wie waschen Teppichzieher normalerweise die Einnahmen aus NFT-Betrügereien? A: Gelder werden üblicherweise über private Pools wie Tornado Cash geleitet, über mehrere DEXs mit Paaren mit geringer Liquidität getauscht und dann an alternative Ketten weitergeleitet, bevor sie über OTC-Schalter oder Fiat-Gateways endgültig abgezogen werden.