Rug-Pull-Betrug: Wie Krypto-Exit-Fraud funktioniert

Häufige Methoden

• • Erstelle eine attraktive Website und ein Whitepaper mit anspruchsvoller Markengestaltung, professionellen Grafiken und fiktiven Teamprofilseiten unter Verwendung von KI-generierten Bildern oder gestohlenen Fotos von LinkedIn, um falsche Legitimität zu schaffen.
• • Starte aggressive Kampagnen in sozialen Medien auf Twitter, Discord und Telegram mit Prominentenwerbung (oft bezahlte unauthentische Konten oder Deepfakes) und Versprechungen astronomischer Renditen (1000x oder mehr), um FOMO zu erzeugen.
• • Implementiere Presale-Mechanismen, die Investoren dazu verpflichten, Kryptowährung gegen Token einzutauschen, und verwende frühe Investoreneinzahlungen, um künstliche Preisbewegungen und Liquidität auf dezentralisierten Börsen zu schaffen.
• • Manipuliere den Tokenpreis durch Wash Trading und koordinierte Kaufaktivitäten, um organisches Wachstum zu simulieren und Einzelhandelsinvestoren zu ermutigen, schnell zu handeln, um Gewinne nicht zu verpassen.
• • Setze Smart Contracts mit verstecktem Code ein, der es Entwicklern ermöglicht, alle Liquidität aus dem Trading Pool gleichzeitig abzuziehen oder das gesamte Token-Angebot in ein persönliches Wallet zu übertragen, ohne Slippage-Warnungen auszulösen.
• • Führe einen koordinierten Exit innerhalb von 24-72 Stunden nach Erreichen von Liquiditätszielen durch, überweise gestohlene Kryptowährung durch Datenschutz-Mixer wie Tornado Cash oder zu Börsen, die unverifizierte Einzahlungen akzeptieren, um den Diebstahl zu verschleiern.

So erkennen Sie es

• Das Projekt wurde vor kurzem (weniger als 7 Tage) mit extrem hohem Promotionsaufwand gestartet, verfügt aber über keine verifizierbaren Informationen über das Entwicklungsteam, einschließlich LinkedIn-Profile, vergangener Projekte oder öffentlicher Identitäten.
• Der Tokenpreis steigt exponentiell (100-1000%) innerhalb von Stunden nach dem Start ohne entsprechende Produktaktualisierungen oder Nachrichten, und das Handelsvolumen scheint künstlich aufgebläht zu sein mit großen Kaufaufträgen, unmittelbar gefolgt von Verkäufen.
• Der Smart-Contract-Code ist obfuskiert, geschlossener Quellcode oder nicht geprüft, und der Contract enthält verdächtige Funktionen wie die Möglichkeit, den Handel zu pausieren, Steuern dynamisch zu ändern oder Liquiditätspools unter Kontrolle der Entwickler-Adresse abzuzapfen.
• Kanäle in sozialen Medien (Discord, Telegram, Twitter) zeigen aggressive Promotion mit Moderatoren, die Fragen zum Team, zur Tokenomik oder zum Roadmap zum Schweigen bringen, während bezahlte Influencer übertriebene Behauptungen über garantierte Renditen machen.
• Das Projekt erfordert einen Kauf über einen Presale oder einen proprietären Mechanismus anstelle von etablierten Börsen, oder es bietet ungewöhnliche Anreize wie "Überweisungsbonusse" für die Anwerbung anderer Investoren.
• Der Liquiditätspool zeigt Anzeichen einer Entfernung oder Übertragung wie einen plötzlichen Preisverfall ohne Handelsaktivität, oder Blockchain-Explorer offenbaren, dass alle Token von einer einzelnen Wallet-Adresse gehalten werden, die der Entwickler kontrollierte.

So schützen Sie sich

• Recherchiere das Projektteam gründlich, indem du LinkedIn-Profile überprüfst, die GitHub-Commit-Historie überprüfst und die Namen in Blockchain-Sicherheitsdatenbanken wie Etherscan und DeFi Safety abfragst. Kontaktiere Teammitglieder direkt über verifizierte Kanäle, um ihre Beteiligung zu bestätigen.
• Verwende Blockchain-Analyse-Tools wie Etherscan, BscScan oder Rugdoc.io, um den Smart-Contract-Code vor einer Investition zu überprüfen und dabei nach verdächtigen Funktionen, Rug-Pull-Indikatoren zu suchen und zu überprüfen, ob der Contract von seriösen Drittunternehmen wie OpenZeppelin oder Certik geprüft wurde.
• Überprüfe den Liquiditätssperrstatus, indem du bestätigst, dass die Projektliquidität über einen wesentlichen Zeitraum (mindestens 12 Monate) durch Dienste wie UniswapDocs oder Uniswap LP-Token-Inhaber gesperrt ist, und vermeide Projekte mit entsperrter oder verdächtiger Liquiditätsregelung.
• Lege eine persönliche maximale Investitionsgrenze pro Kryptowährungsprojekt fest (Experten empfehlen, nie mehr als 1-5% deines Gesamtportfolios in ein einzelnes unbewährtes Projekt zu investieren) und verwende nur Gelder, die du dir vollständig zu verlieren leisten kannst.
• Aktiviere Wallet-Benachrichtigungen und verwende Hardware-Wallets zur Sicherung deiner privaten Schlüssel, genehmige niemals unbegrenztes Token-Ausgabenvermögen für Contracts, und widerrufe die Genehmigung für verdächtige Token-Contracts sofort mit Tools wie dem Etherscan Token Approval Checker.
• Überprüfe die Projektlegitimität durch etablierte Kryptowährungs-Communities, indem du seriöse DeFi-Review-Websites prüfst, Projekte vermeidest, die garantierte Renditen versprechen oder aggressive Verkaufstaktiken einsetzen, und verdächtige Projekte an Blockchain-Sicherheitsplattformen meldest.

Reale Beispiele

Wo melden — Deutschland

Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.