ScamLens
KritischDurchschnittlicher Schaden: $50,000Typische Dauer: 1-7 days

Rug-Pull-Betrug: Wie Krypto-Exit-Fraud funktioniert

Ein Rug Pull ist eine Form von Exit-Fraud, bei der Kryptowährungsprojekt-Entwickler oder Promotoren ein Projekt absichtlich aufgeben und sich mit Investorengeldern davonmachen, typischerweise 1-7 Tage nach dem Start. Der Begriff stammt aus dem englischen Sprichwort "pulling the rug out from under someone" (jemandem den Boden unter den Füßen wegziehen) und der Betrug ist in den letzten Jahren zu einem der teuersten Kryptowährungsbetrugsschemas geworden. Laut dem Blockchain-Sicherheitsunternehmen Chainalysis führten Rug-Pull-Betrügereien zwischen 2021 und 2023 zu Kryptowährungsverlusten von über 14 Milliarden Dollar, mit einem durchschnittlichen Einzelverlust von 50.000 Dollar. Diese Betrügereien nutzen die weitgehend unregulierte Natur von dezentralisierten Finanzplattformen (DeFi) aus, auf denen jeder ein Kryptowährungstoken oder eine dezentralisierte Börse erstellen und ohne regulatorische Überwachung oder Überprüfung einsetzen kann. Rug Pulls folgen typischerweise einem vorhersehbaren Muster: Betrüger erstellen ein neues Kryptowährungstoken oder eine dezentralisierte Börse, erzeugen großes Aufsehen in sozialen Medien und Discord-Communities, ermutigen Einzelhandelsinvestoren, Token zu kaufen, manipulieren den Tokenpreis künstlich durch Marktmanipulation und liquidieren dann alle gepoolte Liquidität oder überweisen gestohlene Gelder auf nicht nachverfolgbare Wallets. Die Geschwindigkeit der Ausführung ist entscheidend für den Erfolg des Betrügers, da er vor der Erkennung durch die Community aussteigen muss. Viele Rug-Pull-Schemata sind von Anfang an geplant, mit Entwicklern, die den Smart-Contract-Code absichtlich so gestalten, dass dieser Gelder abzapfen kann, während er legitim wirkt. Opfer verlieren oft ihre gesamte Investition in Minuten, ohne rechtliche Möglichkeiten, da die Blockchain-Transaktionen pseudonym sind und der Kryptowährungsmarkt keine Verbraucherschutzvorkehrungen hat. Die Zugänglichkeit der Blockchain-Technologie hat sowohl legitime Kryptowährungsprojekte als auch betrügerische Systeme demokratisiert. Plattformen wie Ethereum und Binance Smart Chain ermöglichen es jedem, ein Token für minimale Kosten einzusetzen und schaffen damit ein Umfeld, in dem Betrüger mit relativer Straflosigkeit agieren können. Die Kombination aus FOMO (Angst, etwas zu verpassen), dem Versprechen lebensverändernder Renditen und der technischen Komplexität der Blockchain-Technologie macht Kryptowährungsinvestoren besonders anfällig für Rug-Pull-Betrügereien. Opfer können ihre Gelder oft nicht zurückfordern, da Kryptowährungstransaktionen unwiderruflich sind und Betrüger ihre Identitäten absichtlich durch Mixing-Dienste und anonyme Wallets verschleiern.

Häufige MethodenSo erkennen Sie esSo schützen Sie sichReale BeispieleHäufig gestellte FragenWo melden

Häufige Methoden

  • •Erstelle eine attraktive Website und ein Whitepaper mit anspruchsvoller Markengestaltung, professionellen Grafiken und fiktiven Teamprofilseiten unter Verwendung von KI-generierten Bildern oder gestohlenen Fotos von LinkedIn, um falsche Legitimität zu schaffen.
  • •Starte aggressive Kampagnen in sozialen Medien auf Twitter, Discord und Telegram mit Prominentenwerbung (oft bezahlte unauthentische Konten oder Deepfakes) und Versprechungen astronomischer Renditen (1000x oder mehr), um FOMO zu erzeugen.
  • •Implementiere Presale-Mechanismen, die Investoren dazu verpflichten, Kryptowährung gegen Token einzutauschen, und verwende frühe Investoreneinzahlungen, um künstliche Preisbewegungen und Liquidität auf dezentralisierten Börsen zu schaffen.
  • •Manipuliere den Tokenpreis durch Wash Trading und koordinierte Kaufaktivitäten, um organisches Wachstum zu simulieren und Einzelhandelsinvestoren zu ermutigen, schnell zu handeln, um Gewinne nicht zu verpassen.
  • •Setze Smart Contracts mit verstecktem Code ein, der es Entwicklern ermöglicht, alle Liquidität aus dem Trading Pool gleichzeitig abzuziehen oder das gesamte Token-Angebot in ein persönliches Wallet zu übertragen, ohne Slippage-Warnungen auszulösen.
  • •Führe einen koordinierten Exit innerhalb von 24-72 Stunden nach Erreichen von Liquiditätszielen durch, überweise gestohlene Kryptowährung durch Datenschutz-Mixer wie Tornado Cash oder zu Börsen, die unverifizierte Einzahlungen akzeptieren, um den Diebstahl zu verschleiern.

So erkennen Sie es

  • Das Projekt wurde vor kurzem (weniger als 7 Tage) mit extrem hohem Promotionsaufwand gestartet, verfügt aber über keine verifizierbaren Informationen über das Entwicklungsteam, einschließlich LinkedIn-Profile, vergangener Projekte oder öffentlicher Identitäten.
  • Der Tokenpreis steigt exponentiell (100-1000%) innerhalb von Stunden nach dem Start ohne entsprechende Produktaktualisierungen oder Nachrichten, und das Handelsvolumen scheint künstlich aufgebläht zu sein mit großen Kaufaufträgen, unmittelbar gefolgt von Verkäufen.
  • Der Smart-Contract-Code ist obfuskiert, geschlossener Quellcode oder nicht geprüft, und der Contract enthält verdächtige Funktionen wie die Möglichkeit, den Handel zu pausieren, Steuern dynamisch zu ändern oder Liquiditätspools unter Kontrolle der Entwickler-Adresse abzuzapfen.
  • Kanäle in sozialen Medien (Discord, Telegram, Twitter) zeigen aggressive Promotion mit Moderatoren, die Fragen zum Team, zur Tokenomik oder zum Roadmap zum Schweigen bringen, während bezahlte Influencer übertriebene Behauptungen über garantierte Renditen machen.
  • Das Projekt erfordert einen Kauf über einen Presale oder einen proprietären Mechanismus anstelle von etablierten Börsen, oder es bietet ungewöhnliche Anreize wie "Überweisungsbonusse" für die Anwerbung anderer Investoren.
  • Der Liquiditätspool zeigt Anzeichen einer Entfernung oder Übertragung wie einen plötzlichen Preisverfall ohne Handelsaktivität, oder Blockchain-Explorer offenbaren, dass alle Token von einer einzelnen Wallet-Adresse gehalten werden, die der Entwickler kontrollierte.

So schützen Sie sich

  • Recherchiere das Projektteam gründlich, indem du LinkedIn-Profile überprüfst, die GitHub-Commit-Historie überprüfst und die Namen in Blockchain-Sicherheitsdatenbanken wie Etherscan und DeFi Safety abfragst. Kontaktiere Teammitglieder direkt über verifizierte Kanäle, um ihre Beteiligung zu bestätigen.
  • Verwende Blockchain-Analyse-Tools wie Etherscan, BscScan oder Rugdoc.io, um den Smart-Contract-Code vor einer Investition zu überprüfen und dabei nach verdächtigen Funktionen, Rug-Pull-Indikatoren zu suchen und zu überprüfen, ob der Contract von seriösen Drittunternehmen wie OpenZeppelin oder Certik geprüft wurde.
  • Überprüfe den Liquiditätssperrstatus, indem du bestätigst, dass die Projektliquidität über einen wesentlichen Zeitraum (mindestens 12 Monate) durch Dienste wie UniswapDocs oder Uniswap LP-Token-Inhaber gesperrt ist, und vermeide Projekte mit entsperrter oder verdächtiger Liquiditätsregelung.
  • Lege eine persönliche maximale Investitionsgrenze pro Kryptowährungsprojekt fest (Experten empfehlen, nie mehr als 1-5% deines Gesamtportfolios in ein einzelnes unbewährtes Projekt zu investieren) und verwende nur Gelder, die du dir vollständig zu verlieren leisten kannst.
  • Aktiviere Wallet-Benachrichtigungen und verwende Hardware-Wallets zur Sicherung deiner privaten Schlüssel, genehmige niemals unbegrenztes Token-Ausgabenvermögen für Contracts, und widerrufe die Genehmigung für verdächtige Token-Contracts sofort mit Tools wie dem Etherscan Token Approval Checker.
  • Überprüfe die Projektlegitimität durch etablierte Kryptowährungs-Communities, indem du seriöse DeFi-Review-Websites prüfst, Projekte vermeidest, die garantierte Renditen versprechen oder aggressive Verkaufstaktiken einsetzen, und verdächtige Projekte an Blockchain-Sicherheitsplattformen meldest.

Reale Beispiele

Im Mai 2023 startete ein Projekt namens "SafeGain" mit Versprechungen von 10x-Renditen innerhalb von Wochen, sammelte 8,2 Millionen Dollar in Ethereum von 3.400 Investoren innerhalb von 48 Stunden durch einen Presale und der Entwickler zapfte dann den Liquiditätspool ab und überwies alle Gelder an einen Datenschutz-Mixer, wodurch Opfer ihre Token nicht verkaufen oder Gelder zurückerhalten konnten.

Ein DeFi-Projekt namens "LunaRise" zahlte Mikro-Influencer, um ihr Token auf TikTok und Instagram zu bewerben, generierte 12 Millionen Dollar Liquidität innerhalb von 72 Stunden von Einzelhandelsinvestoren, die Solanas Erfolg replizieren wollten, und dann führte das Team einen schrittweisen Rug Pull durch, indem es seine Entwickler-Allokation verkaufte und Liquidität in Stufen entfernte, was zum Zusammenbruch des Token-Preises um 99% führte, bevor es das Projekt schließlich aufgab.

Ein Projekt namens "EliteStake" bot exklusive NFTs für Early-Investor an und vermarktete sich als passives Einkommensprotokoll, sammelte 5,7 Millionen Dollar von 1.200 Investoren, setzte den Smart Contract mit einer versteckten Inhaberfunktion ein, die es ermöglichte, alle Staking-Pools abzuzapfen, und verschwand nach 5 Tagen, wobei der Entwickler durch Kryptowährungs-Mixing anonym blieb und niemals das Projekt beanspruchte.

Häufig gestellte Fragen

Wie kann ich einen Rug-Pull-Betrug erkennen, bevor ich in einen neuen Kryptowährungstoken investiere?
Achten Sie auf diese Warnsignale: anonyme oder nicht überprüfbare Teammitglieder (führen Sie eine umgekehrte Bildersuche ihrer Fotos durch), Versprechen garantierter Renditen über 100 %, Druck, innerhalb von Stunden mit Dringlichkeitstaktiken zu kaufen, gesperrte Liquidität, die von den Entwicklern kontrolliert wird statt durch zeitgesperrte Smart Contracts, und minimale GitHub-Aktivität oder fehlende Code-Transparenz. Legitime Projekte haben überprüfbare Teams, realistische Fahrpläne, geprüfte Smart Contracts und gemeinschaftlich kontrollierte Liquiditätspools, die auf etablierten Plattformen wie Uniswap V3 gesperrt sind.
Was soll ich sofort tun, wenn ich Kryptowährung an ein verdächtiges Rug-Pull-Projekt gesendet habe?
Senden Sie sofort keine weiteren Mittel und dokumentieren Sie alle Transaktionsdetails einschließlich Wallet-Adressen, Zeitstempel und gesendeter Beträge. Melden Sie den Betrug dem Internet Crime Complaint Center des FBI (IC3.gov), Ihrer örtlichen Strafverfolgungsbehörde und dem Missbrauchsteam der Blockchain-Plattform. Kontaktieren Sie die Börse, bei der Sie die ursprüngliche Kryptowährung gekauft haben, um das betrügerische Projekt zu melden, beachten Sie jedoch, dass Kryptowährungstransaktionen irreversibel sind und eine Rückholung äußerst unwahrscheinlich ist, sobald Gelder an von Betrügern kontrollierte Wallets gelangt sind.
Gibt es eine Möglichkeit, Kryptowährungen zurückzuerhalten, die bei einem Rug-Pull-Betrug verloren wurden?
Eine Rückholung ist äußerst selten, da Kryptowährungstransaktionen dauerhaft und irreversibel sind. Betrüger leiten gestohlene Gelder absichtlich über Privacy-Mixer und mehrere Wallets, um ihre Spur zu verwischen, was es den Strafverfolgungsbehörden nahezu unmöglich macht, Vermögenswerte zurückzuerlangen. Ihre einzigen realistischen Optionen sind die Meldung an Behörden für mögliche strafrechtliche Ermittlungen oder die Teilnahme an Sammelklagen, falls die Betrüger identifiziert und strafrechtlich verfolgt werden, wobei Opfer selten Verluste zurückerhalten.
Warum treten Rug-Pull-Betrügereien im Kryptowährungsbereich so häufig auf im Vergleich zu traditionellen Investitionen?
Kryptowährungsmärkte fehlen die regulatorische Aufsicht und Verbraucherschutzmaßnahmen traditioneller Wertpapiere – jeder kann für wenige Cent einen Token erstellen und starten, ohne Hintergrundprüfungen oder Genehmigungen. Blockchain-Transaktionen sind dauerhaft und anonym, was Diebstahl nicht rückgängig macht und Betrüger, die Mixing-Dienste und Offshore-Wallets nutzen, nicht zurückverfolgbar macht. Die pseudonyme Natur kombiniert mit FOMO-getriebener Vermarktung und technischer Komplexität schafft ein perfektes Umfeld für Exit-Fraud-Schemata.
Wodurch unterscheiden sich Rug-Pull-Betrügereien von anderen Krypto-Betrugsarten und warum sind sie so kostspielig?
Im Gegensatz zu Pump-and-Dump-Schemata, die bestehende Token manipulieren, sind Rug Pulls Exit-Betrügereien, bei denen Entwickler das Projekt von Anfang an so gestalten, dass sie Gelder stehlen, wodurch der Betrug mit einem einzigen koordinierten Ausstieg innerhalb von Stunden profitabel wird. Sie sind besonders kostspielig, weil sie Millionen in einem einzigen Ereignis stehlen können – Chainalysis berichtete von über 14 Milliarden US-Dollar an Rug-Pull-Verlusten zwischen 2021 und 2023 – und der durchschnittliche Verlust pro Opfer übersteigt 50.000 US-Dollar, da sie ganze Gemeinschaften von Kleinanlegern anvisieren, die gemeinsam massive Liquiditätspools bereitstellen, die die Betrüger gleichzeitig leeren.

Wo melden — Deutschland

Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.

BSI Bürger-CERT

Cyberkriminalität

Bundesamt für Sicherheit in der Informationstechnik – Warnungen und Beratung für Bürger.

Besuchen →

Polizei Online-Wache

Meldung

Online-Anzeige von Betrug bei der Polizei Ihres Bundeslandes.

Besuchen →

Verbraucherzentrale

Verbraucherschutz

Beratung für Verbraucher bei Online-Betrug und Phishing.

Besuchen →

BaFin Verbraucherschutz

Finanzaufsicht

Bundesanstalt für Finanzdienstleistungsaufsicht – Anlagebetrug und Banken-Beschwerden.

Besuchen →

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

FBI IC3 — Internet Crime Complaint CenterUSCFTC — Commodity Futures Trading CommissionUSSEC — Investor.govUSFTC — Consumer Advice on ScamsUS

Glauben Sie, auf diesen Betrug gestoßen zu sein?

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), rug-pull-betrug: wie krypto-exit-fraud funktioniert is described at https://scamlens.org/de/encyclopedia/rug-pull.
https://scamlens.org/de/encyclopedia/rug-pull