Was ist ein Rug Pull bei Krypto? Arten, Warnsignale und Beispiele
Ein Rug Pull bei Krypto ist ein Exit-Betrug, bei dem die Leute hinter einem Token oder Projekt plötzlich das Geld der Anleger nehmen und verschwinden. Sie ziehen allen, die eingestiegen sind, den Teppich unter den Füßen weg. Dafür leeren sie zum Beispiel den Liquiditätspool, verkaufen ihre eigenen riesigen Bestände auf einen Schlag oder nutzen versteckten Code, der alle anderen am Verkaufen hindert. Rug Pulls passieren vor allem bei neuen Token auf dezentralen Börsen, in DeFi-Projekten und bei NFT-Kollektionen, und das Geld wird fast nie zurückgeholt.
Was ist ein Rug Pull bei Krypto, einfach erklärt?
Ein Rug Pull ist ein Projekt, das gerade lange genug seriös wirken soll, um Käufer anzulocken, und dann aufgegeben wird, sobald das Geld drin ist. Das Projektteam, oft anonym, kontrolliert etwas Wesentliches, etwa das Token-Angebot, die Liquidität oder den Smart Contract, und nutzt diese Kontrolle, um Kasse zu machen.
Anders als bei einem Hack bricht niemand von außen ein. Die Gefahr ist das Team selbst. Genau das macht einen Rug Pull bei Krypto so schwer zu erkennen: Bis zu dem Moment, in dem er passiert, können Website, Social-Media-Hype und Kurschart völlig gesund aussehen.
So funktioniert ein Rug Pull bei Krypto
Die meisten Rug-Pull-Betrugsfälle folgen demselben Muster, egal wie der Token heißt.
- Start. Das Team erstellt einen neuen Token, oft mit dem Namen eines beliebten Projekts oder Trends als Vorlage, und richtet auf einer dezentralen Börse einen Liquiditätspool ein, indem es den Token mit ETH oder einem Stablecoin paart.
- Hype. Social-Media-Kanäle, Discord-Gruppen und bezahlte Promoter verbreiten die Geschichte: ein revolutionäres Produkt, ein Presale für Frühentschlossene, unrealistische Renditen.
- Kaufen. Anleger kaufen, der Kurs steigt, und der steigende Chart lockt weitere Käufer an. Das Team kauft eventuell koordiniert mit, um den Schwung zu halten.
- Der Pull. Das Team zieht die Liquidität ab, verkauft seine eigenen Bestände oder schaltet eine versteckte Funktion ein. Der Kurs fällt innerhalb von Minuten auf fast null.
- Verschwinden. Websites gehen offline, Konten werden gelöscht, und das eingesammelte Geld wird über andere Wallets verschoben, manchmal um es zu waschen.
Ein Rechenbeispiel in Euro
Angenommen, du kaufst auf einer dezentralen Börse einen neuen Token im Wert von 300 €. Der Liquiditätspool des Tokens enthält ETH im Gegenwert von 50.000 €, bereitgestellt von den Entwicklern, plus einen großen Bestand des Tokens. Eines Abends ziehen die Entwickler das gesamte ETH ab. Jetzt ist nichts mehr im Pool, in das du deine Token tauschen könntest. Deine Wallet zeigt die Token noch an, aber sie sind wertlos: Du bekommst für sie nichts mehr. Die Entwickler verschwinden mit den 50.000 €, die sie eingebracht haben, und mit dem ganzen Geld, das Käufer wie du hinzugefügt haben.
Arten von Rug Pulls: hart vs. weich
Es gibt zwei grundlegende Arten von Rug Pulls. Der Unterschied ist wichtig, denn er bestimmt, wie sie ablaufen und ob sie eindeutig illegal sind.
Harte Rug Pulls
Ein harter Rug Pull ist geplanter Betrug. Das Projekt war von Anfang an eine Falle, oft mit bösartigem Code im Smart Contract. Häufige Varianten:
- Liquiditätsdiebstahl. Die Entwickler entfernen die Liquidität, die sie bereitgestellt haben, sodass Käufer nicht verkaufen können. Möglich wird das durch nicht gesperrte Liquidität.
- Verkaufssperren (Honeypots). Versteckte Funktionen im Contract erlauben das Kaufen, aber nicht das Verkaufen, oder verlangen eine Verkaufsgebühr von fast 100 %.
- Unbegrenztes Minting. Eine Hintertür erlaubt dem Team, unbegrenzt neue Token zu prägen und zu verkaufen, was den Kurs einbrechen lässt.
- Presale-Diebstahl. Das Team sammelt Geld für einen Token oder ein NFT-Projekt ein, das nie startet.
Weiche Rug Pulls
Weiche Rug Pulls laufen langsamer ab und wirken legaler. Das Team hält einen großen Teil des Token-Angebots und verkauft ihn über einen längeren Zeitraum in den Markt, oder es hört nach dem Einsammeln des Geldes einfach auf, am Projekt zu arbeiten. Die Anleger bleiben auf einem Token sitzen, den niemand mehr unterstützt. Ein weicher Rug Pull kann einem von Insidern betriebenen Pump and Dump sehr ähnlich sehen.
Beispiele aus der Praxis
Einer der bekanntesten Rug Pulls ist der SQUID-Token von Ende 2021, benannt nach der Netflix-Serie Squid Game. Sein Kurs schoss innerhalb weniger Tage nach dem Start in die Höhe, dann stellten Käufer fest, dass sie nicht verkaufen konnten, und der Kurs brach auf fast nichts ein, während die anonymen Entwickler verschwanden. Bei NFT-Kollektionen gab es dasselbe Muster: In den USA haben Staatsanwälte NFT-Ersteller wegen Betrugs (Wire Fraud) angeklagt, nachdem sie das Mint-Geld genommen und das Projekt aufgegeben hatten. Die größten Rug Pulls machen Schlagzeilen, aber die meisten sind kleine Token, die mit jeweils ein paar tausend Euro still verschwinden.
Warnsignale für einen Rug Pull
Die Warnsignale sind meist schon vor dem Pull da. Gründliche Recherche dauert eine Stunde; sich von einem Rug Pull zu erholen, dauert viel länger.
- Anonyme Teams ohne glaubwürdige Erfolgsbilanz und ohne echte Namen hinter dem Projekt.
- Liquidität, die nicht gesperrt ist, oder nur für kurze Zeit.
- Konzentrierte Token-Verteilung. Eine Handvoll Wallets hält den Großteil des Angebots.
- Keine Sicherheitsaudits oder ein „Audit“ von einer unbekannten Firma. Selbst echte Audits sind kein Beweis für Ehrlichkeit; sie prüfen Code, keine Absichten.
- Unrealistische Versprechen: riesige Renditen, feste tägliche Belohnungen oder ein Presale, bei dem man angeblich „nicht verlieren kann“.
- Druck und Hype in Social-Media-Kanälen und Discord-Gruppen, in denen kritische Fragen gelöscht werden.
- Ein gescheiterter Testverkauf. Wenn du nicht einmal einen winzigen Betrag verkaufen kannst, hör sofort auf.
Eine aktive Community kann ein falsches Gefühl von Sicherheit vermitteln. Volle Chatgruppen und hohe Followerzahlen lassen sich leicht fälschen, prüfe also, was das Team tatsächlich gebaut hat.
Warum Rug Pulls für dich in der EU wichtig sind
Rug Pulls sind wichtig, weil sie fast vollständig außerhalb des Schutzes liegen, den Anleger in der EU gewohnt sind. Nach MiCA muss jeder, der in der EU Kryptowerte öffentlich anbietet, ein Whitepaper veröffentlichen, und lizenzierte Handelsplattformen müssen die Kryptowerte prüfen, die sie listen. Ein Token, der anonym auf einer dezentralen Börse gestartet wird, hat nichts davon: kein Whitepaper, keine Aufsichtsbehörde, keine Entschädigung.
Harte Rug Pulls sind in den EU-Ländern strafbarer Betrug, und die Behörden ermitteln tatsächlich in solchen Fällen. In der Praxis machen anonyme Entwickler und grenzüberschreitende Geldwäsche Verurteilungen und Rückzahlungen selten.
So vermeidest du Rug Pulls
Der zuverlässigste Weg, Rug Pulls zu vermeiden, ist, neue, anonyme Token ganz zu meiden. Wenn du sie doch kaufst, begrenze den Schaden:
- Kauf nach Möglichkeit bei einer Krypto-Börse mit MiCA-Lizenz und prüfe sie im Register der ESMA.
- Recherchiere selbst (DYOR): Wer hat es gebaut, wer hält das Angebot, ist die Liquidität gesperrt, kannst du den Contract lesen?
- Halte die Beträge klein: Geld, das du komplett verlieren könntest, ohne dass es wehtut.
- Teste, bevor du vertraust. Versuch direkt nach dem Kauf, einen kleinen Betrag zu verkaufen.
- Verbinde nie deine Haupt-Wallet mit einer unbekannten App. Nutze eine separate Wallet mit wenig Guthaben.
Was du tun solltest, wenn du Opfer eines Rug Pulls geworden bist
Wenn du Opfer eines Rug Pulls geworden bist, handle schnell, auch wenn eine Rückholung unwahrscheinlich ist.
- Schick kein Geld mehr, auch nicht an jemanden, der verspricht, deine Token „freizuschalten“.
- Sammle Beweise: Transaktions-Hashes, Wallet-Adressen, den Token-Contract, Screenshots der Website und der Chats.
- Melde den Fall der Polizei in deinem Land und der Börse, bei der du die verschickten Kryptowerte gekauft hast. Prüfe, ob das Projekt auf den Warnlisten der AFM oder der BaFin steht, und informiere die Aufsicht darüber.
- Vorsicht vor Recovery-Betrug. Leute, die dich kontaktieren und anbieten, dein Geld gegen eine Gebühr zurückzuholen, betreiben fast immer einen zweiten Betrug. Mehr dazu unter Krypto-Betrug.
Das Fazit
Bei einem Rug Pull bestiehlt das Team hinter einem Projekt seine eigenen Käufer. Betrachte neue, anonyme Token bestenfalls als Geld fürs Glücksspiel, prüfe, wer die Liquidität und das Angebot kontrolliert, und denk daran, dass keine Aufsichtsbehörde Geld zurückgeben kann, das on-chain verschwunden ist. Zu einer verwandten Masche siehe Pump and Dump.
Verwandte Begriffe
Häufige Fragen
Ist ein Rug Pull bei Krypto illegal?
Ein harter Rug Pull, bei dem Entwickler Gelder stehlen oder Code verstecken, um Käufer in die Falle zu locken, ist in der EU und den meisten anderen Ländern Betrug. Weiche Rug Pulls, bei denen ein Team seine eigenen Token verkauft und sich davonmacht, sind strafrechtlich schwerer zu verfolgen, können aber trotzdem gegen Regeln zu Betrug oder Marktmissbrauch verstoßen.
Woran erkennst du, ob ein Coin ein Rug Pull ist?
Mit Gewissheit weißt du es vorher oft nicht, aber die Warnsignale sind klar: ein anonymes Team, Liquidität, die nicht gesperrt ist, wenige Wallets, die den Großteil des Angebots halten, Code, den niemand geprüft hat, und Versprechen riesiger Renditen. Scheitert ein Testverkauf, hör sofort auf.
Was passiert nach einem Rug Pull?
Der Kurs des Tokens bricht ein, oft auf fast null, und in vielen Fällen kannst du ihn gar nicht mehr verkaufen. Website und Social-Media-Kanäle des Teams verschwinden meist. Geld zurückzubekommen ist selten, melde den Fall also schnell und sei vorsichtig bei Angeboten zur „Rückholung“.
Was ist der Unterschied zwischen einem Rug Pull und einem Pump and Dump?
Bei einem Rug Pull nimmt das eigene Team des Projekts das Geld und verschwindet. Bei einem Pump and Dump treibt eine Gruppe einen Coin mit Hype nach oben, verkauft am Hoch und lässt den Kurs abstürzen; sie muss das Projekt dafür nicht kontrollieren.