Was ist ein Rug Pull?

Woher kommt der Begriff Rug Pull?

Die wörtliche Übersetzung lautet "Teppich ziehen". Hier stellen Sie sich bildlich einen Teppich vor, auf dem Menschen stehen und an dem so stark gezogen wird, dass diese armen Leute umfallen.

Im Englischen gibt es den Ausdruck "to pull the rug out". Damit ist eine schnelle Aktion gemeint, die jemanden aus dem Gleichgewicht bringt.

Da es mehrere Arten von Rug Pulls gibt, wollen wir uns ein allgemeines Bild davon machen, was die Terminologie bedeutet: Bei einem Rug Pull kommen die Schöpfer einer Kryptowährung oder eines Tokens mit dem Geld davon und diese Coins oder Token werden wertlos. Mit anderen Worten, es handelt sich um einen Ausstiegsbetrug.

Hauptvarianten des Rug Pulls

1. Hard Rug Pull. Dabei verschlüsseln die Macher des Coins eine Schwachstelle in einem Smart Contract, den sie sich ausgedacht haben, um sie auszunutzen. Zu den üblichen Tricks gehören der Diebstahl von Liquidität in einem Pool oder die Unmöglichkeit, Coins zu verkaufen, außer natürlich für die Schöpfer. Dies ist illegal und strafbar.

2. Soft Rug Pull. Dies ist die bekannteste Form, bei der die Schöpfer zunächst warten, bis genug Geld im Topf ist, und dann alle ihre Coins zum Marktpreis verkaufen, was bedeutet, dass der Coin fast immer auf 0 geht und nie wieder etwas wert wird. Dies ist unethisch, aber nicht illegal. Oftmals preisen die Schöpfer ihre Coins in den sozialen Medien und durch Influencer an, um ein kleines Zubrot zu erhalten.

Bekannte Rug Pulls:

Squid Token, OneCoin, Thodex, AnubisDAO, Frosties, Baller Ape Club und SudoRare.

Erstellen eines Tokens für den Zweck eines Rug Pulls

Viele Kryptowährungen arbeiten mit Open Source. Das bedeutet, dass jeder den Code verwenden kann, um einen neuen Coin oder Token zu erstellen. Wenn Sie also ein wenig geschickt sind, kann jeder im Handumdrehen seinen eigenen Token erstellen.

Häufig genutzte Märkte sind DeFi, Meme Coins, NFT, Web3 und das Metaverse. Insgesamt werden jedes Jahr Milliardenbeträge abgezogen.

Nachdem der Token erstellt wurde, muss er noch vermarktet werden. Hierfür sind mehrere Szenarien möglich. Einige Entwickler stecken viel Arbeit hinein und bezahlen Influencer, um für ihren Token zu werben. In der Regel nutzen sie dann auch die sozialen Medien und Tech-Kanäle, um den Token stark zu bewerben.

Anderen Entwicklern ist das schon zu viel Arbeit. Sie wollen eine schnelle Lösung für ihr Bankkonto. Also nutzen sie die Schwächen, die in der Kryptowelt bestehen.

Einen regulären Coin mit einer eigenen Blockchain zu erstellen, ist sehr arbeitsaufwändig. Dann müssen sie noch bei einer zentralisierten Börse gelistet werden. Eine CEX hat ziemlich hohe Anforderungen, wie z.B. eine Prüfung und eine schöne Eintrittsgebühr für den Börsengang. Dadurch sinkt die Wahrscheinlichkeit, dass Sie einen Coin an einer CEX kaufen, der einem Rug Pull zum Opfer fällt.

Viele Token für einen Rug Pull nutzen das Netzwerk von Ethereum und können sehr leicht durch Open-Source-Nachahmung einen ERC-20-Token erzeugen. Andere Varianten sind möglich, aber ETH wird jetzt sehr häufig an dezentralen Börsen (DEX) wie UniSwap oder SushiSwap verwendet.

Dann werden die Coins über ein IDO (Initial Dex Offering) verkauft oder sie werfen etwas Geld hinein, um über ein Liquiditätspaar, das aus ihrem Token und einem bekannten Coin wie ETH oder BNB besteht, etwas Liquidität in den Token zu bekommen. Sie können den Token auch einfach auf einem DEX listen lassen, so dass er über ihren Vertrag dort oder auf ihrer Website gekauft und verkauft werden kann.

Manchmal gibt es noch eine Zeit, in der die Token gesperrt sind, so dass sie eine Chance haben, im Wert zu steigen, ohne dass sie zu Dumpingpreisen verkauft werden.

Da es keine Aufsicht über einen DEX gibt, kann jeder einfach Token darauf listen. Alles funktioniert über Smart Contracts und einen AMM. Das ist für Betrüger sehr attraktiv. Die Falle ist gestellt.

Wie wird ein Rug Pull durchgeführt?

1. Stehlen von Liquidität. Auf einer DEX können Sie Vermögenswerte in ein sogenanntes Liquiditätspaar einzahlen. Zum Beispiel können Sie USD und PancakeSwap in ein USD/PancakeSwap-Paar einzahlen, für das Sie Zinsen für die Bereitstellung von Liquidität erhalten werden. Die Preise werden von einem Automated Market Maker (AMM) festgelegt. Bei einem Rug Pull besteht das Paar zum Beispiel aus ETH/Shitcoin. Shitcoin wird hergestellt, um damit einen Rug Pull durchzuführen. Wenn genügend Leute ETH in den Pool eingezahlt haben, wird es attraktiv, den Pool in einen vollständigen Shitcoin-Pool zu verwandeln. Die Schöpfer der DeFi-Token werfen den Pool mit ihren Shitcoin voll und schnappen sich die wertvollen ETH und grüßen die Shitcoin-Besitzer aus Malibu am Strand.

2. Dumping. Hierbei handelt es sich um einen einfachen Ausstiegsbetrug, bei dem die Entwickler des Tokens den gesamten Wert in einem sehr kurzen Zeitraum abziehen. Wenn ein neuer Token auf dem Markt eingeführt wird, behalten die Entwickler manchmal einen großen Teil dieser Token. Dies ist in der Regel ein Warnsignal, denn sie können alle Token einfach abstoßen, wann immer sie wollen. In der Regel warten sie, bis genug Geld im Topf ist, sei es nach der Aufmerksamkeit in den sozialen Medien und dem Einsatz von Influencern oder nicht. Manchmal wenden sie auch den Pump-Trick an. Sie kaufen so viele ihrer eigenen Token, die immer noch sehr wenig kosten, dass ihr Preis in die Höhe schießt. Sobald es genug FOMO gibt, steigen große Gruppen ahnungsloser Investoren ein. Wenn sie das Gefühl haben, dass genug im Pott ist, verkaufen sie alle ihre Token zum Marktpreis, so dass jeder Abnahmepreis gut genug ist. Sobald es keine Abnehmer mehr gibt, liegt der Preis bei 0 und in der Regel hat niemand mehr eine Verwendung für die Sache. Das "Projekt" erhält den Geisterstatus.

3. Smart Contract Betrug. Wenn Sie einen Coin kaufen, tun Sie dies über einen Smart Contract auf einem DEX. Manchmal haben die Entwickler den Smart Contract so eingerichtet, dass Sie Coins kaufen können, aber nicht oder nur sehr schwer verkaufen können. Dies ist nur für bestimmte Wallet-Adressen möglich, die natürlich im Besitz der Ersteller sind. Das erfahren Sie erst, wenn Sie die Token auch wieder verkaufen wollen. Oft versuchen die Schöpfer, mit allen möglichen Ausreden etwas Zeit zu gewinnen, aber wenn sich zu viele Leute beschweren, ist es an der Zeit, den Rug Pull durchzuführen. Die Entwickler verkaufen ihre Coins und lassen die Käufer mit unverkäuflichen, wertlosen Token zurück. Der Squid-Token-Betrug ist ein berüchtigtes Beispiel dafür. Von einem Token mit geringem Wert stieg er zunächst auf Tausende von Dollar an, dann wurden die Entwickler, die ihre Token verkaufen konnten, sehr reich.

Was ist ein NFT Rug Pull?

Da NFT immer noch sehr schlecht reguliert sind, können Entwickler von "Spezialprojekten" eine NFT-Serie ins Leben rufen und versuchen, Investoren in die Tokenisierung von NFTs zu locken.

Bekannte Serien sind zum Beispiel CryptoPunks oder Bored Ape Yacht Club.

Sie können also eine Serie von Bildern erstellen und diese in NFTs umwandeln, zum Beispiel eine Serie von verrückten Pinguinen oder schönen Villen. Dann lassen Sie es so viel wie möglich nach einer guten Investition und so wenig wie möglich nach einem Betrug aussehen.

Um Investoren anzulocken, müssen Sie zunächst auf die Whitelist kommen, um ein NFT zu coinen. Dadurch fühlen sich einzelne Staker geehrt und denken, dass dies etwas Exklusives sei.

Dann beginnen diese Investoren, NFTs zu einem vorher festgelegten Preis zu coinen, in der Regel in ETH.

Die Schöpfer der Sammlung haben nun zwei Möglichkeiten: Sie führen den Rug Pull sofort nach der Münzung durch oder sie warten ab, ob es genügend Interesse gibt und die Preise steigen. So oder so, irgendwann werden sie alle wertvollen Mittel (ETH) aus dem Topf nehmen und die NFTs wertlos zurücklassen.

Rug Pulls mit NFTs werden immer häufiger. Sie sind auch ein bisschen undurchsichtiger als ein Rug Pull mit einem Token. Das liegt daran, dass es keine zentrale Kontrolle gibt.

Der Unterschied zwischen einem Rug Pull und einem Pump and Dump

Bei einem Pump and Dump wird ein Coin mit geringer Liquidität und Marktkapitalisierung von den Organisatoren nach und nach aufgekauft. Dadurch bleibt der Preis relativ stabil. Wenn sie genug gekauft haben, teilen sie den Teilnehmern zu einem bestimmten Zeitpunkt mit: JETZT!

Die Idee ist, dass von diesem Moment an alle Teilnehmer gemeinsam einkaufen und den Preis erheblich steigen lassen. In dem Moment, in dem der Preis zu steigen beginnt, werfen die Organisatoren nach einer halben Minute oder so ihren gesamten Bestand zum Marktpreis auf den Markt. Dadurch sinkt der Preis gewaltig. Die Organisatoren machen auf diese Weise einen riesigen Gewinn, während die anderen Teilnehmer mit großen Verlusten dastehen.

Die Organisatoren sagen nicht im Voraus, um welchen Coin es sich handelt, aber sie sagen, wann es passieren wird. Wenn dies der Fall ist, wissen Sie, dass es sich um Betrüger handelt, denn wenn sie den Coin nennen würden, könnten Sie sich auch einkaufen und das ist nicht die Absicht. Sie sollten zu dem Zeitpunkt kaufen, den sie nennen.

Wie können Sie vermeiden, Opfer eines Rug Pull zu werden?

• Investieren Sie in Projekte, bei denen ein Rug Pull nicht zu erwarten ist. Schauen Sie sich dazu an, wie viele Token sich in den Wallets befinden und ob das genug ist, um einen Rug Pull zu inszenieren. Wenn Sie in einem Blockchain-Explorer sehen, dass bestimmte Wallets mehr als 25% der Coins enthalten, dann würde ein Dump eines solchen Bestands den Kurs einbrechen lassen. Achten Sie auch darauf, ob das Team große Mengen in seinem Portfolio hat. Ein Token, bei dem die Entwickler überhaupt keine Token besitzen, ist recht sicher, aber denken Sie daran, dass auch gewöhnliche Investoren einen "Rug Pull" auslösen können, sofern sie genügend Token besitzen, um den Kurs auf 0 fallen zu lassen.

• Gehen Sie davon aus, dass jedes Projekt, das Sie untersuchen, ein Betrug ist, bis Sie Beweise für das Gegenteil finden. Auf diese Weise vermeiden Sie es, durch geschicktes Marketing zu tief in die Röhre zu schauen.

• Warten Sie eine Weile. Die meisten Rug Pulls sind innerhalb einer Woche erledigt.

• Wenn das Team anonym ist, kann das einen sehr guten Grund haben. Nämlich, um später einen Rug Pull durchführen zu können, ohne dass jemand weiß, wer sie sind. Unbekannte Namen sagen auch ziemlich wenig aus, es könnte sogar sein, dass es sich um gefälschte Profile handelt, die heutzutage so gemacht werden. Zuverlässige Profile auf LinkedIn von bekannten Entwicklern verleihen einem Projekt Glaubwürdigkeit. Übrigens, wenn Satoshi Nakamoto einen auslösen wollte, ist er ziemlich spät dran.

• Wie viele der Token sind gesperrt? Wenn alle Token vom ersten Tag an frei verkäuflich sind, was hindert dann jemanden daran, einen Rug Pull durchzuführen, wenn genug im Topf ist? Es mag eine gewisse Aktivität beim Kauf und Verkauf geben, aber die Liquidität muss über Jahre hinweg bei mindestens 75% liegen, um plausibel zu sein. Schauen Sie sich also Tokenomics genau an.

• Der Preis des Tokens fliegt durch die Luft und es gibt nur sehr wenige Inhaber. Sie können dies in einem Block-Explorer sehen. Das bedeutet, dass die Leute wahrscheinlich pumpen, bis der Preis des Coins ein bestimmtes Niveau erreicht und es genügend neue Investoren gibt, die den Coin abstoßen. Dabei kann es sich sowohl um Wale als auch um Entwickler handeln.

• Eine unattraktive Website voller Tippfehler oder unplausibler Behauptungen. Das Fehlen eines Whitepapers, technischer Probleme oder gar eines Zwecks ist ebenfalls ein Warnsignal. Wenn sie keine Aktivität auf GitHub zeigen und es sich um eine Abspaltung eines anderen Projekts handelt, ist es wahrscheinlich ein Betrug.

• Angenommen, Sie sind an einem Coin interessiert, dann können Sie zunächst einen kleinen Betrag kaufen und versuchen zu verkaufen. Wenn der Verkauf fehlschlägt, haben wir es wahrscheinlich mit einem betrügerischen Smart Contract zu tun. Warnsignal.

• Wenn noch keine Prüfung durch eine dritte Partei stattgefunden hat, kann auch niemand sagen, ob es sich um einen legitimen Coin handelt.

• Sehr hohe Renditen. Wenn Sie mit einem Coin, der sich beispielsweise in einem Liquiditätspool befindet, Hunderte von Prozent pro Jahr oder sogar noch mehr verdienen können, dann handelt es sich höchstwahrscheinlich um einen Köder. Es sieht dann aus wie ein Schneeballsystem oder wie das Vorhalten einer Wurst, die Sie nie zu essen bekommen, weil der Topf leer ist, wenn Sie an der Reihe sind.

• Externe Parteien versuchen, Sie unter Druck zu setzen, zum Beispiel mit einer begrenzten Zeit. In der Regel wird dies getan, um die Leute dazu zu bringen, so schnell wie möglich zu investieren, ohne ihnen Zeit zu geben, sorgfältig nachzudenken.

• Investieren Sie in Token mit hoher Liquidität. Dies ist oft ein Zeichen dafür, dass es sich um ein valides Projekt handelt, obwohl dies nicht immer der Fall ist. Back-Puller sind nicht dafür bekannt, große Summen in ihren eigenen Coin zu stecken.

• Konzentrieren Sie sich auf etablierte Projekte.

• Vermeiden Sie einen DEX, auf dem ein betrügerischer Coin nach dem anderen auftaucht. Auf einem DEX gibt es keine KYC, AML oder Audits. Das ist der beste Ort für Betrüger.

Schlussgedanken

Leider werden Rug Pulls immer ein Teil der Kryptowährung sein. Es mag verlockend erscheinen, einen Token zu kaufen, der auf dem Mond ist oder bei dem Ihnen von Entwicklern oder Influencern goldene Berge versprochen werden.

Von all den Token, die vermarktet werden, werden nicht wenige nur hergestellt, um mit ihnen einen Rug Pull durchzuführen und dann das Projekt zu verlassen.

Es kann nicht schaden, sehr kleine Beträge für neue Token auszugeben, in der Hoffnung, dass Sie den neuen Dogecoin oder Ethereum gefunden haben. Dann können Sie wenigstens mit den Schultern zucken, wenn der Rug Pull Realität wird.

Wenn Sie mit großen Geldsummen arbeiten, ist es keine gute Idee, diese in neue Coins zu investieren, ohne gründliche Recherchen anzustellen. Wenn Sie das tun, könnten Sie das nächste Opfer eines weit verbreiteten Betrugs werden: des Rug Pull.