Rug Pull: So erkennst du den Krypto-Betrug, bevor der Teppich weg ist

Ein Rug Pull ist eine Betrugsmasche, bei der die Entwickler eines Krypto-Projekts erst Geld von Käufern einsammeln und dann plötzlich mit der Liquidität oder ihren Token-Beständen verschwinden. Zurück bleibt ein Token, der sich kaum noch verkaufen lässt. Betroffen sind vor allem neue Memecoins und DeFi-Projekte auf dezentralen Börsen.

Was ist ein Rug Pull?

Der Begriff stammt aus dem Englischen: „to pull the rug out from under someone“ heißt, jemandem den Teppich unter den Füßen wegziehen. Beim Rug Pull im Krypto-Bereich ist der Teppich das Geld, das Anleger in ein Projekt gesteckt haben. Die Macher bauen Vertrauen und Nachfrage auf, ziehen dann ihr Kapital ab, und der Kurs bricht in Minuten zusammen.

Möglich wird das, weil jeder ohne Prüfung einen Token erstellen und an einer dezentralen Börse handelbar machen kann. Es gibt keine Zulassung, keinen Prospekt und niemanden, der den Handel stoppt. Anonyme Teams starten danach oft unter neuem Namen. Einen Überblick über weitere Maschen gibt unser Ratgeber zum Krypto-Betrug.

Welche Arten von Rug Pulls gibt es?

Grob lassen sich fünf Varianten unterscheiden, die oft kombiniert werden.

Liquiditätsabzug

Damit ein neuer Token auf einer dezentralen Börse handelbar ist, braucht er einen Liquiditätspool, etwa aus dem neuen Token und Ether. Wer Liquidität einzahlt, bekommt dafür LP-Token, die seinen Anteil am Pool verbriefen. Mit diesen LP-Token lässt sich die Einlage jederzeit wieder abziehen. Ziehen die Entwickler ihre Liquidität ab, bleibt kaum noch Gegenwert im Pool, und Käufer können ihre Token nur noch zu einem Bruchteil verkaufen. Wie Pools funktionieren, erklärt der Ratgeber zum Liquidity Pool.

Dumping durch Team-Wallets

Oft halten die Gründer einen großen Teil der Token selbst. Steigt der Kurs nach einer Werbewelle, verkaufen sie ihre Bestände auf einen Schlag. Wie wichtig Verteilung und Sperrfristen sind, zeigt der Ratgeber zu Tokenomics.

Honeypot-Token: kaufen ja, verkaufen nein

Bei einem Honeypot-Token enthält der Smart Contract eine Sperre: Kaufen funktioniert, Verkaufen nicht oder nur für Adressen der Entwickler. Manchmal ist die Verkaufssperre als „Anti-Dumping-Schutz“ getarnt, manchmal versteckt sie sich hinter extrem hohen Verkaufsgebühren. Der Kurs steigt dann scheinbar nur, weil niemand verkaufen kann.

Versteckte Mint-Funktion

Manche Verträge erlauben dem Eigentümer, jederzeit neue Token zu erzeugen. Die Macher prägen dann Millionen zusätzlicher Token und verkaufen sie in den Pool. Der Wert aller bestehenden Token sinkt entsprechend. Warum der Code eines Vertrags so entscheidend ist, steht im Ratgeber zu Smart Contracts.

Soft Rug: das stille Aufgeben

Beim Soft Rug verschwindet das Team nicht über Nacht. Die Entwicklung schläft ein, Social-Media-Kanäle werden still, Versprechen bleiben offen, während die Gründer ihre Token nach und nach verkaufen. Von einem ehrlich gescheiterten Projekt ist das schwer zu unterscheiden.

So läuft ein Rug Pull ab: ein typisches Beispiel

Das folgende Muster ist erfunden, entspricht aber dem üblichen Ablauf:

1. Ein anonymes Team startet einen Memecoin mit Webseite und Telegram-Gruppe.
2. Es zahlt Liquidität in einen Pool ein und behält selbst einen großen Teil der Token.
3. Influencer und Bots bewerben den Token, ein Countdown verspricht ein baldiges Listing oder einen „Burn“.
4. Viele kaufen, der Kurs steigt stark, die Gruppe wächst.
5. Das Team zieht die Liquidität ab oder verkauft seine Token. Der Kurs fällt binnen Minuten um mehr als 90 %.
6. Webseite und Gruppe verschwinden, die Gelder wandern über mehrere Wallets weiter.

Gerade bei Memecoins und frühen Verkaufsrunden ist dieses Muster häufig. Was du vor einem Vorverkauf prüfen solltest, steht im Ratgeber zum Krypto-Presale.

Bekannte Rug-Pull-Fälle

„Squid Game“-Token (Oktober/November 2021)

Ende Oktober 2021 nutzten anonyme Macher den Erfolg der Netflix-Serie für einen Token namens SQUID. Er sollte das Startgeld für ein Online-Spiel sein, das nie erschien. Käufer konnten den Token über einen angeblichen Anti-Dumping-Mechanismus nicht verkaufen. Laut CNBC stieg der Kurs auf gut 2.860 US-Dollar und fiel am 1. November 2021 auf praktisch null. Die Macher hatten nach Blockchain-Daten mindestens rund 3,4 Millionen US-Dollar eingesammelt. Netflix hatte jede Verbindung zu dem Token zurückgewiesen.

Frosties-NFTs (Januar 2022)

Auch NFT-Projekte sind betroffen. Im Januar 2022 verkauften die Macher der Sammlung „Frosties“ ihre NFTs vollständig aus, schalteten kurz danach die Webseite ab und verschoben rund 1,1 Millionen US-Dollar in Kryptowährungen. Am 24. März 2022 erhob die US-Staatsanwaltschaft in New York Anklage wegen Verschwörung zum Betrug und zur Geldwäsche.

Rug Pull erkennen: Checkliste mit Warnsignalen

Kein einzelnes Merkmal beweist einen Betrug. Je mehr Punkte zutreffen, desto größer ist das Risiko:

• Liquidität nicht gesperrt: Die LP-Token liegen frei in einer Entwickler-Wallet statt in einem zeitlich gesperrten Vertrag. Auch eine kurze Sperre von wenigen Tagen schützt kaum.
• Contract nicht verifiziert: Der Quellcode ist im Block-Explorer nicht veröffentlicht, niemand kann nachlesen, was der Vertrag tut.
• Eigentümerrechte: Der Owner kann Gebühren ändern, Adressen sperren, neue Token prägen oder den Handel pausieren.
• Kein oder ein unbekanntes Audit: Ein Prüfbericht fehlt, stammt von einer unbekannten Firma oder bezieht sich auf einen anderen Vertrag.
• Konzentrierte Verteilung: Wenige Wallets halten den Großteil der Token, Team-Anteile haben keine Sperrfrist.
• Anonymes Team: Niemand steht mit Namen und nachprüfbarer Vergangenheit für das Projekt ein.
• Druck und Versprechen: Countdowns, „letzte Chance“, garantierte Vervielfachung, bezahlte Influencer.
• Kein Produkt: Das Whitepaper ist vage oder kopiert.

Token selbst prüfen: so gehst du vor

Viele Warnsignale kannst du in Minuten selbst nachsehen. Du brauchst nur die Vertragsadresse des Tokens, am besten von der offiziellen Projektseite statt aus einer Werbenachricht.

1. Block-Explorer öffnen: Gib die Adresse im Explorer der jeweiligen Blockchain ein, etwa Etherscan für Ethereum oder BscScan für die BNB Smart Chain.
2. Verifizierung prüfen: Im Reiter „Contract“ siehst du, ob der Quellcode veröffentlicht ist. Achte auf Funktionen wie mint, pause, blacklist oder setFee.
3. Owner prüfen: Steht beim Eigentümer die Nulladresse, wurden die Rechte abgegeben. Andernfalls kann eine einzelne Wallet den Vertrag steuern.
4. Holder ansehen: Im Reiter „Holders“ erkennst du, ob einige wenige Adressen fast alles halten. Pool- und Sperrverträge sind dabei oft eigens gekennzeichnet.
5. Liquidität prüfen: Schau, wo die LP-Token liegen und bis wann eine Sperre läuft.
6. Verkaufsfähigkeit testen: Öffentliche Token-Scanner und Honeypot-Prüfer simulieren Käufe und Verkäufe. Sie liefern Hinweise, irren sich aber und lassen sich von neuen Tricks täuschen.

Kaufst du neue Token über eine Wallet, prüfe zusätzlich, welche Freigaben du Verträgen erteilst. Unbegrenzte Freigaben kannst du später im Explorer oder in der Wallet widerrufen. Schütze außerdem deine Wiederherstellungsphrase, mehr dazu unter Seed-Phrase-Sicherheit.

Rug Pull, Pump and Dump und Exit Scam: die Unterschiede

Ein bekanntes Beispiel für einen Exit Scam ist die türkische Börse Thodex. Sie stoppte im April 2021 den Handel, der Gründer setzte sich ins Ausland ab. Ein Istanbuler Gericht verurteilte ihn im September 2023 zu einer Haftstrafe von mehr als 11.000 Jahren.

Zugelassene Börsen listen kaum frisch erstellte Token, und eine Lizenz schützt vor allem vor dem Exit Scam einer Plattform. Welche Anbieter eine Zulassung nach MiCA haben, zeigt die Übersicht MiCA-Lizenzen.

Ist ein Rug Pull strafbar?

In Deutschland kann ein Rug Pull als Betrug nach § 263 StGB strafbar sein, wenn Käufer gezielt getäuscht wurden. Dazu kommt das EU-Recht: Die MiCA-Verordnung verbietet in Artikel 91 die Marktmanipulation mit Kryptowerten, darunter irreführende Signale über Angebot und Nachfrage und die Verbreitung falscher Informationen, auch über soziale Medien. Das betrifft vor allem Pump-and-Dump-Aktionen.

Die Verfolgung ist schwierig: Die Täter sind oft anonym und im Ausland, beim Soft Rug fehlt häufig der Nachweis eines geplanten Betrugs.

Rug Pull erlebt: was du jetzt tun kannst

1. Freigaben widerrufen: Entziehe dem Token-Vertrag und unbekannten Verträgen die Berechtigungen in deiner Wallet.
2. Beweise sichern: Notiere Vertragsadresse, deine Transaktions-Hashes, Wallet-Adressen, Kaufbeträge und mache Screenshots von Webseite, Gruppen und Werbung, bevor sie verschwinden.
3. Anzeige erstatten: Bei der Polizei vor Ort oder über die Onlinewache deines Bundeslands.
4. Börse informieren: Sind Gelder an eine zentrale Börse geflossen, kann diese das Konto der Empfänger unter Umständen sperren.
5. Vorsicht vor Recovery-Betrug: Angebliche Anwälte oder Ermittler, die gegen Vorkasse dein Geld zurückholen wollen, sind meist die nächsten Betrüger. Die BaFin holt kein Geld zurück und beauftragt niemanden damit.

Wie dezentrale Finanzanwendungen funktionieren und wo weitere Risiken liegen, erklärt der Ratgeber DeFi.