Rug Pull erklärt: Die häufigste Krypto-Betrugsmasche
7 Milliarden Euro wurden in den letzten drei Jahren durch Rug Pulls erbeutet. Die Masche ist alt, der Trick immer derselbe: ein neues Token wird gehypt, Anleger kaufen, die Entwickler verkaufen ihren Bestand auf einmal, der Kurs crasht auf Null. Hier die 5 Typen, 6 Warnsignale, berühmte Beispiele und was du konkret tun kannst.
Was Rug Pull wörtlich heißt
„To pull the rug" ist englischer Slang für „jemandem den Boden unter den Füßen wegziehen". Im Krypto-Kontext: das Projekt-Team zieht die Liquidität oder den Wert eines Tokens schlagartig weg, nachdem genug Anleger eingestiegen sind. Die Anleger sind plötzlich auf wertlosen Coins sitzen geblieben. Der Begriff wurde 2020 mit dem DeFi-Boom populär, aber die Masche selbst ist so alt wie Penny-Stock-Pump-and- Dumps.
Warum es so häufig vorkommt
Drei Gründe machen Krypto besonders anfällig. Erstens: jeder kann auf Solana oder Ethereum innerhalb von Minuten ein Token launchen, ohne KYC oder Lizenz. Zweitens: die DEX- Infrastruktur (Uniswap, Raydium) macht jede Token- Tradierbarkeit sofort möglich. Drittens: globale, irreversible Transaktionen ohne Mittler, der einschreiten könnte. Studien schätzen, dass 70 bis 90 Prozent aller neu gelaunchten DEX- Token Scams sind.
Die 5 Typen von Rug Pulls
1. Hard Rug Pull
Der gröbste Fall: ins Token-Programm ist direkt eine „mint" oder „withdraw"-Funktion programmiert, die nur die Entwickler nutzen können. Sie ziehen alle Pool-Mittel und verschwinden. Erkennen: Smart-Contract-Audit oder Code- Review nötig. Tools wie GoPlus oder Token Sniffer markieren bekannte Risiko-Funktionen automatisch.
2. Soft Rug Pull
Legaler aber unethischer Verkauf: Insider haben hohe Mengen Token (oft 30-50 Prozent) und verkaufen sie unmittelbar nach Listing über mehrere Wallets verteilt. Der Kurs crasht. Kein Hack, kein illegaler Zugriff, einfach asymmetrische Information. Erkennen: Token- Distribution auf Etherscan oder Solscan prüfen.
3. Liquidity Rug Pull
Die Entwickler entfernen die gepaarte Liquidität (z. B. Token/ETH) aus dem DEX-Pool. Resultat: niemand kann das Token mehr verkaufen, weil keine Gegenpartei existiert. Erkennen: ist die Liquidity gelockt (UNCX, Team Finance)? Wie lange?
4. Honeypot
Das Token kann gekauft, aber nicht verkauft werden. Im Smart Contract ist eine „transfer"-Funktion programmiert, die nur für die Entwickler-Wallet funktioniert. Du siehst steigende Preise und kaufst nach, kannst aber nichts realisieren. Erkennen: rugcheck.xyz, honeypot.is.
5. Slow Rug
Über Wochen oder Monate werden langsam Bestände verkauft, oft begleitet von gefälschten Roadmap-Updates und Partnerschafts-Ankündigungen. Der Kurs sinkt langsam, Community wird ausgeblutet. Schwer zu erkennen, weil es wie organischer Bear-Market aussieht.
6 Warnsignale vor dem Kauf
| # | Red Flag | Wie prüfen |
|---|---|---|
| 1 | Anonymes Team | LinkedIn-Profile? GitHub-Aktivität? Vergangene Projekte? |
| 2 | Unrealistische Rendite | „1000x in 30 Tagen" Marketing = Warnzeichen |
| 3 | Top-Holder-Konzentration | Top 10 Adressen halten >30 % = Risiko-Schwelle |
| 4 | Liquidity nicht gelockt | UNCX, Team Finance, Mudra: ist die Pool-Liquidität für Monate locked? |
| 5 | Buzzword-Whitepaper | „Revolutionary AI Blockchain Web3" ohne technisches Detail |
| 6 | Plötzliche Influencer-Welle | Ohne erkennbares Produkt, koordinierte Posts in Telegram/X |
Berühmte Beispiele
Squid Game Coin (Oktober 2021)
Token-Launch zur Netflix-Serie-Hype. Kaufbar, nicht verkaufbar (Honeypot). Preis stieg in einer Woche von 0,01 auf 2.860 Euro. Dann zog das Team 3,3 Millionen Euro raus, verschwand. Domain offline, Telegram gelöscht.
AnubisDAO (Oktober 2021)
Innerhalb 20 Stunden nach Launch über 60 Millionen Euro in die Wallet der Entwickler. Niemand sah die Insider- Verteilung im Smart Contract. Klassischer Hard Rug Pull.
Thodex (April 2021)
Türkische zentrale Börse. CEO Faruk Fatih Özer floh mit 2 Milliarden Euro Kundenvermögen. 2023 in Albanien verhaftet, zu 11.196 Jahren Haft verurteilt. Beispiel: Rug Pull auf Börsen-Ebene, nicht nur Token-Ebene.
Mutant Ape Planet (Januar 2022)
Web3-Gaming-Projekt, Nachahmung von Bored Ape Yacht Club. Entwickler verschwanden nach Mint mit 2,9 Millionen Euro. US-Anklage 2023 wegen Wire Fraud und Money Laundering.
Schutz vor Rug Pulls in 4 Schritten
- Bleib bei etablierten Coins. Bitcoin, Ethereum, Solana, Cardano, Polkadot, Avalanche und die Top-30 sind nicht Rug-anfällig. Memecoins außerhalb der Top-50 sind hochriskant.
- Wenn Memecoin: nutze Sniffer-Tools. rugcheck.xyz für Solana, honeypot.is für EVM-Chains, GoPlus Security für umfassende Smart-Contract-Risiken. 30 Sekunden Check vor dem Kauf rettet oft den ganzen Einsatz.
- Prüfe die Liquidity-Lockup-Dauer. Auf dexscreener.com siehst du, ob die Pool-Liquidität für mindestens 6 Monate gelockt ist. Ohne Lockup = sofort verlassen.
- Self-Custody schützt vor Börsen-Pulls, nicht vor Token-Pulls. Selbst wenn deine Coins in deiner ChainATM-Wallet liegen, kann das Token selbst wertlos werden. Echte Sicherheit kommt aus Due Diligence VOR dem Kauf.
Häufige Fragen
Was ist ein Rug Pull bei Kryptowährungen?
Ein Rug Pull ist eine Krypto-Betrugsmasche, bei der die Entwickler eines Tokens das Vertrauen der Anleger nutzen, um schnell viel Geld einzusammeln, und dann verschwinden. Wörtlich übersetzt „den Teppich wegziehen". Typischer Ablauf: ein neues Token wird gelauncht, oft mit aufwendigem Marketing und Influencer-Promo, Anleger kaufen, der Preis steigt schnell, die Entwickler verkaufen ihren großen Bestand auf einmal, der Preis crasht auf Null, die Entwickler sind verschwunden. Schätzungen: 2021-2024 wurden über 7 Milliarden Euro über Rug Pulls erbeutet.
Welche Arten von Rug Pulls gibt es?
Fünf Haupttypen. 1) Hard Rug Pull: die Entwickler programmieren direkt einen Backdoor-Mechanismus, der ihnen Zugang zu allen Liquiditätspool-Geldern erlaubt. 2) Soft Rug Pull: legales aber unethisches Verkaufen von großen Mengen Token durch Insider, was den Preis crasht. 3) Liquidity Rug Pull: die Liquidität wird aus dem DEX-Pool entfernt, sodass das Token nicht mehr verkauft werden kann. 4) Honeypot: das Token kann gekauft, aber nicht verkauft werden, weil ein Smart-Contract-Switch das Verkaufen blockiert. 5) Slow Rug: über Wochen oder Monate werden langsam Bestände verkauft, oft begleitet von gefälschten Updates.
Wie erkenne ich einen Rug Pull vor dem Kauf?
Sechs Warnsignale. 1) Anonymes Team ohne LinkedIn-Profile oder Doxxing. 2) Versprechungen mit unrealistischer Rendite (1000x in 30 Tagen). 3) Plötzliche Influencer-Promo-Welle ohne erkennbares Produkt. 4) Token-Distribution: wenn die Top-10-Adressen mehr als 30 Prozent halten, ist es konzentriert genug für einen Crash. 5) Liquidity nicht gelockt: prüfe auf UNCX, Team Finance oder ähnlichen Lockup-Diensten. 6) Whitepaper voller Buzzwords ohne technische Substanz. Tools: dexscreener.com, dextools.io und rugcheck.xyz prüfen viele dieser Faktoren automatisch.
Welche bekannten Rug Pulls gab es?
Squid Game Coin (2021): 3,3 Millionen Euro verschwanden binnen Tagen nach dem Netflix-Hype, das Token konnte gekauft, aber nicht verkauft werden (Honeypot). AnubisDAO (2021): 60 Millionen Euro innerhalb Stunden des Token-Launches gestohlen. Thodex (2021): türkische Börse, deren CEO mit 2 Milliarden Euro Kundenvermögen verschwand. SafeMoon (2021-2024): mehrere Insider-Verkäufe und SEC-Klage. Mutant Ape Planet (2022): Web3-Gaming-Projekt, 2,9 Millionen Euro Pull. Diese Liste wächst monatlich; CoinGecko und CryptoSlate führen Übersichten.
Schützt mich eine Self-Custody-Wallet vor Rug Pulls?
Nein. Self-Custody schützt dich davor, dass ein Custodial-Anbieter wie eine Börse pleitegeht oder gehackt wird (FTX-Szenario). Rug Pulls passieren auf der Token-Ebene: du hast das Token in deiner eigenen Wallet, aber der Token selbst wird wertlos, weil die Entwickler die Liquidität abziehen oder ihren Bestand verkaufen. Deine ChainATM- oder MetaMask-Wallet zeigt dann immer noch dein Token, nur ist es Null Euro wert. Schutz gegen Rug Pulls kommt nur durch sorgfältige Due Diligence vor dem Kauf.
Was tun, wenn ich Opfer eines Rug Pulls geworden bin?
Realistisch wenig. Das Geld ist on-chain gegangen, oft durch Mixer wie Tornado Cash gewaschen, und meist nicht wiederzuerlangen. Dennoch drei Schritte: 1) Dokumentation aller Transaktionen (Block-Explorer-Links speichern). 2) Anzeige bei der lokalen Polizei (in Deutschland: Zentralstelle Cybercrime Bayern oder LKA). 3) Meldung bei Chainalysis Reactor oder TRM Labs (Crypto-Forensik kann manchmal Mittler aufspüren). Steuerlich kannst du den Verlust in Deutschland nur dann geltend machen, wenn er innerhalb der 1-Jahres-Spekulationsfrist passierte (Paragraf 23 EStG).
Sind alle neuen Memecoins Rug Pulls?
Nein, aber das Verhältnis ist alarmierend. Studien (Chainalysis 2023, Solidus Labs 2024) schätzen: 70-90 Prozent aller Token, die auf DEXs wie Uniswap oder Raydium gelauncht werden, sind irgendeine Form von Rug Pull oder Scam. Etablierte Memecoins wie DOGE oder SHIB sind nicht in dieser Kategorie, weil sie jahrelange Markt-Verifikation hinter sich haben. Bei brandneuen Tokens mit weniger als 30 Tagen Marktpräsenz solltest du davon ausgehen, dass die Mehrheit Scam ist.
Warum ist Bitcoin nicht von Rug Pulls betroffen?
Drei Gründe. Erstens: Bitcoin hat keine zentralen Entwickler, die einen Backdoor-Smart-Contract einbauen könnten. Der Code ist Open Source und seit 2009 von tausenden Entwicklern reviewt. Zweitens: keine konzentrierte Token-Verteilung an Insider, Bitcoin wurde organisch ge-mined statt vergeben. Drittens: keine Liquiditätspools, die abgezogen werden könnten. Ähnliches gilt für Ethereum, das einen sehr langen, transparenten Genesis-Prozess hatte. Rug Pulls treten praktisch nur bei neueren, kleineren Token auf, oft auf DEXs gelauncht ohne Audit.