Krypto Rug Pulls erkennen: Die 5 wichtigsten Warnsignale

Krypto-Rug-Pulls verursachten im Jahr 2025 Verluste von insgesamt 1,8 Milliarden US-Dollar für Privatanleger. Dies schließt den umstrittenen Mantra OM-Vorfall nicht mit ein, wie Daten von DappRadar und CoinLaw zeigen. Die Anzahl der Vorfälle ging im Vergleich zu 2024 zwar um 66 % zurück, doch einzelne Betrugsfälle wurden größer und raffinierter. Beispielsweise verschwand MetaYield Farm im Februar 2025 mit 290 Millionen USD, wobei rund 70 % der Betroffenen Kleinanleger mit Einlagen unter 10.000 USD waren. Das Schema bleibt in jedem Zyklus gleich: Täter gewinnen Vertrauen, erzeugen künstlichen Druck und ziehen dann die Liquidität ab, sodass Anleger ihre Token nicht mehr verkaufen können.

Die gute Nachricht: Fast jeder Rug Pull kündigt sich durch Warnsignale an. Die folgenden fünf Warnzeichen helfen dabei, etwa 90 % der Betrugsfälle zu erkennen, sofern sie vor dem Kauf geprüft werden.

Warnsignal #1: Das Team ist anonym ohne nachweisbaren Werdegang

Anonyme Gründer sind nicht automatisch verdächtig. Bitcoin wurde beispielsweise von Satoshi Nakamoto entwickelt, dessen Identität bis heute unbekannt ist. Entscheidend ist jedoch der Unterschied zwischen pseudonymen Entwicklern, die über Jahre öffentlich Code veröffentlichen, und anonymen Teams, die ohne vorherige Historie einen Token starten.

Laut Solidus Labs hatten in 80 % aller dokumentierten Rug Pulls die Projektverantwortlichen keine überprüfbare Identität: keine LinkedIn-Profile, keine GitHub-Historie, keine früheren Projekte, keine echten Namen. Stattdessen erscheinen auf der Projektwebseite häufig Comic-Avatare oder Stockfotos mit erfundenen Namen wie „Alex DeFi" oder „CryptoSam“.

Was Sie prüfen sollten: Suchen Sie die Namen der Gründer auf LinkedIn und GitHub. Wenn Partnerschaften mit großen Protokollen behauptet werden, prüfen Sie diese auf den offiziellen Kanälen der jeweiligen Partner. Werfen Sie einen Blick auf das GitHub-Repository: Ein seriöses Team hat meist eine längere Historie von regelmäßigen Code-Commits. Bei Rug Pulls wurde das Repository oft erst kurz vor dem Launch angelegt und enthält wenig Aktivität oder nur Standardcode. Können Sie keine verifizierbare Person hinter einem Projekt finden, das um Ihr Geld wirbt, ist höchste Vorsicht geboten.

Warnsignal #2: Liquidität ist nicht gesperrt oder die Frist ist auffällig kurz

Liquidität ermöglicht es, einen Token zu verkaufen. Wird ein neuer Token auf einer dezentralen Börse wie Raydium oder Uniswap gelistet, legen die Entwickler einen Liquiditätspool an, indem sie ihren Token mit ETH, SOL oder einem Stablecoin paaren. Ist diese Liquidität nicht gesperrt, kann der Entwickler sie jederzeit abziehen – die Token der Anleger sind dann praktisch wertlos.

Das Entfernen der Liquidität ist der am häufigsten genutzte Mechanismus beim Rug Pull. Comparitechs Scam Tracker bestätigt, dass dieser Mechanismus für die Mehrheit der DeFi-Rug-Pulls verantwortlich ist. Der Entwickler erstellt einen Pool, wartet auf Käufer und zieht dann sämtliche Mittel ab, während die Token der Anleger unverkäuflich werden.

Was bedeutet „gesperrt“? Bei einer Liquiditätssperre werden die LP-Token (Liquidity Provider Token) in einen zeitgesteuerten Smart Contract gesendet, sodass sie vor Ablauf der Sperre nicht abgezogen werden können. Seriöse Projekte sperren die Liquidität mindestens 6 bis 12 Monate, oft sogar länger. Sperrfristen unter 30 Tagen sind kritisch – fehlt die Sperre ganz, ist äußerste Vorsicht geboten.

Sie können Sperren für ERC-20-Token auf Etherscan oder für Solana-Token über RugCheck prüfen. Liegen die LP-Token ohne Sperrvertrag im Entwickler-Wallet, sollten Sie den Token als sehr riskant einschätzen, ganz gleich, was das Team auf Telegram behauptet.

Quelle: Comperitech

Warnsignal #3: „Honeypot“-Code – Kaufen möglich, Verkaufen blockiert

Ein Honeypot ist technisch besonders tückisch, weil der Token nach außen hin normal erscheint: Es gibt ein Chart, Handelsvolumen und steigende Kurse. Der Kauf funktioniert problemlos – doch beim Verkauf schlägt die Transaktion fehl, weil nur der Entwickler als Whitelist-Adresse frei handeln kann.

Honeypots arbeiten mit versteckten Funktionen im Smart Contract. Häufig wird eine Blacklist/Whitelist genutzt: Käufer werden automatisch auf eine Blockliste gesetzt, während das Entwickler-Wallet auf der Whitelist bleibt. Andere Varianten: „Balance Modifier“, die Transaktionen verhindern, die Ihr Guthaben verringern, oder Extrasteuern beim Verkauf (99-100 %) für alle außer dem Eigentümer.

Laut CoinTelegraph wurden im Februar 2024 neun solcher Honeypot-Betrügereien durch einen einzigen Betreiber durchgeführt. Insgesamt wurden 3,2 Millionen USD entwendet, bevor das Muster erkannt wurde.

So prüfen Sie vor dem Kauf: Nutzen Sie Honeypot.is oder die GoPlus Security API, um eine Test-Verkaufs-Transaktion zu simulieren. Wird dabei ein Fehler oder eine Verkaufsteuer über 10 % angezeigt, ist das ein klares Warnsignal. Diese kurze Prüfung hätte in allen neun genannten Fällen die Opfer geschützt.

Warnsignal #4: Wenige Wallets halten einen Großteil des Angebots

Die Verteilung eines Tokens ist einer der zuverlässigsten strukturellen Risikofaktoren. Kontrollieren weniger als 10 Wallets mehr als 30 % des Angebots (ohne Exchanges und Vertragsadressen), besteht ein erhebliches Risiko: Diese Wallets könnten den Kurs jederzeit massiv beeinflussen.

Das WOLF-Token auf Solana ist ein klassisches Beispiel: Über 82 % der Token lagen beim Launch in Insider-Wallets. Nach anfänglichem Preisanstieg wurde die Liquidität abgezogen, was einen Kurssturz von 99 % auslöste. Beim Squid Game Token waren sogar die drei größten Wallets für 99 % des Angebots verantwortlich, bevor ein Exit von 3,3 Millionen USD erfolgte.

Erfahrene Trader ziehen folgende Grenzen: Behält das Entwickler-Wallet mehr als 5 % des Gesamtangebots, sollten Sie nach dem Grund fragen. Halten die Top-10-Wallets (ohne Exchanges) zusammen mehr als 30 %, erhöht das die Gefahr eines koordinierten Dumpings. Sind diese Wallets zudem durch Transaktionshistorie miteinander verbunden – visualisierbar mit Tools wie Bubblemaps –, spricht das für eine Insider-Struktur.

Die Verteilung lässt sich für ERC-20-Token auf Etherscan und für SPL-Token auf Solscan prüfen. Diese Prüfung ist essenziell und deckt den Großteil der Betrugsfälle ab.

Warnsignal #5: Unplausibel hohe Renditen ohne nachvollziehbare Quelle

Bewirbt ein neues DeFi-Protokoll eine jährliche Rendite (APY) von 500 % oder mehr ohne klare Erlösquelle, ist Vorsicht geboten. In solchen Fällen stammt die Rendite oft aus den Einzahlungen neuer Teilnehmer – ein klassisches Merkmal von Ponzi-Strukturen, wie etwa bei BitConnect (2017) oder MetaYield Farm (2025).

Legitime Renditen im DeFi-Bereich entstehen aus identifizierbaren Quellen: Kreditprotokolle generieren Erträge aus Zinsen, DEX-Liquiditätspools aus Handelsgebühren und Staking-Belohnungen aus Netzwerkinflation plus Transaktionsgebühren. In allen Fällen lässt sich der Geldfluss nachvollziehen.

Hohe APYs sind nicht automatisch verdächtig – bei neuen, kleinen Pools kann die Rendite kurzzeitig sehr hoch erscheinen. Kritisch wird es, wenn hohe Renditen ohne klare Herleitung oder mit vagen Begriffen wie „innovative Ertragsgenerierung“ beworben werden. In solchen Fällen stammt das Geld meist von neuen Einzahlern – ein Modell, das historisch ausnahmslos gescheitert ist.

Die schnelle Prüfung: Bevor Sie Geld in ein Renditeprotokoll investieren, fragen Sie sich: Woher stammt die Rendite konkret? Können Sie diese Frage nach der Lektüre der Dokumentation nicht beantworten, ist Vorsicht geboten.

Ihr Toolkit zur Erkennung von Rug Pulls

Sie müssen kein Solidity-Entwickler sein, um diese Warnsignale zu überprüfen. Vier kostenlose Tools helfen Retail-Tradern bei der Erkennung:

Prüfen Sie jeden neuen Token mit mindestens zwei dieser Tools, bevor Sie investieren. Wenn die Community eines Projekts defensiv reagiert, sobald Sie Fragen nach Liquiditätssperren oder Wallet-Verteilung stellen, ist das bereits ein Warnsignal.

Häufig gestellte Fragen

Wie prüfe ich am schnellsten, ob ein Token ein Rug Pull ist?

Für Solana-Token: Adresse mit RugCheck prüfen. Für Ethereum-Token: mit TokenSniffer testen. Beide liefern einen schnellen Risiko-Score hinsichtlich Liquidität, Mint Authority, Wallet-Konzentration und bekannten Scam-Mustern. Ist die Bewertung schlecht, sollte man Abstand nehmen, unabhängig von Community-Meinungen oder Influencern.

Kann ein Token trotz gesperrter Liquidität ein Rug Pull sein?

Ja, aber das ist seltener. Manche Betrüger setzen die Sperrfrist sehr kurz (7–14 Tage) und ziehen danach die Mittel ab. Andere nutzen aufrüstbare Proxy-Verträge, mit denen sie die Logik des Smart Contracts nachträglich ändern können. Optimal ist eine geprüfte, nicht aufrüstbare Vertragsstruktur und eine Sperrfrist von mindestens sechs Monaten.

Sind Rug Pulls illegal?

In den meisten Ländern gelten Rug Pulls als Betrug. Die Strafverfolgung nimmt zu, insbesondere durch Behörden wie SEC, DOJ und CFTC. Dennoch verläuft die Durchsetzung oft langsam und die Rückgewinnungsquoten für Geschädigte liegen meist unter 5 %. Prävention ist daher der beste Schutz.

Warum fallen 2026 immer noch Menschen auf Rug Pulls herein?

FOMO und Gruppendruck verdrängen oft eine sorgfältige Prüfung. Wenn ein Token innerhalb von 24 Stunden um 500 % steigt und Influencer mit großer Reichweite ihn bewerben, verzichten viele auf Kontrollen – was angesichts einer Ausfallrate von 97 % auf Plattformen wie Pump.fun teuer werden kann. Täter setzen auf diesen Zeitdruck.

Fazit

Jeder Rug Pull folgt demselben Muster: anonymes Team, fehlende Liquiditätssperre, eingeschränkte Verkaufsmöglichkeiten, konzentrierte Wallets und unrealistische Renditeversprechen. Üblicherweise treten mindestens zwei dieser Warnzeichen auf. Die genannten Tools – RugCheck, TokenSniffer, Honeypot.is und Bubblemaps – helfen, Risiken frühzeitig zu erkennen. Wer fünf Minuten in die Überprüfung eines Tokens investiert, schützt sein Kapital deutlich besser und erhöht langfristig die Chancen auf nachhaltige Gewinne.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Der Handel mit Kryptowährungen ist mit erheblichen Risiken verbunden. Führen Sie stets eigene Recherchen durch, bevor Sie Handelsentscheidungen treffen.