Krypto-Rugpulls: wenn die Entwickler mit dem Geld verschwinden
Ein 'Rugpull' (wörtlich 'den Teppich wegziehen') ist, wenn die Entwickler eines Krypto-Projekts plötzlich den Liquiditätspool leeren, ihre vorab geminten Tokens dumpen oder das Projekt schlicht aufgeben — und Käufer mit wertlosen Tokens zurückbleiben. Die meisten Rugpulls sind von Tag eins geplante Exits, getarnt als seriöse Startups mit Whitepaper, Twitter-Präsenz und 'Roadmap'. In Deutschland besonders relevant: viele OneCoin-Geschädigte und Influencer-Memecoins der 2021er-Welle, oft unter Beteiligung deutscher Krypto-Telegram-Gruppen.
Chainalysis meldete 2021 Verluste von 2,8 Mrd. $ durch Rugpulls — 37% aller Krypto-Betrugseinnahmen jenes Jahres. Die Zahlen 2022–2023 sanken mit der Marktabkühlung, aber Rugpulls bleiben das dominante Betrugsmuster in DeFi und Memecoins. Die BaFin warnt regelmäßig vor unregulierten Token-Angeboten und hat zwischen 2022 und 2024 dutzende offizielle Warnungen veröffentlicht.
Wie es funktioniert
Ein anonymes Team launcht einen Token mit hochglanzpolierter Website, Whitepaper voller Buzzwords (DeFi, KI, Gaming, RWA) und ambitionierter Roadmap.
Anfängliche Promotion über Twitter/X-Influencer, Telegram/Discord-Communities und bezahlte 'Reviews' auf YouTube. In Deutschland nutzen Täter oft Krypto-Telegram-Gruppen mit deutschsprachigen Influencern.
Liquiditätspool auf einer DEX (Uniswap auf Ethereum, PancakeSwap auf BNB Chain). Frühe Käufer sehen den Kurs mit der Nachfrage steigen.
FOMO zieht weitere Käufer an. Der Kurs steigt typisch um das 5- bis 50-Fache in Tagen bis Wochen, befeuert durch 'Gewinn-Screenshots' in den Gruppen.
Wenn das Team genug hat, vollzieht es den Exit: Liquidität abziehen, vorab geminte Tokens dumpen oder beides — meist via Flashbot-Transaktionen in einem einzigen Block.
Der Token-Kurs kollabiert auf nahezu null. Social-Media-Konten werden binnen Stunden gelöscht. Die Gelder laufen innerhalb von Minuten durch Mixer (Tornado Cash, eXch) oder Cross-Chain-Bridges (Wormhole, Multichain) — danach faktisch unauffindbar.
Warnsignale
- Anonymes Team — keine Klarnamen, keine prüfbaren LinkedIn-Profile, keine Fotos, die nicht per Google-Bildsuche bei anderen Identitäten auftauchen.
- Liquidität nicht gesperrt oder nur für Tage/Wochen gesperrt. Liquidity-Lock-Contracts auf Unicrypt oder Team.Finance sollten bei seriösen Projekten 12+ Monate zeigen — auf DEXTools oder DEXScreener prüfbar.
- Der Smart Contract hat eine 'mint'-Funktion, die das Team jederzeit aufrufen kann (unbegrenzter Supply), oder Admin-Funktionen, die Transfers pausieren können (Verkaufssperre).
- Die Top-10-Wallets halten über 30% des Supply — sie können den Markt mit einem Verkauf zerstören. In Etherscan/BscScan einsehbar.
- Keine externe Smart-Contract-Prüfung durch eine seriöse Firma (CertiK, OpenZeppelin, Trail of Bits, Hacken). 'Interne Audits' zählen nicht.
- Die Roadmap verspricht ambitionierte Meilensteine (Mainnet-Launch, Binance/Coinbase-Listing, Partnerschaften mit Konzernen) ohne jegliche Bestätigung der Gegenseite.
- Aggressiver 'Launch-Hype' auf Twitter/X ohne substanziellen technischen Inhalt. Der 'Use Case' ergibt keinen Sinn oder ist Buzzword-Suppe (Web3, KI, RWA, GameFi durcheinander).
Reale Fälle
Squid-Game-Token (2021)
Auf der Welle der Netflix-Serie launchten anonyme Entwickler einen 'Squid Game'-Token. Käufer konnten nicht verkaufen — der Contract hatte eine versteckte Anti-Sell-Funktion (Honeypot). Bei einem Kurs von 2.856 $ zogen die Entwickler 3,4 Mio. $ aus dem Liquiditätspool und verschwanden. Der Token fiel in Minuten auf null. Die Squid-Game-Macher hatten nichts damit zu tun. Klassisches Beispiel der 2021er-Welle.
AnubisDAO (2021)
Wolf-Thema-DeFi-Projekt sammelte 60 Mio. $ in 20 Stunden von Spekulanten, die das 'nächste OlympusDAO' suchten. Neun Stunden nach Schluss der Finanzierung wurden sämtliche Mittel auf eine neue Wallet übertragen und durch mehrere Chains und Mixer geschleust. Das Team — nur über Discord-Handles bekannt — verschwand. Es wurde nie auch nur Code veröffentlicht.
Thodex (2021)
Die türkische Krypto-Börse Thodex fror Auszahlungen mit Begründung 'Wartung' ein, dann floh der Gründer mit rund 2 Mrd. $ an Kundenmitteln. Hunderttausende Kunden betroffen. Der Gründer wurde 2022 ausgeliefert und 2023 zu 11.196 Jahren Haft verurteilt — ja, elftausend. Klassischer Exit-Scam einer zentralisierten Börse.
Wenn Sie betroffen sind
- Aufhören zu kaufen. Wenn ein Projekt mit anonymem Team und ohne Audit pumpt, raus — egal wie groß der Hype auf Twitter oder Telegram ist.
- Wenn du schon einen verdächtigen Token hältst: versuche zu verkaufen. Rugpulls laufen blitzschnell — wenn du noch zu irgendeinem Preis verkaufen kannst, tu es jetzt.
- Sichere Transaktions-Hashes, die Contract-Adresse und alle Team-Kommunikation (Discord, Telegram, Twitter). Das alles ist Beweismaterial.
- Anzeige bei BKA/Polizei (Cybercrime), bei der BaFin (bafin.de — viele Token gelten als Wertpapiere oder Finanzinstrumente und unterliegen damit der BaFin-Aufsicht) und bei der Staatsanwaltschaft.
- Bezahle keinen 'Recovery-Dienst', der sich meldet und Tokens zurückholen will — das sind gezielte Folgebetrügereien gegen Rugpull-Opfer.
- Sieh das als Lehrgeld für ungeregelten Kryptohandel. Bau einen Sparplan mit unserem Zinseszinsrechner neu auf — mit realistischen 7% in einem MSCI-World-ETF und nicht 100x-Versprechen aus Telegram-Gruppen.