Was sind Rug Pulls? Wie vermeide ich Betrug?

Quellknoten: 1176346

Fast 10 Milliarden US-Dollar wurden allein im Jahr 2021 durch DeFi-Betrug und -Diebstahl gestohlen, was einem Anstieg von 81 % im Vergleich zu 2020 entspricht, und Rugpulls machten über 35 % aller Einnahmen aus Krypto-Betrug aus.

Das ist gemäß zu einem aktuellen Bericht von Elliptic. Und obwohl es viele Arten von Betrug gibt, die regelmäßig innerhalb der Kryptowährungsgemeinschaft stattfinden, sind Rugpulls wohl die berüchtigtsten.

hackers_cover

Also, was ist ein Rugpull in Crypto?

Ein Rugpull – von dem Ausdruck, jemandem den Teppich unter den Füßen wegzuziehen – bezieht sich auf eine Art Betrug, bei dem das Entwicklungsteam hinter einem dezentralisierten Finanzprojekt (DeFi) mit den Geldern der Investoren davonläuft, indem es seine Liquidität verkauft oder abzieht.

In DeFi bezieht sich Liquidität auf die Anzahl der Krypto-Assets, die in einen Liquiditätspool gegossen und in einen Smart Contract eingeschlossen werden, und das ist eine Voraussetzung für den Betrieb eines automatisierten Market Makers (AMM) und dezentraler Börsen wie Uniswap.

Um die Grundlagen der Funktionsweise von Uniswap (und anderen ähnlichen DEXs) zu verstehen, werfen Sie bitte einen Blick auf unsere detaillierte Anleitung.

Genau wie bei zentralisierten Börsen ist Liquidität in DeFi-basierten Protokollen im Wesentlichen unerlässlich, da sie es den Benutzern erleichtert, Transaktionen zwischen mehreren Vermögenswerten auszuführen, ohne massive Preisschwankungen im Preis der Vermögenswerte zu verursachen. Wir werden später in diesem Leitfaden mehr über Liquidität sprechen.

Rugpulls werden häufig mit dem DeFi-Raum in Verbindung gebracht, da es einfach ist, eine neue Kryptowährung zu erstellen und sie an einer dezentralen Börse (DEX) aufzulisten, ohne einen Know-Your-Customer-Prozess (KYC) durchlaufen und einen Smart eines Drittanbieters ausführen zu müssen Vertragscodeprüfung, die sicherstellt, dass der Code keine bekannten Schwachstellen aufweist. Denken Sie jedoch daran, dass ein Audit nicht unbedingt die Legitimität eines Projekts sicherstellt.

Angesichts des oben Gesagten ist es auch wahr, dass die Community ungeprüften Protokollen immer misstrauischer wird, da immer mehr Experten auf diesem Gebiet hinzukommen.

Rug Pulls verstehen

Nachdem wir nun eine grundlegende Vorstellung davon haben, was Rugpulls sind, sehen wir uns an, wie sie sich normalerweise entfalten. Typischerweise erstellen Entwickler eines Projekts ein neues Token – normalerweise basierend auf dem ERC-20-Standard von Ethereum, aber auch auf anderen Layer-One-Netzwerken wie Solana, Avalanche oder der Binance Smart Chain – und listen es auf einem Open-Source-DEX wie Uniswap (Ethereum), Raydium (Solana), TraderJoe (Avalanche) oder Pancakeswap (Binance Smart Chain).

Nach der Erstellung haben die Entwickler zwei Möglichkeiten, dem DEX Liquidität zuzuführen: über einen Liquiditätspool – in dem der Token mit einer populäreren Kryptowährung wie Ether (ETH) gekoppelt ist – oder über einen IDO (Erstes DEX-Angebot), bei dem der Token eines Projekts sein erstes öffentliches Debüt auf der DEX gibt, um Mittel von Kleinanlegern zu beschaffen.

Bei den meisten seriösen Projekten sind die Erlöse nach dem Event für eine gewisse Zeit gesperrt, und so erkennt man die erste rote Fahne – wer einen Rugpull plant, sperrt die Liquidität in der Regel nicht, um sie später aus dem Pool zu entfernen .

Wie auch immer, die Entwickler fördern normalerweise einen Krypto-Betrug mit genügend Marketing, um Investoren zum Kauf des Tokens zu bewegen, indem sie unrealistische APY (Annual Yield Percentage) versprechen. Der APY ist ein Prozentsatz der Rendite einer Investition für ein Jahr. Seien Sie vorsichtig – ein hoher APY bedeutet nicht unbedingt, dass ein Kryptoprojekt ein Betrug ist, es bedeutet jedoch ein höheres Risiko.

Das Team würde fortfahren, verschiedene Social-Media-Kanäle zu erstellen, darunter Discord, Twitter, Instagram usw., mit gefälschten Identitäten oder völlig anonym bleiben. Ein weiterer Haftungsausschluss wäre hier, dass sich nicht alle anonymen Teams als Betrüger entpuppen – tatsächlich ist Anonymität ein hoch proklamierter Wert der Branche, den viele Teilnehmer sehr hochhalten.

Die Hauptidee ist, so viel Hype wie möglich zu erzeugen, wenn auch nur vorgetäuscht, während versucht wird, in den sozialen Medien so legitim wie möglich auszusehen. Einige Betrüger täuschen sogar Angriffe auf ihre Protokolle vor und warnen dann Investoren vor potenziellen Betrügern und Hackern, wodurch sie sich selbst legitim erscheinen lassen.

Sobald genügend Opfer engagiert sind und dem Projekt ausreichend Liquidität zur Verfügung stellen, können die Betrüger ihren Anteil an Token auf einmal zu einem hohen Preis verkaufen und gleichzeitig den Liquiditätspool leeren.

Ohne ausreichende Liquidität sind Anleger gezwungen, zu einem viel niedrigeren Preis zu verkaufen, wodurch sie einen erheblichen Geldbetrag verlieren. Wenn das Projekt nicht von einer bekannten Wirtschaftsprüfungsgesellschaft geprüft wird, können Entwickler Hintertüren schleichen, die im intelligenten Vertragscode des Protokolls verborgen sind. Sobald die gesamte Liquidität aufgebraucht ist und die Gelder der Investoren in den Händen des Entwicklungsteams sind, löscht das Team häufig alle Spuren des Protokolls, indem es seine offizielle Website und seine Social-Media-Kanäle löscht.

Wie man einen potenziellen Rugpull erkennt und vermeidet

Es gibt zahlreiche rote Fahnen, die wir in einem DeFi-Projekt erkennen können.

Als Randbemerkung: Bevor Sie in ein Kryptowährungsprojekt investieren, stellen Sie immer sicher, dass Sie Ihre eigene Due Diligence und Recherche durchführen, um zu vermeiden, dass Sie eine beträchtliche Menge Geld verlieren – und investieren Sie immer das, was Sie sich leisten können, um zu verlieren.

Weitere wichtige Krypto-Trading-Tipps — lesen Sie hier.

Rotlicht

Anonymes Team

Dies ist ein kritischer Faktor, den Sie berücksichtigen sollten. Ein anonymes Team oder pseudonyme Profile, die ein Kryptowährungsprojekt vorantreiben, sind ein Anzeichen für Verdacht. Aber lassen Sie uns näher darauf eingehen.

Die Art und Weise, wie Sie Anonymität verstehen, steht jedoch zur Debatte. Es gibt viele bekannte Entwickler im Bereich der Kryptowährung, die nicht doxiert wurden, aber eine nachweislich nachgewiesene Erfolgsbilanz vorweisen können. Daher ist die Tatsache, dass ihre wahre Identität unbekannt ist, nicht unbedingt ein Warnsignal.

Auf der anderen Seite kann ein vollständig doxiertes Team ohne nachgewiesene Erfolgsbilanz ein noch größeres Warnsignal sein. Daher ist es wichtig, diese Umstände sehr sorgfältig zu steuern.

Denken Sie daran – vertrauen Sie nicht, überprüfen Sie.

In jedem Fall erhöht die Investition in ein Projekt, das von Personen geleitet wird, die anonym sind und keine vorherige Erfolgsbilanz haben, das Risikoprofil Ihres Spiels erheblich, und Sie sollten sich dessen auf jeden Fall bewusst sein.

Unverständliches, unklares Whitepaper

Das Projekt hat möglicherweise ein Whitepaper (ein Dokument, das seinen Zweck und seine technischen Komponenten umreißt), das auf unverständliche, zweideutige Weise und mit einem nicht vorhandenen Arbeitsmodell geschrieben ist, was bedeutet, dass es eher konzeptionell ist und kein tatsächliches Produkt enthält.

Behalten Sie auch dieses im Auge: Das Whitepaper könnte so geschrieben sein, dass es eher wie ein Marketingspiel aussieht, als tatsächlich etwas Nützliches oder Innovatives für das DeFi-Ökosystem anzubieten.

Unverhältnismäßige Token-Zuteilung

Wenn die Token-Verteilung Entwickler bevorzugt, bleiben Sie dem Projekt fern. Stellen Sie sicher, dass Sie sich die Token-Zuweisung und den Lieferfreigabeplan ansehen.

Sie können Block-Explorer wie Etherscan verwenden, um zu sehen, wie die Token verteilt sind, wie viele Token-Inhaber sie haben und wie viel jeder von ihnen hält.

Eine ausgewogene Verteilung des Token-Angebots führt normalerweise zu einer sichereren Investition.

Keine Sperr- oder Sperrfristen

Nach einem IDO geben die Entwickler das Eigentum an den Token auf, indem sie den Liquiditätspool sperren und so garantieren, dass die Liquidität für einen ausreichenden Zeitraum unangetastet bleibt. Keine Sperrfristen bedeuten, dass Entwickler die Liquidität jederzeit abschöpfen können, was die Anleger dazu zwingt, mit Verlust zu verkaufen.

Das Fehlen einer umfassenden Vesting-Periode kann andererseits bedeuten, dass die frühen Unterstützer und das Team selbst nicht auf die Ziele des Projekts ausgerichtet sind. Dies könnte sich in den sogenannten „langsamen Teppich“ übersetzen.

Dies ist eine Situation, in der Seed-Investoren, die kein Interesse daran haben, die langfristige Vision des Projekts zu unterstützen, aber eingestiegen sind, nur weil sie die Gelegenheit hatten, früh dran zu sein, ihre Token im Laufe der Zeit langsam verkaufen und den Preis im Wesentlichen stürzen lassen. Ein Projekt, das so etwas durchgemacht hat, hat normalerweise ein Diagramm, das so aussieht:

img1_chart

Niedrige Liquidität und Total Value Locked (TVL)

Überprüfen Sie immer die Liquidität des DeFi-Projekts, indem Sie sich seine 24-Stunden-Handelsvolumina ansehen. Wenn es niedrig ist, ist es für das Entwicklungsteam einfacher, den Preis des Tokens zu manipulieren.

Wenn das Projekt, das Sie recherchieren, über eine Art Staking-Mechanismus verfügt oder es Ihnen ermöglicht, Liquidität bereitzustellen, sollten Sie auch den darin enthaltenen Gesamtwert (TVL) berücksichtigen. Diese Metrik ist ziemlich selbsterklärend – sie zeigt Ihnen, wie viel Geld zu diesem Zeitpunkt in das Projekt eingesetzt/eingeschlossen ist. Je höher diese Zahl ist, desto mehr Menschen glauben daran.

Defi RugPulls: Lange Geschichte der Ereignisse

AnubisDAO

AnubisDAO war eine Memecoin-Kryptowährung, die als Fork von OlympusDAO vermarktet wurde, einer DeFi-Reservewährung, die durch Anleiheverkäufe und Gebühren von Liquiditätsanbietern gebacken wurde. AnubisDAO debütierte mit einem Initial Coin Offering, bei dem 60 Millionen US-Dollar von Investoren gesammelt wurden, die erst später auf eine einzige Brieftasche überwiesen wurden rau.

Erdmännchen Finanzen

Meerkat Finance war ein Yield Vault DeFi-Projekt, das auf der Binance Smart Chain (BSC) gestartet wurde. Einen Tag nach seinem Debüt „erlitten“ die Tresore des Protokolls eine Sicherheitslücke, bei der Entwickler über 31 Millionen Dollar abgezogen. In Wirklichkeit wurde der Meerkat-Deployer-Vertrag geändert, damit die Tresore kurz vor dem Start geleert werden können.

Luna-Ertrag

Luna Yield war ein Solana-basierter Cross-Chain-Renditeaggregator, der auf Solanas Finanz-Launchpad SolPAD eingeführt wurde. Die Entwickler des Protokolls die Liquidität entfernt Nach dem Diebstahl mehrerer Token im Wert von fast 10 Millionen US-Dollar wurden alle Social-Media-Kanäle und die offizielle Website kurz darauf abgeschaltet.

TurtleDEX

TurtleDEX war eine dezentralisierte Börse, die auf dem BSC-Netzwerk aufgebaut wurde. Das Protokoll debütierte mit einer Vorverkaufsrunde, die rund 9,000 BNB einbrachte, was sich damals auf 2.5 Millionen Dollar belief. Allerdings die Mannschaft die Liquidität entzogen aus den Handelspools auf BSC, tauschten die TTDX-Token gegen ETH und verkauften die Gelder dann an der Binance-Börse.

Abschließende Gedanken

Abgesehen davon, dass Decentralized Finance eine vielversprechende Zukunft ist, gilt es als der wilde Westen der Kryptoindustrie.

Das Ökosystem ist voller Möglichkeiten für Entwickler und Krypto-Enthusiasten, neue Technologien zu erforschen und zu entwickeln. Das gilt auch für Investoren, die sie frühzeitig unterstützen.

Aber wie in jeder boomenden Branche werden Betrüger und böswillige Akteure immer versuchen, Schwachstellen im Ökosystem zu finden und auszunutzen oder sich als legitime Projekte ausgeben, die übertriebene Renditen ohne jegliches funktionierendes Modell bieten. Aus diesem Grund sollten Sie immer Ihre eigenen Nachforschungen anstellen, bevor Sie investieren, und immer das investieren, was Sie sich leisten können, um zu verlieren.

Zeitstempel:

Mehr von CryptoPotato