Fast 10 Milliarden US-Dollar wurden allein im Jahr 2021 durch DeFi-Betrug und -Diebstahl gestohlen, was einem Anstieg von 81 % im Vergleich zu 2020 entspricht, und Rugpulls machten über 35 % aller Einnahmen aus Krypto-Betrug aus.
Dies geht aus einem aktuellen Bericht von Elliptic hervor. Und obwohl es viele Arten von Betrug gibt, die regelmäßig innerhalb der Kryptowährungsgemeinschaft stattfinden, sind Rugpulls wohl die berüchtigtsten.
Also, was ist ein Rugpull in Crypto?
Ein Rugpull – von dem Ausdruck, jemandem den Teppich unter den Füßen wegzuziehen – bezieht sich auf eine Art Betrug, bei dem das Entwicklungsteam hinter einem dezentralisierten Finanzprojekt (DeFi) mit den Geldern der Investoren davonläuft, indem es seine Liquidität verkauft oder abzieht.
In DeFi bezieht sich Liquidität auf die Anzahl der Krypto-Assets, die in einen Liquiditätspool gegossen und in einen Smart Contract eingeschlossen werden, und das ist eine Voraussetzung für den Betrieb eines automatisierten Market Makers (AMM) und dezentraler Börsen wie z Uniswap.
Um die Grundlagen des Wie zu verstehen Uniswap (und andere ähnliche DEXs) funktionieren, werfen Sie bitte einen Blick auf unsere ausführliche Anleitung.
Genau wie bei zentralisierten Börsen ist Liquidität in DeFi-basierten Protokollen im Wesentlichen unerlässlich, da sie es den Benutzern erleichtert, Transaktionen zwischen mehreren Vermögenswerten auszuführen, ohne massive Preisschwankungen im Preis der Vermögenswerte zu verursachen. Wir werden später in diesem Leitfaden mehr über Liquidität sprechen.
Rugpulls werden häufig mit dem DeFi-Raum in Verbindung gebracht, da es einfach ist, eine neue Kryptowährung zu erstellen und an einer dezentralen Börse (DEX) aufzulisten, ohne einen Know-Your-Customer-Prozess (KYC) durchlaufen und einen Smart eines Drittanbieters ausführen zu müssen Vertragscodeprüfung, die sicherstellt, dass der Code keine bekannten Schwachstellen aufweist. Denken Sie jedoch daran, dass ein Audit nicht unbedingt die Legitimität eines Projekts sicherstellt.
Angesichts des oben Gesagten ist es auch wahr, dass die Community ungeprüften Protokollen immer misstrauischer wird, da immer mehr Experten auf diesem Gebiet hinzukommen.
Rug Pulls verstehen
Nachdem wir nun eine grundlegende Vorstellung davon haben, was Rugpulls sind, sehen wir uns an, wie sie sich normalerweise entfalten. Typischerweise erstellen Entwickler eines Projekts ein neues Token – normalerweise basierend auf Ethereum’s ERC-20-Standard, aber auch in anderen Layer-One-Netzwerken wie Solana, Avalancheoder der Binance Smart Chain – und listen Sie es auf einem Open-Source-DEX wie auf Uniswap (Ethereum), Raydium (Solana), TraderJoe (Avalanche) oder Pancakeswap (Binance Smart Chain).
Einmal erstellt, haben die Entwickler zwei Möglichkeiten, dem DEX Liquidität zuzuführen: über einen Liquiditätspool – in dem der Token mit einer populäreren Kryptowährung wie Ethereum (ETH) gepaart wird – oder über ein IDO (Initial DEX Offering), in dem a Der Token des Projekts gibt sein erstes öffentliches Debüt auf der DEX, um Mittel von Kleinanlegern zu beschaffen.
Bei den meisten seriösen Projekten sind die Erlöse für eine gewisse Zeit nach dem Event gesperrt, und so erkennt man die erste rote Fahne – wer einen Rugpull plant, sperrt die Liquidität meist nicht, um sie später aus dem Pool zu entfernen .
Wie auch immer, die Entwickler fördern normalerweise einen Krypto-Betrug mit genügend Marketing, um Investoren zum Kauf des Tokens zu bewegen, indem sie unrealistische APY (Annual Yield Percentage) versprechen. Der APY ist ein Prozentsatz der Rendite einer Investition für ein Jahr. Seien Sie vorsichtig – ein hoher APY bedeutet nicht unbedingt, dass ein Kryptoprojekt ein Betrug ist, es bedeutet jedoch ein höheres Risiko.
Das Team würde fortfahren, verschiedene Social-Media-Kanäle zu erstellen, darunter Discord, Twitter, Instagram usw., mit gefälschten Identitäten oder völlig anonym bleiben. Ein weiterer Haftungsausschluss wäre hier, dass sich nicht alle anonymen Teams als Betrüger entpuppen – tatsächlich ist Anonymität ein hoch proklamierter Wert der Branche, den viele Teilnehmer sehr hochhalten.
Die Hauptidee ist, so viel Hype wie möglich zu erzeugen, wenn auch nur vorgetäuscht, während versucht wird, in den sozialen Medien so legitim wie möglich auszusehen. Einige Betrüger täuschen sogar Angriffe auf ihre Protokolle vor und warnen dann Investoren vor potenziellen Betrügern und Hackern, wodurch sie sich selbst legitim erscheinen lassen.
Sobald genügend Opfer engagiert sind und dem Projekt ausreichend Liquidität zur Verfügung stellen, können die Betrüger ihren Anteil an Token auf einmal zu einem hohen Preis verkaufen und gleichzeitig den Liquiditätspool leeren.
Ohne ausreichende Liquidität sind Anleger gezwungen, zu einem viel niedrigeren Preis zu verkaufen, wodurch sie einen erheblichen Geldbetrag verlieren. Wenn das Projekt nicht von einer bekannten Wirtschaftsprüfungsgesellschaft geprüft wird, können Entwickler Hintertüren schleichen, die im intelligenten Vertragscode des Protokolls verborgen sind. Sobald die gesamte Liquidität aufgebraucht ist und die Gelder der Investoren in den Händen des Entwicklungsteams sind, löscht das Team häufig alle Spuren des Protokolls, indem es seine offizielle Website und seine Social-Media-Kanäle löscht.
Wie man einen potenziellen Rugpull erkennt und vermeidet
Es gibt zahlreiche rote Fahnen, die wir in einem DeFi-Projekt erkennen können.
Als Randbemerkung: Bevor Sie in ein Kryptowährungsprojekt investieren, stellen Sie immer sicher, dass Sie Ihre eigene Due Diligence und Recherche durchführen, um zu vermeiden, dass Sie eine beträchtliche Menge Geld verlieren – und investieren Sie immer das, was Sie sich leisten können, um zu verlieren.
Weitere wichtige Krypto-Trading-Tipps finden Sie hier.
Anonymes Team
Dies ist ein kritischer Faktor, den Sie berücksichtigen sollten. Ein anonymes Team oder pseudonyme Profile, die ein Kryptowährungsprojekt vorantreiben, sind ein Anzeichen für Verdacht. Aber lassen Sie uns näher darauf eingehen.
Die Art und Weise, wie Sie Anonymität verstehen, steht jedoch zur Debatte. Es gibt viele bekannte Entwickler im Bereich der Kryptowährung, die nicht doxiert wurden, aber eine nachweislich nachgewiesene Erfolgsbilanz vorweisen können. Daher ist die Tatsache, dass ihre wahre Identität unbekannt ist, nicht unbedingt ein Warnsignal.
Auf der anderen Seite kann ein vollständig doxiertes Team ohne nachgewiesene Erfolgsbilanz ein noch größeres Warnsignal sein. Daher ist es wichtig, diese Umstände sehr sorgfältig zu steuern.
Denken Sie daran – vertrauen Sie nicht, überprüfen Sie.
In jedem Fall erhöht die Investition in ein Projekt, das von Personen geleitet wird, die anonym sind und keine vorherige Erfolgsbilanz haben, das Risikoprofil Ihres Spiels erheblich, und Sie sollten sich dessen auf jeden Fall bewusst sein.
Unverständliches, unklares Whitepaper
Das Projekt hat möglicherweise ein Whitepaper (ein Dokument, das seinen Zweck und seine technischen Komponenten umreißt), das auf unverständliche, zweideutige Weise und mit einem nicht vorhandenen Arbeitsmodell geschrieben ist, was bedeutet, dass es eher konzeptionell ist und kein tatsächliches Produkt enthält.
Behalten Sie auch dieses im Auge: Das Whitepaper könnte so geschrieben sein, dass es eher wie ein Marketingspiel aussieht, als tatsächlich etwas Nützliches oder Innovatives für das DeFi-Ökosystem anzubieten.
Unverhältnismäßige Token-Zuteilung
Wenn die Token-Verteilung Entwickler bevorzugt, bleiben Sie dem Projekt fern. Stellen Sie sicher, dass Sie sich die Token-Zuweisung und den Lieferfreigabeplan ansehen.
Sie können Block-Explorer wie Etherscan verwenden, um zu sehen, wie die Token verteilt sind, wie viele Token-Inhaber sie haben und wie viel jeder von ihnen hält.
Eine ausgewogene Verteilung des Token-Angebots führt normalerweise zu einer sichereren Investition.
Keine Sperr- oder Sperrfristen
Nach einem IDO geben die Entwickler das Eigentum an den Token auf, indem sie den Liquiditätspool sperren und so garantieren, dass die Liquidität für einen ausreichenden Zeitraum unangetastet bleibt. Keine Sperrfristen bedeuten, dass Entwickler die Liquidität jederzeit abschöpfen können, was die Anleger dazu zwingt, mit Verlust zu verkaufen.
Das Fehlen einer umfassenden Vesting-Periode kann andererseits bedeuten, dass die frühen Unterstützer und das Team selbst nicht auf die Ziele des Projekts ausgerichtet sind. Dies könnte sich in den sogenannten „langsamen Teppich“ übersetzen.
Dies ist eine Situation, in der Seed-Investoren, die kein Interesse daran haben, die langfristige Vision des Projekts zu unterstützen, aber eingestiegen sind, nur weil sie die Gelegenheit hatten, früh dran zu sein, ihre Token im Laufe der Zeit langsam verkaufen und den Preis im Wesentlichen stürzen lassen. Ein Projekt, das so etwas durchgemacht hat, hat normalerweise ein Diagramm, das so aussieht:
Niedrige Liquidität und Total Value Locked (TVL)
Überprüfen Sie immer die Liquidität des DeFi-Projekts, indem Sie sich seine 24-Stunden-Handelsvolumina ansehen. Wenn es niedrig ist, ist es für das Entwicklungsteam einfacher, den Preis des Tokens zu manipulieren.
Wenn das Projekt, das Sie recherchieren, über eine Art Staking-Mechanismus verfügt oder es Ihnen ermöglicht, Liquidität bereitzustellen, sollten Sie auch den darin enthaltenen Gesamtwert (TVL) berücksichtigen. Diese Metrik ist ziemlich selbsterklärend – sie zeigt Ihnen, wie viel Geld zu diesem Zeitpunkt in das Projekt eingesetzt/eingeschlossen ist. Je höher diese Zahl ist, desto mehr Menschen glauben daran.
Defi RugPulls: Lange Geschichte der Ereignisse
AnubisDAO
AnubisDAO war eine Memecoin-Kryptowährung, die als Fork von OlympusDAO vermarktet wurde, einer DeFi-Reservewährung, die durch Anleiheverkäufe und Gebühren von Liquiditätsanbietern gebacken wurde. AnubisDAO debütierte mit einem Initial Coin Offering, bei dem 60 Millionen US-Dollar von Investoren gesammelt wurden, die später in eine einzige und robuste Brieftasche überwiesen wurden.
Erdmännchen Finanzen
Meerkat Finance war ein Yield Vault DeFi-Projekt, das auf Binance Smart gestartet wurde Chain (BSC). Einen Tag nach seinem Debüt „erlitten“ die Tresore des Protokolls eine Sicherheitslücke, bei der die Entwickler über 31 Millionen US-Dollar verloren. In Wirklichkeit wurde der Meerkat-Deployer-Vertrag geändert, damit die Tresore kurz vor dem Start geleert werden können.
Luna-Ertrag
Luna Yield war ein Solana-basierter Cross-Chain-Renditeaggregator, der auf Solanas Finanz-Launchpad SolPAD eingeführt wurde. Die Entwickler des Protokolls entfernten die Liquidität, nachdem sie mehrere Token im Wert von fast 10 Millionen Dollar gestohlen hatten – alle Social-Media-Kanäle und die offizielle Website wurden kurz darauf abgeschaltet.
TurtleDEX
TurtleDEX war eine dezentralisierte Börse, die auf dem BSC-Netzwerk aufgebaut wurde. Das Protokoll debütierte mit einer Vorverkaufsrunde, die rund 9.000 BNB einbrachte, was sich damals auf 2,5 Millionen Dollar belief. Das Team zog jedoch die Liquidität aus den Handelspools auf BSC ab, tauschte die TTDX-Token gegen ETH und verkaufte die Gelder dann an der Binance-Börse.
Abschließende Gedanken
Abgesehen davon, dass Decentralized Finance eine vielversprechende Zukunft ist, gilt es als der wilde Westen der Kryptoindustrie.
Das Ökosystem ist voller Möglichkeiten für Entwickler und Krypto-Enthusiasten, neue Technologien zu erforschen und zu entwickeln. Das gilt auch für Investoren, die sie frühzeitig unterstützen.
Aber wie in jeder boomenden Branche werden Betrüger und böswillige Akteure immer versuchen, Schwachstellen im Ökosystem zu finden und auszunutzen oder sich als legitime Projekte ausgeben, die übertriebene Renditen ohne jegliches funktionierendes Modell bieten. Aus diesem Grund sollten Sie immer Ihre eigenen Nachforschungen anstellen, bevor Sie investieren, und immer das investieren, was Sie sich leisten können, um zu verlieren.
