Krypto-Betrug erkennen: Rug Pulls, gefälschte Airdrops und Wallet-Drainer

Die vier Formen

Ein Rug Pull ist ein Token, dessen Ersteller weiterhin die Liquidität aus dem Pool abziehen, mehr Angebot prägen oder den Verkauf blockieren können. Käufer steigen ein, der Kurs steigt. Dann wird die Liquidität gezogen und der Chart fällt senkrecht, weil niemand mehr da ist, an den man verkaufen könnte.

Ein Wallet-Drainer nimmt nichts mit Gewalt. Er überredet dich, eine Transaktion zu signieren, die einem Vertrag erlaubt, deine Token zu bewegen, und dann bewegt er sie. Die Signatur kommt meist getarnt als Claim, Mint, Verifizierung oder Airdrop, und der Schaden tritt später ein, manchmal Tage später, weshalb viele beide Ereignisse nicht verbinden.

Prüfungen, die zwei Minuten dauern

• Prüfe, ob die Liquidität gesperrt ist und wie lange. Block-Explorer und Token-Scanner zeigen das. Nicht gesperrte Liquidität oder eine nächste Woche ablaufende Sperre heißt, dass das Team den Pool jederzeit abziehen kann.
• Schau dir an, wie das Angebot verteilt ist. Wenn eine Handvoll Wallets die meisten Token hält, ist der Kurs auf dem Bildschirm Dekoration. Diese Halter entscheiden, was passiert, und können jederzeit in deine Käufe hinein aussteigen.
• Lies die Vertragsberechtigungen, oder jage die Adresse zumindest durch einen Scanner, der das tut. Funktionen, die Transfers pausieren, Gebühren nach dem Start ändern oder Adressen sperren können, sind keine Fehler. Sie sind der Mechanismus.

Warnzeichen, die sich jeden Zyklus wiederholen

Keines davon ist für sich ein Beweis. Zwei oder mehr zusammen reichen meist, um zu gehen.

• Eine garantierte Rendite. Nichts an Märkten ist garantiert, und das Wort ist im Grunde ein Geständnis. Feste Tagesprozente sind dieselbe Behauptung mit kleinerer Zahl.
• Druck, sofort zu handeln. Countdowns, schließende Zuteilungen, ein ablaufender Bonus. Dringlichkeit existiert, um dich von der Zwei-Minuten-Prüfung abzuhalten, dem Einzigen, was zwischen dem Betrüger und deiner Wallet steht.
• Ein Team, das sich nicht überprüfen lässt. Anonym heißt nicht automatisch betrügerisch, aber ein Team mit Stockfoto-Gesichtern, geliehenen LinkedIn-Lebensläufen oder Beratern, die nie vom Projekt gehört haben, ist eine konkrete und absichtliche Lüge.
• Ein Link, der zu dir kam, statt einer, den du gesucht hast. Fast jeder Drainer erreicht Leute über eine Direktnachricht, eine Antwort unter einem populären Beitrag oder ein gesponsertes Suchergebnis. Die Adresse selbst zu tippen entfernt den Großteil dieser Kategorie auf einen Schlag.

Gewohnheiten, die das meiste verhindern

1. Trenne deine Wallets

Halte langfristige Bestände in einer Wallet, die sich nie mit einer Website verbindet, und nutze eine zweite mit kleinen Beträgen für alles Interaktive. Das macht dich nicht schwerer täuschbar. Es macht das Getäuschtwerden überlebbar, und das ist ein realistischeres Ziel.

2. Freigaben prüfen und widerrufen

Token-Freigaben laufen nicht ab. Eine Erlaubnis, die du einer Dapp vor zwei Jahren gegeben hast, ist noch aktiv, und wenn dieser Vertrag später kompromittiert wird, ist genau sie das Einfallstor. Widerrufe, was du nicht mehr nutzt, und gib lieber einen exakten Betrag frei als einen unbegrenzten, wo die Oberfläche die Wahl lässt.

3. Verlangsame, was dringend wirkt

Jeder Betrug baut darauf, dass du nicht innehältst. Sich zur Regel zu machen, eine Stunde zu warten, bevor man etwas unaufgefordert Zugesandtes signiert, kostet über ein Jahr fast nichts, denn echte Gelegenheiten werden kaum je von sechzig Minuten zerstört. Die, die es werden, waren nie welche.

Wenn du schon etwas signiert hast

• Bewege zuerst die verbliebenen Mittel in eine Wallet, deren Seed-Phrase nirgends eingetippt wurde. Widerrufen dauert, und der Angreifer wartet nicht.
• Widerrufe danach die Freigabe über ein Revoke-Tool für diese Chain. Geld zu verschieben hebt keine Erlaubnis auf, und sie gilt weiter für alles, was du später wieder an diese Adresse schickst.
• Geh davon aus, dass die Wallet kompromittiert ist, wenn du deine Seed-Phrase irgendwo eingegeben hast. Eine Freigabe lässt sich widerrufen, eine geleakte Seed-Phrase nicht. Diese Wallet muss vollständig aufgegeben werden.
• Ignoriere jeden, der gegen Gebühr die Mittel zurückholen will. Recovery-Dienste, die Opfer kontaktieren, sind der zweite Betrug nach dem ersten, und sie funktionieren, weil Menschen, die gerade Geld verloren haben, sehr gern glauben wollen.

Die eigenen Positionen beobachten statt einer Chatgruppe

Viele schlechte Entscheidungen beginnen damit, dass man schnell Informationen braucht und sie von dem bekommt, der zuerst antwortet. Eigene Alerts auf deine Positionen nehmen diese Abhängigkeit weg. TradeSlayers schickt Kurs- und Indikator-Alerts auf WhatsApp, sodass dich ein selbst eingerichtetes System informiert und nicht ein Fremder mit einem Link.

Was das für dich heißt

Du musst nicht jeden neuen Betrug erkennen. Du brauchst wenige Gewohnheiten, an denen die häufigen scheitern: eine getrennte Wallet für alles Interaktive, geprüfte und widerrufene Freigaben, getippte statt geklickte Links und eine Stunde Verzögerung bei allem, was ungebeten kommt. Nichts davon ist raffiniert, und zusammen nimmt es den größten Teil des Risikos weg.

Häufig gestellte Fragen