Kapitel 50: Rug Pull — Wenn der Teppich weggezogen wird und die Entwickler verschwinden

Innerhalb des turbulenten Ökosystems der Kryptowelt gibt es einen Begriff, der bei Anlegern, ob erfahren oder neu, für Gänsehaut sorgt: "Rug Pull" (das Wegziehen des Teppichs). Dieser bildhafte Name beschreibt präzise das nahezu physische Gefühl des Opfers – in einem Moment stehen Sie fest auf scheinbar solidem Grund, und im nächsten Moment, in einer scharfen und rücksichtslosen Bewegung, wird Ihnen der Boden unter den Füßen weggezogen und Sie finden sich im freien Fall in einen finanziellen Abgrund wieder.

Wenn wir uns in den vorangegangenen Kapiteln mit gestohlenen Wallets oder Handelsplattformen befasst haben, die sich von Anfang an als Täuschung erwiesen, so beschäftigen wir uns hier mit der Kunst der raffiniertesten Betrugsmasche. Dies ist eine Geschichte über Projekte, die legitim erscheinen, mit glänzenden Websites, vielversprechenden "Roadmaps" und Communities aus vielen Menschen in Telegram und Discord, deren einziges Ziel es ist, den Anleger an den Endpunkt zu führen, an dem die Entwickler entscheiden, dass "es genug ist" und das Schiff mit der gesamten Beute verlassen.

Die Anatomie des Versprechens: Die Geschichte des "EcoTerra"-Projekts

Das folgende Szenario ist ein lehrreiches Beispiel, das auf verbreiteten Betrugsmustern basiert. Die Charaktere und Ereignisse dienen ausschließlich der Veranschaulichung.

Eran, ein 42-jähriger Softwareingenieur aus Ra'anana, hielt sich immer für einen vorsichtigen Menschen. Er fiel nicht auf den "nigerianischen Prinzen"-Betrug herein und ließ sich nicht von verdächtigen SMS-Nachrichten über Pakete locken, die beim Zoll warteten. Doch die Welt von DeFi (Dezentrale Finanzen) faszinierte ihn. Er sah, wie Arbeitskollegen innerhalb weniger Wochen ihr Geld "verzehnfachten", und entschied, dass es an der Zeit war, dass auch er ins Wasser springt.

Er stieß auf "EcoTerra" (ein fiktiver Name), eine neue Kryptowährung, die versprach, Blockchain-Technologie zur Finanzierung von Baumpflanzungen auf der ganzen Welt zu nutzen. Die Website war spektakulär. Sie enthielt Bilder des Teams (die sich später als KI-generierte Bilder herausstellten) und einen 40-seitigen technischen Bericht (Whitepaper), der voll von komplexen Begriffen war, die ein Gefühl von tiefer Seriosität vermittelten. "Das ist nicht einfach nur ein weiterer Memecoin", sagte Eran zu seiner Frau beim Abendessen, "hier gibt es einen sozialen Wert, hier gibt es eine Ideologie."

Eran trat der Telegram-Gruppe des Projekts bei. Dort fand er eine lebendige Community von vielen Kunden und Nutzern. Jedes Mal, wenn jemand eine skeptische Frage stellte, antworteten die "Community-Manager" (Moderatoren) geduldig und erklärten die einzigartigen technologischen Vorteile der Währung. Als der Preis zu steigen begann, erreichte die Euphorie in der Gruppe ihren Höhepunkt. Nachrichten wie "To the moon!" und Raketen-Emojis füllten den Bildschirm bei jeder grünen Grafik.

Eran investierte zunächst 5.000 Dollar. Innerhalb einer Woche sprang der Wert seiner Investition auf PancakeSwap (einer dezentralen Handelsplattform) auf 12.000 Dollar. "Es funktioniert", dachte er bei sich. Er beschloss, die Investition auf 30.000 Dollar zu erhöhen, einen erheblichen Teil seiner liquiden Ersparnisse. Er war nicht allein. Viele Menschen auf der ganzen Welt leiteten Liquidität in den Liquiditätspool von EcoTerra.

Und dann kam der schwarze Dienstag. Eran wachte wie üblich um 06:00 Uhr morgens auf, um den Kursverlauf zu prüfen. Statt der steigenden und sicheren Linie sah er eine rote vertikale Linie, die um 99,9 % einbrach. Der Preis der Währung wurde zu Null. Er eilte zu Telegram, doch die Gruppe war gelöscht. Die Website war verschwunden und an ihrer Stelle erschien eine "404"-Fehlermeldung. Auf Twitter wurde das offizielle Konto des Projekts deaktiviert.

Innerhalb von Minuten verstand Eran das Ausmaß der Katastrophe: Die Entwickler, die direkten Zugriff auf den Liquiditätspool hatten, hatten einfach alle BNB und Ethereum "abgezogen", die die Investoren im Austausch für die wertlosen EcoTerra-Münzen hinterlegt hatten. Sie ließen die Anleger mit "Säcken" voller Währungen zurück, die an niemanden verkauft werden konnten, da keine Liquidität mehr im System vorhanden war. Der Teppich war weggezogen worden.

Der Wirkungsmechanismus: Wie funktioniert diese dunkle Magie?

Um den Rug Pull auf rechtlicher und technischer Ebene zu verstehen, müssen wir verstehen, wie dezentrale Handelsplattformen (DEX) funktionieren. Im Gegensatz zur Börse in Tel Aviv oder sogar zu einer zentralisierten Krypto-Handelsplattform wie "Binance" gibt es bei einer DEX keinen "Wächter". Jede Person mit Grundkenntnissen im Schreiben von Smart Contracts kann eine Währung herausgeben und sie für den Handel listen.

Der häufigste Mechanismus eines Rug Pulls beruht auf einem "Liquiditätspool". Damit Menschen eine neue Währung kaufen und verkaufen können, müssen die Entwickler einen bestimmten Betrag der neuen Währung zusammen mit einer Währung von anerkanntem Wert (wie USDT oder Ethereum) im Pool hinterlegen. Die Anleger kommen, hinterlegen ihr Ethereum und erhalten im Austausch die neue Währung.

Der Betrug geschieht auf eine von zwei Hauptarten:

1. Liquiditätsentzug (Liquidity Stealing)

Die Entwickler besitzen die "Schlüssel", die es ihnen ermöglichen, jederzeit alle wertvollen Währungen aus dem Pool abzuziehen. Sobald der Pool groß genug ist und das öffentliche Vertrauen auf dem Höhepunkt ist, aktivieren sie diese Funktion. Das Ergebnis: Die Anleger bleiben mit den neuen Währungen zurück, haben aber keine Möglichkeit, sie wieder in echtes Geld umzutauschen.

2. Die "Hintertür" im Smart Contract (Backdoor Functions)

Die Entwickler implementieren bösartige Funktionen in den Code der Währung, die für den durchschnittlichen Anleger verborgen sind. Ein häufiges Beispiel ist die "Mint"-Funktion, die es den Entwicklern ermöglicht, sich selbst auf einen Schlag Billionen neuer Währungen zu erstellen und diese auf den Markt zu werfen, wodurch der Preis auf Null fällt. Ein weiteres, besonders grausames Beispiel ist der "Honeypot" (Honigtopf): Der Smart Contract erlaubt es den Anlegern zwar, die Währung zu kaufen, blockiert aber die Möglichkeit, sie zu verkaufen. Der Anleger sieht den Preis auf dem Bildschirm immer weiter steigen, ist aber in einer Investition gefangen, die nicht realisiert werden kann.

Die rechtliche Herausforderung: Die Jagd nach digitalen Gespenstern

Rechtlich gesehen ist ein Rug Pull ein klassischer Fall von Betrug unter erschwerenden Umständen, Diebstahl durch einen Beauftragten und Vertragsbruch. Die Anwendung der Grundsätze des Straf- und Zivilrechts im dezentralen Raum ist jedoch eine der größten Herausforderungen für das Strafverfolgungssystem im 21. Jahrhundert.

Die erste Schwierigkeit ist die Identifizierung. Die Entwickler agieren unter Pseudonymen und nutzen häufig Tools zur Verwischung von Spuren wie "Tornado Cash", um die gestohlenen Gelder zu waschen. Bei der Untersuchung solcher Szenarien ist die erste Frage: "Wen kann man verklagen?". Die Antwort darauf ist komplex. In vielen Fällen ist der Beklagte keine uns bekannte natürliche Person, sondern eine digitale Wallet-Adresse.

Die zweite Schwierigkeit ist die Zuständigkeit (Jurisdiction). Die Entwickler können in Osteuropa sitzen, die Server können bei Amazon stehen und die Opfer sind über den ganzen Globus verteilt. Ist ein Gericht in Israel befugt, eine Klage gegen einen anonymen Entwickler zu verhandeln, der von einer auf den Seychellen registrierten Plattform agierte?

Trotz der Schwierigkeiten handelt es sich nicht um eine Sackgasse. Das israelische Recht, insbesondere die Analyse der rechtlichen Möglichkeiten in den letzten Jahren, hat begonnen, die Notwendigkeit von Abhilfemaßnahmen auch im digitalen Raum anzuerkennen. Man kann beispielsweise die Möglichkeit prüfen, Anträge auf einstweilige Verfügungen oder Unterlassungsansprüche gegen zentralisierte Handelsplattformen zu stellen, wenn die gestohlenen Gelder diese durchlaufen haben (Anordnungen vom Typ "Anton Piller" oder "Mareva injunctions" im digitalen Kontext). Wenn das Geld bei einer Plattform wie Binance angekommen ist und die Plattform eine Identitätsprüfung (KYC) verlangt, könnte es möglich sein, die Identität des Begünstigten offenzulegen.

Verantwortung von Banken und Finanzinstituten: Gibt es jemanden, an den man sich wenden kann?

Eine der häufigsten Fragen, die Anleger in solchen Szenarien stellen, ist: "Wo war meine Bank?". Schließlich kam das Geld vom Girokonto, lief über die Kreditkarte oder per Überweisung an die Handelsplattform und von dort in die DeFi-Welt.

Es ist wichtig klarzustellen: Im Fall eines Rug Pull ist die Bank normalerweise keine Partei des dezentralen digitalen Geschäfts. Das Zahlungsdienstegesetz definiert die Verantwortung des Zahlers und des Begünstigten, hat aber Schwierigkeiten, mit einer Situation umzugehen, in der der Nutzer eine Überweisung aus freiem Willen an eine legitime Plattform getätigt hat und erst dort innerhalb eines externen Smart Contracts "abgezockt" wurde.

Dennoch gibt es eine Sorgfaltspflicht, die Finanzinstituten auferlegt ist. Wenn die Bank ungewöhnliche Aktivitäten in großem Umfang feststellt, die nicht dem Kundenprofil entsprechen, oder wenn Gelder an Ziele überwiesen werden, die von der Behörde zur Bekämpfung der Geldwäsche als verdächtig eingestuft sind, kann das Vorliegen einer Fahrlässigkeitsklage geprüft werden. Die rechtliche Tendenz in diesen Fällen geht jedoch meist zugunsten des Schutzes der Banken, solange die Transaktion vom Kunden durch starke Verifizierungsmittel bestätigt wurde.

Was ist mit Kreditkartenunternehmen? Hier ist die Situation noch komplexer. Das Zahlungsdienstegesetz ermöglicht eine "Stornierung" im Falle der Nichtlieferung, aber bei einem Rug Pull hat der Kunde technisch gesehen die Währung "erhalten", die er gekauft hat. Die Tatsache, dass die Währung aufgrund einer Manipulation an Wert verloren hat, gilt nicht immer als klassische "Nichtlieferung". Daher ist das Vertrauen auf ein "Chargeback" (Transaktionsbestreitung) bei Krypto-Investitionen ein sehr begrenztes Instrument und kann für den Kunden sogar mit rechtlichen Risiken verbunden sein.

Rechtliche Aspekte und Vorsichtsmaßnahmen: Der Leitfaden für den geschädigten Anleger

In Fällen von Verdacht auf einen Rug Pull-Betrug ist Zeit die wertvollste Ressource. Die Blockchain ist öffentlich, aber die Spuren können verblassen, je mehr die Gelder zwischen Wallets verschoben und in Mixern vermischt werden.

Was ist sofort zu tun?

• Dokumentation in Echtzeit: Machen Sie Screenshots der Projekt-Website, der Telegram-Gruppen, des Whitepapers und jeglicher Korrespondenz mit den Entwicklern. Bei Betrugsszenarien können die digitalen Informationen schnell gelöscht werden.
• Nachverfolgung der Adresse: Nutzen Sie Blockchain-Scanner (wie Etherscan oder BscScan), um zu identifizieren, an welche Adresse die Liquiditätsgelder geflossen sind. Dokumentieren Sie die "Liquiditäts-Wallet-Adresse".
• Anzeige bei der Polizei: Die Erstattung einer Anzeige bei der Cyber-Einheit der israelischen Polizei ist ein wesentlicher Schritt. Sie kann als Beleg für die Prüfung künftiger Verfahren oder für Meldungen an die Steuerbehörden dienen.
• Kontakt mit Handelsplattformen: Wenn Sie festgestellt haben, dass das Geld auf einer Adresse gelandet ist, die zu einer zentralisierten Plattform gehört (wie Binance, Kraken, Coinbase), können Sie sich mit einer Kopie der polizeilichen Anzeige an diese wenden und um die Prüfung der Einfrierung der Gelder bitten.

Warnsignale (Red Flags) — Wie vermeidet man den nächsten Betrug?

Im Laufe seiner langjährigen beruflichen Arbeit und der Begleitung verschiedenster Fälle lassen sich wiederkehrende Muster erkennen. Bevor Sie in ein neues Kryptoprojekt investieren, empfiehlt es sich, folgende Punkte zu prüfen:

• Nicht gesperrte Liquidität (Unlocked Liquidity): Dies ist ein bedeutendes Warnsignal. Seriöse Projekte "sperren" die Liquidität in der Regel für einen langen Zeitraum in einem Smart Contract, sodass die Entwickler sie nicht sofort abziehen können.
• Anonymes Team: Während in der Kryptowelt eine Tradition der Anonymität besteht, gelten Projekte, bei denen es keine öffentlichen, identifizierbaren Personen gibt (Doxxed), als risikoreicher.
• Hohe Konzentration von Münzen: Die Prüfung der Währungshalter auf der Blockchain ist entscheidend. Wenn ein erheblicher Prozentsatz der Währungen in den Händen einer kleinen Anzahl von Wallets gehalten wird, besteht ein Risiko für Marktmanipulationen.
• Versprechen von garantierten Renditen: Im Kryptobereich gibt es keine risikofreien Investitionen. Versprechen auf feste und hohe Gewinne sind in der Regel ein verdächtiges Anzeichen für problematische Modelle.

Ist es möglich, das Geld zurückzubekommen?

Man muss ehrlich sein: In der dezentralen Kryptowelt ist die Wiedererlangung von Geldern im Falle eines Rug Pull eine äußerst komplexe Aufgabe. Im Gegensatz zum traditionellen Bankensystem bestimmt in dieser Welt der technologische Code die Spielregeln.

Dennoch gibt es Fälle, in denen rechtliche Schritte geprüft werden können. Wenn das Projekt von einflussreichen Akteuren beworben wurde, die falsche Tatsachen vorgespiegelt haben, ohne eine ordnungsgemäße Due-Diligence-Prüfung durchzuführen, kann die Möglichkeit einer Klage wegen Irreführung oder Fahrlässigkeit geprüft werden. In verschiedenen Ländern wurden bereits Verfahren gegen Prominente eingeleitet, die Währungen bewarben, die sich als Betrug herausstellten. In Israel hängt die rechtliche Erfolgsaussicht bei solchen Argumenten von den Umständen des Einzelfalls ab, aber die Grundsätze von Treu und Glauben sowie der Sorgfalt gelten auch für diejenigen, die ihren Einfluss nutzen, um andere zu Investitionen zu bewegen.

Zusammenfassend lässt sich sagen, dass der Rug Pull eine Erinnerung daran ist, dass dort, wo innovative Technologie auf mangelnde Regulierung trifft, Versuche unternommen werden können, das Vertrauen der Anleger auszunutzen. Der beste Weg, sich zu schützen, ist das gründliche Studium der Daten auf der Blockchain und erhöhte Vorsicht bei Versprechen auf schnellen Gewinn. Im Falle einer Schädigung können rechtliche Möglichkeiten zur Rückgewinnung von Geldern geprüft werden, aber es ist immer besser, eine Prüfung vor der Tat durchzuführen.