Wenn ein Krypto-Projekt plötzlich verschwindet. Analyse eines mutmaßlichen Exit Scams mit Wallet-Clustering und Liquidity-Abzug

Die meisten Anleger bemerken einen Rug Pull erst dann, wenn das Projekt bereits zusammenbricht. Webseiten verschwinden. Telegram-Gruppen werden gelöscht. Auszahlungen funktionieren nicht mehr. Die Verantwortlichen sind plötzlich nicht mehr erreichbar. Doch aus blockchain-forensischer Sicht beginnt die eigentliche Geschichte häufig deutlich früher. Im vorliegenden Fall analysierte AQ Forensics einen Projektkomplex, bei dem Presale-Zahlungen, Wallet-Strukturen, Liquidity-Pool-Bewegungen und Kommunikationsdaten auf typische Muster eines Exit Scams hindeuteten. Besonders auffällig war die zeitliche Diskrepanz zwischen den öffentlichen Aussagen des Projekts und den tatsächlichen Bewegungen der Vermögenswerte.

Ausgangslage des Falls

Das untersuchte Projekt präsentierte sich als innovatives DeFi- und Utility-Token-Projekt. Die Webseite wirkte professionell. Die Roadmap enthielt ambitionierte technische Ziele. Die Community wuchs über Telegram, Discord und Social Media. Influencer sprachen über eine frühe Investitionsmöglichkeit vor einem geplanten Listing. Für Anleger entstand der Eindruck eines jungen Projekts mit Wachstumspotenzial. Gleichzeitig wurden über Presale-Strukturen erhebliche Vermögenswerte eingesammelt. Erst später zeigten sich erste Hinweise auf Unregelmäßigkeiten.

„Bei vielen Rug Pulls beginnt der Exit lange bevor die Community erkennt, dass er bereits vorbereitet wird.“

Wer Opfer eines Rug Pulls oder Exit Scams geworden ist, sollte Wallet-Adressen, Smart Contracts, Presale-Zahlungen und Kommunikationsbelege möglichst frühzeitig sichern. Blockchain-Forensik kann helfen, den tatsächlichen Ablauf nachvollziehbar zu dokumentieren.

Wenn sie unsicher sind, ob sie selbst betroffen sind, lassen Sie Ihren Fall diskret prüfen. AQ Forensics unterstützt Geschädigte bei der Analyse internationaler Kryptowährungsbetrugsfälle durch Blockchain-Forensik, Wallet-Tracking und strukturierte Beweissicherung.

Was ist ein Rug Pull oder Exit-Scam?

Ein Rug Pull oder Exit-Scam beschreibt eine Betrugsform, bei der die Betreiber eines Krypto-Projekts Kapital einsammeln und anschließend die wirtschaftliche Grundlage des Projekts entziehen.

Typische Varianten sind:

• Entfernung von Liquidität aus Pools
• Verkauf großer Token-Bestände durch Insider
• Weiterleitung von Presale-Geldern
• Blockierung von Auszahlungen
• Nichtdurchführung angekündigter Listings
• Manipulative Smart-Contract-Funktionen
• Vollständiges Verschwinden des Teams

Der Begriff „Rug Pull“ beschreibt bildlich, dass Anlegern der Teppich unter den Füßen weggezogen wird.

Ein Exit Scam verfolgt häufig dasselbe Ziel: Kapital einsammeln und anschließend verschwinden.

Wie Vertrauen systematisch aufgebaut wurde

Der untersuchte Fall begann nicht mit einem offensichtlichen Betrugsangebot. Rug Pulls basieren selten auf technischen Tricks allein. Der entscheidende Faktor ist Vertrauen. Influencer, Community-Manager und Projektsprecher erzeugten soziale Bestätigung. Anleger sahen tausende Mitglieder in Gruppen, positive Kommentare und vermeintliche Erfolgsgeschichten.

Zusätzlich werden psychologische Mechanismen genutzt:

• Verknappung
• Exklusivität
• Zeitdruck
• Gruppenzwang
• FOMO (Fear of Missing Out)

Für Anleger wirkte das Projekt wie eine typische Frühphaseninvestition. Genau dieser Eindruck erhöhte die Bereitschaft, Vermögenswerte in Presales zu investieren.

Wallet-Clustering als zentraler Ermittlungsansatz

Ein wesentlicher Bestandteil der Analyse war die Untersuchung verschiedener Wallet-Gruppen.

Dabei konnten mehrere Cluster identifiziert werden:

• Anlegerzuflüsse
• Sammelwallets
• Treasury-Strukturen
• Liquidity-Wallets
• Zwischenwallets
• Exchange-nahe Zieladressen

Das Wallet-Clustering ermöglichte eine strukturierte Rekonstruktion der Mittelbewegungen. Besonders relevant waren wiederkehrende Transaktionsmuster zwischen den einzelnen Clustern.

Die ersten Auffälligkeiten vor dem Zusammenbruch

Aus forensischer Sicht waren nicht die finalen Abflüsse allein entscheidend.

Bereits Tage zuvor wurden ungewöhnliche Aktivitäten beobachtet:

• Testtransfers
• Stablecoin-Wechsel
• Wallet-Rotation
• Umschichtung von Liquidität
• Verteilung größerer Beträge auf mehrere Wallets

Parallel dazu wurden in den Community-Kanälen weiterhin positive Updates veröffentlicht. Diese Gleichzeitigkeit stellte einen wichtigen Analysepunkt dar.

„Die entscheidende Frage lautet nicht, was ein Projekt sagt. Die entscheidende Frage lautet, was die Wallets tun.“

Blockchain-Analyse und Ermittlungsansätze

Die Untersuchung konzentrierte sich auf mehrere technische Bereiche:

• Presale-Transaktionen
• Treasury-Wallets
• Liquidity-Pool-Interaktionen
• Smart-Contract-Aktivitäten
• Stablecoin-Abflüsse
• Wallet-Rotation
• Exchange-Exposure
• Zeitliche Zuordnung von Kommunikation und Transaktionen

Besonders relevant war die Identifikation mehrerer Wallets, die später als Zwischenstationen für die Abflüsse dienten.

Der angebliche Hack als Erklärung

Nach dem Zusammenbruch erklärte das Projekt, Opfer eines externen Angriffs geworden zu sein. Solche Behauptungen müssen grundsätzlich neutral geprüft werden.

Im vorliegenden Fall ergaben sich jedoch mehrere Auffälligkeiten:

• Testtransfers vor dem angeblichen Angriff
• Stablecoin-Swaps vor der Störungsmeldung
• Liquidity-Abflüsse aus bekannten Projektstrukturen
• fehlende technische Nachweise für einen Exploit
• spätere Löschung von Kommunikationsinhalten

Die Blockchain-Daten lieferten daher keine eindeutige Bestätigung für die öffentliche Darstellung.

„Nicht jeder behauptete Hack wird durch die Blockchain bestätigt.“

Was Betroffene eines Rug Pulls tun sollten

Bei Verdacht auf einen Exit-Scam empfiehlt AQ Forensics insbesondere:

• keine weiteren Zahlungen leisten
• Wallet-Adressen sichern
• Presale-Nachweise archivieren
• Smart-Contract-Adressen speichern
• Whitepaper herunterladen
• Roadmaps dokumentieren
• Telegram- und Discord-Verläufe sichern
• Influencer-Beiträge archivieren
• Transaktions-Hashes speichern
• frühzeitig professionelle Blockchain-Forensik veranlassen

Digitale Spuren verschwinden nach Rug Pulls häufig innerhalb weniger Tage. Eine frühzeitige Sicherung von Wallet-Daten, Kommunikationsbelegen und Projektunterlagen kann entscheidend sein. Die frühzeitige Sicherung digitaler Spuren erhöht die Erfolgsaussichten weiterer Ermittlungen erheblich.

Falls Sie bereits einen Verdacht haben oder Opfer eines Rug Pulls oder Exit-Scams wurden, kontaktieren Sie AQ Forensics für eine professionelle Analyse und die Beweissicherung Ihrer Transaktionen.

Schlussbemerkung

Diese Rug Pull Analyse zeigt, dass moderne Exit Scams selten durch einen einzelnen Vorfall gekennzeichnet sind. Entscheidend ist häufig die Kombination aus Kommunikationsverhalten, Wallet-Strukturen, Liquidity-Bewegungen und zeitlich abgestimmten Vermögensverschiebungen. Blockchain-Forensik kann dabei helfen, aus verstreuten Wallet-Daten, Smart-Contract-Interaktionen und Kommunikationsbelegen eine nachvollziehbare Ereigniskette zu rekonstruieren. Nicht jede Analyse führt zu einer Identifikation der Verantwortlichen. Sie kann jedoch eine belastbare technische Grundlage schaffen, auf der weitere professionelle Schritte aufbauen können.

Über den Autor

Albert Quehenberger leitet internationale Untersuchungen im Bereich Kryptowährungsbetrug, Blockchain-Forensik und digitale Vermögensanalysen.

Der Schwerpunkt seiner Arbeit liegt auf der Analyse transnationaler Scam-Infrastrukturen, Wallet-Tracking, Geldwäscheprozessen sowie der strukturierten Untersuchung organisierter Kryptokriminalität.

Albert Quehenberger

Founder & CEO AQ Forensics