Kurz erklärt: Ein Rug Pull (wörtlich: den Teppich wegziehen) bezeichnet den Fall, dass die Betreiber eines Kryptoprojekts die eingesammelten Mittel entziehen und das Vorhaben fallen lassen. Typischerweise geschieht das durch Abzug der hinterlegten Handelsliquidität oder durch den geschlossenen Verkauf eigener Bestände, woraufhin der Kurs zusammenbricht. Die Übergänge zwischen einem von vornherein geplanten Betrug und einem gescheiterten Vorhaben sind fließend — und für die rechtliche Bewertung entscheidend.
Der Mechanismus
Um einen neuen Token handelbar zu machen, hinterlegen die Betreiber ihn gemeinsam mit einem etablierten Vermögenswert in einem Handelsvertrag. Aus diesem Bestand bedienen sich Käufer und Verkäufer; der Preis ergibt sich aus dem Verhältnis beider Seiten.
Diese Konstruktion hat eine Schwachstelle: Wer die hinterlegte Liquidität kontrolliert, kann sie entnehmen. Geschieht das, bleibt auf der einen Seite ein Token ohne Gegenwert. Der Kurs fällt praktisch auf null, und die Inhaber können nicht mehr verkaufen — es gibt niemanden mehr, der kauft.
Der Vorgang selbst dauert eine einzige Transaktion. Vorbereitung, Bewerbung und Aufbau der Erwartung können Wochen in Anspruch nehmen; der Abzug ist Sekundensache.
Weil dieser Ablauf on-chain vollständig dokumentiert ist, lässt er sich forensisch exakt rekonstruieren — Zeitpunkt, Betrag und Empfängeradresse des Abzugs sind öffentlich einsehbar. Das unterscheidet den Rug Pull von vielen anderen Betrugsformen, bei denen der entscheidende Vorgang außerhalb der Blockchain stattfindet.
Varianten
Liquiditätsentzug. Die beschriebene Grundform. Der Kurssturz erfolgt schlagartig, der Zeitpunkt ist eindeutig bestimmbar.
Geschlossener Verkauf. Halten die Betreiber einen großen Anteil der Token, können sie diesen abverkaufen, ohne die Liquidität selbst zu entziehen. Der Effekt ist ähnlich, der Ablauf weniger eindeutig — er lässt sich als legitime Gewinnmitnahme darstellen.
Slow Rug. Statt eines einzelnen Ereignisses erfolgt ein schrittweiser Abverkauf über Wochen, begleitet von fortgesetzter Kommunikation über die Weiterentwicklung des Projekts. Diese Variante ist am schwersten nachzuweisen, weil jeder einzelne Vorgang für sich unauffällig bleibt. Erst die Gesamtbetrachtung der Zahlungsströme zeigt das Muster — ein typischer Anwendungsfall für die On-Chain-Analyse.
Honeypot. Hier ist der Vertrag von vornherein so gebaut, dass ein Verkauf für normale Inhaber nicht möglich ist. Der Kursverlauf sieht bis zum Verkaufsversuch unauffällig oder sogar hervorragend aus, weil nur Käufe stattfinden. Diese Variante ist kein Rug Pull im engeren Sinne, wird aber regelmäßig darunter gefasst.
Nachträgliche Vertragsänderung. Ist ein Vertrag über einen Mechanismus austauschbar gestaltet, können die Betreiber sein Verhalten nachträglich ändern — etwa eine Verkaufssperre oder eine unbegrenzte Ausgabe neuer Token einführen. Der ursprünglich geprüfte Vertrag sagt dann nichts mehr aus.
Prüfmerkmale vor einer Investition
Die relevanten Fragen betreffen nicht das Marketing, sondern die Kontrollverhältnisse.
- Wer kontrolliert die Liquidität? Ist sie über einen Zeitraum gesperrt oder unwiderruflich abgegeben, entfällt die Grundform des Rug Pull. Ist sie frei entnehmbar, besteht das Risiko fort — unabhängig von allen Zusicherungen.
- Wie ist der Token verteilt? Halten wenige Adressen einen großen Anteil, genügt deren Abverkauf für einen Kurssturz. Die Verteilung ist öffentlich einsehbar.
- Ist der Vertrag austauschbar? Enthält er einen Mechanismus zur nachträglichen Änderung, sagt eine Prüfung des aktuellen Stands wenig über das künftige Verhalten aus.
- Gibt es eine unbegrenzte Ausgabefunktion? Können die Betreiber beliebig neue Token erzeugen, ist jede Knappheitszusage wertlos.
- Wurde der Vertrag geprüft — und von wem? Ein Prüfbericht ist nur so viel wert wie der Prüfer und der geprüfte Stand. Gefälschte oder auf eine ältere Fassung bezogene Berichte sind verbreitet.
- Ist das Team identifizierbar? Anonymität ist im Kryptobereich nicht per se ein Betrugsmerkmal, erhöht aber das Risiko erheblich, weil kein Anspruchsgegner existiert.
Abgrenzung zum gescheiterten Vorhaben
Nicht jedes Projekt, das Anlegergelder verliert, ist ein Betrug. Diese Unterscheidung ist rechtlich zentral und praktisch schwierig.
Für einen Betrug spricht, wenn Mittel unmittelbar nach Einsammlung entzogen wurden, wenn Zusicherungen von Anfang an unzutreffend waren, wenn Identitäten oder Prüfberichte gefälscht wurden oder wenn der Vertrag technisch von vornherein eine Verkaufssperre enthielt.
Für ein gescheitertes Vorhaben spricht, wenn eine erkennbare Entwicklungstätigkeit stattfand, Mittel nachweislich in das Projekt geflossen sind und die Kommunikation auch nach dem Scheitern fortgesetzt wurde.
Die forensische Analyse liefert hier den entscheidenden Beitrag. Sie kann belegen, wohin die eingesammelten Mittel geflossen sind — in Entwicklungsausgaben oder unmittelbar auf private Adressen der Betreiber, gegebenenfalls über Verschleierungsschritte. Ein Mittelfluss, der binnen Stunden über mehrere Adressen in einen Mixer läuft, spricht gegen die Darstellung eines gescheiterten Vorhabens.
Für die Anspruchsverfolgung ist das der praktisch wichtigste Punkt: Die Beweisführung entscheidet sich an den Zahlungsströmen, nicht an der Kommunikation der Betreiber.
Rechtliche Einordnung
Bei geplantem Vorgehen liegt regelmäßig Betrug nach § 263 StGB vor: Die Täuschung besteht in der Vorspiegelung eines ernsthaften Vorhabens, die Vermögensverfügung im Erwerb der Token.
Der anschließende Umgang mit den Mitteln verwirklicht häufig zusätzlich § 261 StGB, insbesondere wenn Verschleierungsschritte eingesetzt werden.
Seit MiCA kommt eine aufsichtsrechtliche Dimension hinzu. Wer einen Kryptowert öffentlich anbietet, muss ein Informationsdokument erstellen und veröffentlichen; ist es unvollständig oder irreführend, haften Anbieter und Leitungsorgane für den daraus entstehenden Schaden, und diese Haftung kann nicht wirksam ausgeschlossen werden. Für Anleger entsteht daraus ein Anspruch, den es zuvor bei den meisten Token nicht gab.
Die praktische Hürde bleibt die Durchsetzung. Bei anonymen Betreibern fehlt der Anspruchsgegner, und die Mittel sind häufig bereits verschleiert. Die Aussichten verbessern sich erheblich, wenn Betreiber identifizierbar sind oder Mittel eine regulierte Plattform erreicht haben — Näheres im Eintrag zu Asset Recovery.
Vorgehen nach einem Rug Pull
Anders als beim Anlagebetrug gibt es hier keine Kommunikation, die abgebrochen werden könnte — der Vorgang ist bereits abgeschlossen, wenn er bemerkt wird. Umso wichtiger ist die Dokumentation.
Sofort sichern: die Transaktion des Liquiditätsentzugs mit Zeitstempel und Empfängeradresse, die Vertragsadresse des Tokens, die eigenen Kauftransaktionen, sämtliche Ankündigungen und Zusicherungen der Betreiber sowie die Kommunikationskanäle des Projekts. Letztere werden regelmäßig unmittelbar nach dem Abzug gelöscht — Webseite, Chatgruppen und Profile in sozialen Netzwerken verschwinden binnen Stunden.
Zusicherungen sind zentral. Für die Abgrenzung zwischen Betrug und gescheitertem Vorhaben kommt es darauf an, was zugesagt wurde: eine gesperrte Liquidität, eine begrenzte Ausgabemenge, ein bestimmter Verwendungszweck. Screenshots dieser Aussagen mit Zeitstempel sind Beweismaterial, das sonst nicht mehr zu beschaffen ist.
Andere Betroffene suchen. Rug Pulls treffen naturgemäß viele Anleger gleichzeitig. Die Bündelung verändert die Ermittlungspriorität erheblich und verteilt die Kosten einer forensischen Aufarbeitung. Vorsicht gilt allerdings gegenüber Gruppen, die eine Vorauszahlung für eine gemeinsame Rückholaktion verlangen — das ist das Muster des Recovery-Scams.
Steuerliche Behandlung prüfen. Ob der Verlust anzuerkennen ist, hängt von der Konstellation ab und ist umstritten; die Dokumentation, die für die Anzeige ohnehin erstellt wird, ist auch hierfür die Grundlage. Siehe Krypto-Steuer Deutschland.
Häufige Fragen
Was passiert bei einem Rug Pull technisch?
Die Betreiber entnehmen die im Handelsvertrag hinterlegte Liquidität oder verkaufen ihre eigenen Bestände geschlossen. Der Kurs fällt praktisch auf null, und Inhaber können nicht mehr verkaufen, weil kein Gegenwert mehr vorhanden ist.
Was ist ein Slow Rug?
Ein schrittweiser Abverkauf über Wochen, begleitet von fortgesetzter Kommunikation über die Projektentwicklung. Jeder Einzelvorgang bleibt unauffällig; erst die Gesamtbetrachtung der Zahlungsströme zeigt das Muster.
Was unterscheidet einen Honeypot vom Rug Pull?
Beim Honeypot ist der Vertrag von vornherein so gebaut, dass normale Inhaber nicht verkaufen können. Der Kursverlauf sieht bis zum Verkaufsversuch hervorragend aus, weil nur Käufe stattfinden. Ein Liquiditätsentzug ist gar nicht nötig.
Woran erkenne ich das Risiko vor einer Investition?
An den Kontrollverhältnissen: Ist die Liquidität gesperrt oder frei entnehmbar? Wie ist der Token verteilt? Ist der Vertrag nachträglich änderbar? Gibt es eine unbegrenzte Ausgabefunktion? Diese Angaben sind öffentlich einsehbar und aussagekräftiger als jedes Marketing.
Ist jedes gescheiterte Projekt ein Rug Pull?
Nein. Entscheidend ist, wohin die eingesammelten Mittel geflossen sind. Ein Mittelfluss, der binnen Stunden über mehrere Adressen in einen Mixer läuft, spricht gegen die Darstellung eines gescheiterten Vorhabens — die Beweisführung entscheidet sich an den Zahlungsströmen.
Schützt ein Prüfbericht des Vertrags?
Nur begrenzt. Er ist so viel wert wie der Prüfer und der geprüfte Stand. Gefälschte Berichte und solche, die sich auf eine ältere Vertragsfassung beziehen, sind verbreitet — insbesondere wenn der Vertrag nachträglich austauschbar gestaltet ist.
Was sollte ich nach einem Rug Pull als Erstes sichern?
Die Transaktion des Liquiditätsentzugs mit Empfängeradresse, die Vertragsadresse, die eigenen Käufe und vor allem sämtliche Zusicherungen der Betreiber als Screenshot mit Zeitstempel. Webseite und Chatkanäle verschwinden meist binnen Stunden — diese Aussagen sind später nicht mehr zu beschaffen.
Zusammenfassung
Bei einem Rug Pull entziehen die Betreiber eines Kryptoprojekts die hinterlegte Handelsliquidität oder verkaufen ihre Bestände geschlossen; der Kurs bricht zusammen. Varianten sind der schlagartige Liquiditätsentzug, der schwer nachweisbare Slow Rug und der Honeypot-Vertrag, bei dem ein Verkauf von vornherein gesperrt ist. Prüfbar sind vorab die Kontrollverhältnisse — Liquiditätssperre, Tokenverteilung, Änderbarkeit des Vertrags, Ausgabefunktion. Die Abgrenzung zum gescheiterten Vorhaben entscheidet sich an den Zahlungsströmen, nicht an der Kommunikation. Rechtlich greifen § 263 StGB und seit MiCA die Haftung für fehlerhafte Informationsdokumente.
Weiterführende Quellen
- § 263 StGB — Betrug, Gesetze im Internet: www.gesetze-im-internet.de
- § 261 StGB — Geldwäsche, Gesetze im Internet: www.gesetze-im-internet.de
- Verordnung (EU) 2023/1114 über Märkte für Kryptowerte (MiCA), EUR-Lex: eur-lex.europa.eu
- ESMA — Markets in Crypto-Assets Regulation (MiCA): www.esma.europa.eu
- Ethereum — Entwicklerdokumentation: ethereum.org
- Europol — IOCTA 2026: The evolving threat landscape: www.europol.europa.eu
- BKA — Bundeslagebild Cybercrime: www.bka.de