Versteckte Rugpulls auf Solana: was Basis-Checks übersehen

Versteckte Rugpulls sind Token, die für die üblichen Prüfungen vor dem Kauf gebaut wurden. Mint- und Freeze-Authority sind widerrufen, die Liquidität ist gesperrt oder verbrannt, die Top 10 halten einen bescheidenen Anteil. Trotzdem kann am Ende ein einziges Team das Geld mitnehmen.

Die Grundlagen stehen in unseren acht Checks vor dem Kauf. Dieser Leitfaden setzt dort an, wo die Liste aufhört: sechs Tricks, mit denen versteckte Rugpulls durch die Basis-Checks kommen, das Signal, das jeden verrät, und was jeder Check beweisen kann und was nicht.

Warum versteckte Rugpulls die Basis-Checks bestehen

Betrüger lesen dieselben Checklisten wie du. Wer weiß, dass Käufer auf Mint-Authority, LP und Top 10 schauen, baut einen Token, der genau dort sauber aussieht. Jeder Check beantwortet eine enge Frage. Die Tabelle zeigt, welche Frage danach offen bleibt.

Check	Was er beweist	Was offen bleibt
Mint-Authority auf None	Niemand kann je neue Token dieses Mints erzeugen	Wer die vorhandene Supply schon hält; Rechte aus Token-2022-Erweiterungen
Freeze-Authority auf None	Kein Inhaberkonto lässt sich einfrieren	Eine Token-2022-Pause, ein Permanent Delegate, eine Transfergebühr
LP verbrannt	Der verbrannte Anteil lässt sich nie mehr abziehen	Wie viel verbrannt wurde; große Inhaber können weiter in den Pool verkaufen
LP gesperrt	Vor dem Entsperrdatum wird nichts abgezogen	Das Datum selbst und was danach passiert
Kleiner Top-10-Anteil	Keine einzelne große Wallet dominiert die Spitze	Ob die nächsten Dutzend Wallets zu einem Team gehören
Viele Inhaber	Viele Adressen halten den Token	Wie viele Menschen dahinterstehen

Beide Authorities sind endgültig weg, sobald sie auf None stehen. Eine Inhaberliste zeigt, wer was hält. Mehr zeigt sie nicht.

1. Die Supply, verteilt auf frische Wallets

Früher lag der Anteil des Teams in einer einzigen Wallet, die jeder als Entwickler erkannte. Heute verteilt ein Team dieselbe Supply auf viele neue Wallets ohne jede Authority. Keine davon bekommt eine Entwickler-Markierung, und der Top-10-Anteil wirkt harmlos.

Das Signal liefert der Inhaber-Snapshot für Solana-Token. Du fügst die Token-Adresse ein, er ordnet die Inhaber und markiert Entwickler, Whale, neue Wallet, Pool, Börse und Burn-Adresse. Dafür braucht er eine verbundene Wallet, eine Signatur verlangt er nicht.

Die Kachel „Kontrollieren 50 %“ zählt die wenigsten echten Inhaber, die zusammen mehr als die Hälfte des Streubesitzes halten. Streubesitz ist die Supply ohne Pool-Vaults, Programmkonten, Börsen-Wallets und Burn-Adresse. Im Fachjargon heißt diese Zahl Nakamoto-Koeffizient. Daneben stehen der Top-10-Anteil der echten Inhaber und der Anteil neuer Wallets, deren erste Transaktion weniger als 30 Tage zurückliegt.

Kontrollieren ein bis drei Wallets die Hälfte des Streubesitzes eines Tokens, der als Community-Projekt verkauft wird, ist das ein Warnsignal, kein Beweis. Der Snapshot nennt außerdem die Ersteller-Wallet aus der Bonding Curve von Pump.fun oder den verifizierten Creator on-chain, auch wenn die Mint-Authority schon entzogen ist. Seine Kartenansicht zeigt, welchen Anteil seiner Token der Dev verkauft, an Börsen geschickt oder weitergeschoben hat. Warum Pools und Börsen gar nicht erst mitzählen, erklärt die Anleitung zur Token-Verteilung.

2. Bot-Farmen mit zufälligen Beständen

Das alte Erkennungszeichen waren Hunderte Wallets mit exakt demselben Bestand. Darauf ist kein Verlass mehr, denn eine Farm kann die Beträge variieren, und die Liste sieht natürlich aus.

Das Signal steckt in den Wallets selbst. Sie halten nur diesen einen Token, kaum oder gar kein SOL und USDC, sie sind jung, und auf der Karte tauchen sie miteinander verbunden auf. Jedes Merkmal allein beweist nichts, auch eine Cold Wallet kann null SOL halten. Zusammen deuten sie auf einen einzigen Betreiber.

Im Snapshot trägt jede Zeile den SOL- und USDC-Bestand und das Wallet-Alter, die Liste markiert neue Wallets, und die Cluster erscheinen in der Kartenansicht.

3. Geliehene Labels: „das ist der Pool“, „das ist eine Börse“

Käufer winken eine riesige Wallet gern durch, weil sie annehmen, dort liege der Pool oder eine Börse. Genau auf diesen Reflex setzt der Trick.

Der Snapshot erkennt einen Pool-Vault am Programm, dem das haltende Konto gehört: Raydium, Orca, Meteora, Pump.fun, PumpSwap und andere bekannte Pool-Programme. Eine private Wallet kann sich also nicht als Pool ausgeben. Konten anderer Programme bekommen das Label Programm. Beide bleiben aus dem Streubesitz heraus, alles ohne Label zählt mit.

Bei Börsen ist es anders. Ihre Labels stammen aus einer kurzen, festen Liste bekannter Hot Wallets, und die Seite zeigt, wann die Labels zuletzt aktualisiert wurden. Auch eine echte Börsen-Wallet kann also ohne Label bleiben. So oder so zählt eine große Wallet ohne Label als Inhaber. Öffne sie in einem Explorer, bevor du irgendwem ihre Geschichte glaubst.

4. Halb verbrannte oder kurz gesperrte Liquidität

„Liquidität verbrannt“ kann heißen, dass ein Stück verbrannt wurde und der Rest in einer Wallet liegt. „Gesperrt“ kann eine Sperre meinen, die bald endet. Wer LP-Token in der Wallet hält, kann seinen Anteil am Pool abziehen, ein Locker hält sie bis zum Entsperrdatum. Verbrennen vernichtet Token über das Token-Programm, der andere Weg schickt sie an eine Adresse, die niemand kontrolliert. Zurück holt sie in beiden Fällen keiner.

Das Signal steht auf der LP-Seite, nicht in der Inhaberliste des Tokens. Öffne den LP-Mint des Pools in einem Explorer: Wie viel Supply ist noch übrig, und wer hält sie? Das Entsperrdatum liest du im Eintrag des Lockers selbst, nicht auf einem Screenshot. Der Snapshot zeigt keine Aufteilung in verbrannte und gepoolte LP und findet keine Locker. Sein Burn-Label betrifft die Supply dieses Tokens an einer Burn-Adresse.

Bei einem Pump.fun-Coin, der zu PumpSwap graduiert ist, hat das Pump.fun-Programm die LP-Token des Pools bei der Migration verbrannt. Der Teil-Burn betrifft Pools, die ein Team selbst eröffnet. Was Verbrennen, Sperren und Halten jeweils erlauben, vergleicht unser Beitrag zu Solana-LP-Token.

5. Token-2022-Rechte, die Mint und Freeze nicht zeigen

Token-2022-Mints können Erweiterungen mit eigenen Authorities tragen. Ein Permanent Delegate darf Token aus jedem Inhaberkonto verschieben oder verbrennen, und die Inhaber können ihn nicht widerrufen, so steht es in der Solana-Dokumentation zum Permanent Delegate. Eine Transfergebühr wird bei jedem Transfer einbehalten, auch beim Verkauf, und ihre Authority kann sie ändern, wirksam zwei Epochen später. Ein pausierbarer Mint lässt sich anhalten, dann stehen alle Transfers still.

Nichts davon taucht auf, wenn du nur Mint- und Freeze-Authority liest. Das Signal ist die Liste der Erweiterungen des Mints in einem Explorer. Die Kartenansicht des Snapshots meldet „Token-2022-Mint“, entschlüsselt die Erweiterungen aber nicht.

Token-2022 allein ist kein Warnsignal. Pump.fun-Coins sind Token-2022-Mints, und die, die wir gelesen haben, tragen nur Metadaten-Erweiterungen, ohne Delegate, Gebühr oder Pause. Token-Ersteller, unserer eingeschlossen, bieten den Permanent Delegate als Option an. Er ist ein Recht, das du einpreist, kein Beweis für böse Absicht. Wie sich beide Standards unterscheiden, zeigt der Vergleich von Token-2022 und SPL.

Widerrufene Mint- und Freeze-Authority schließen einen Permanent Delegate nicht aus. Lies die Liste der Erweiterungen, bevor du „Authorities widerrufen“ als letztes Wort nimmst.

6. Ein Geldgeber, viele Wallets, die erste Minute

Jede Wallet einer Farm braucht Geld von irgendwoher, und der schnellste Weg ist eine Quelle, die alle kurz vor dem Kauf bezahlt. Ein Bundle-Launch füllt die erste Minute mit Wallets, die sich einen Geldgeber teilen.

Die Kartenansicht des Snapshots gruppiert Inhaber, die über Transfers oder Finanzierung verbunden sind: „N koordinierte Gruppen“, „Größter Cluster: N Wallets halten X % des Streubesitzes“. Sie zeigt auch, wie viele Wallets aus der ersten Minute noch halten und welchen Anteil. Die Karte in J Map zeichnet dasselbe auf einer eigenen Seite, und Wallet Scope für Adresslisten zeigt zu eingefügten Adressen Alter und Finanzierungscluster.

Prüf zwei oder drei Wallets selbst im Explorer: erste eingehende Überweisung, Geldgeber, Slot. Verbindungen zeigen eine Beziehung, keinen Besitzer und keine Absicht, denn eine Börsenauszahlung kann auch Fremde finanzieren. Finanzierung über viele Stationen oder Wochen kann durchrutschen. Die erste Minute zählt ab dem frühesten gescannten Inhaber, nicht ab einem verifizierten Startzeitpunkt, und wer schon alles verkauft hat, steht nicht mehr in der Liste. Mehr dazu im Leitfaden zum Bundle-Launch.

Die Reihenfolge für den zweiten Durchgang

Versteckte Rugpulls fallen erst auf, wenn du nach den Basis-Checks weiterliest. So gehst du vor:

1. Zuerst die Basis-Checks: Mint, Freeze, LP, Top 10.
2. Das Token-Programm prüfen und bei Token-2022 die Liste der Erweiterungen lesen.
3. Die Kennzahlen im Snapshot: Top 10 der echten Inhaber, „Kontrollieren 50 %“, Anteil neuer Wallets, Anteil des Entwicklers.
4. Die Kartenansicht: Gruppen, Käufer der ersten Minute, Bewegungen des Devs.
5. Zwei oder drei Wallets im Explorer oder in Wallet Scope zurückverfolgen.

Ein Token, der alle Checks besteht, ist weniger riskant, mehr nicht. Nachfrage schafft das nicht, und Absichten zeigt keine Prüfung: Auch ein sauberer Token kann auf null fallen. Nichts in diesem Beitrag ist Anlageberatung.

Häufige Fragen zu versteckten Rugpulls

Ist ein Solana-Token ohne Mint- und Freeze-Authority vor Rugpulls sicher?

Nein. Eine auf frische Wallets verteilte Supply lässt sich trotzdem verkaufen, die LP ist vielleicht nur teilweise verbrannt, und ein Token-2022-Mint kann einen Permanent Delegate, eine Pause oder eine Transfergebühr tragen.

Wie erkennst du versteckte Rugpulls, die die Basis-Checks bestehen?

Versteckte Rugpulls verraten sich über mehrere Signale zugleich: „Kontrollieren 50 %“ mit nur ein bis drei Wallets, ein hoher Anteil neuer Wallets, fast leere Wallets mit nur diesem Token, Verbindungen auf der Karte und Käufer der ersten Minute, die noch halten.

Warum zählen Pools und Börsen-Wallets nicht zur Konzentration?

Sie halten von Natur aus viel, und wer sie mitzählt, lässt die Wallets eines Teams in der Masse verschwinden. Pools erkennt der Snapshot am besitzenden Programm, Börsen an einer kurzen Liste bekannter Wallets.

Ist ein Token-2022-Token für sich schon ein Warnsignal?

Nein. Pump.fun-Coins sind Token-2022-Mints und tragen in den Fällen, die wir gelesen haben, nur Metadaten-Erweiterungen. Entscheidend ist die Liste der Erweiterungen im Explorer.

Was können On-Chain-Prüfungen nicht zeigen?

Absichten, private Absprachen, Finanzierung über viele Stationen oder Wochen, frühe Käufer, die schon verkauft haben, und ob es überhaupt Nachfrage gibt.