Der Boom rund um Kryptowährungen und digitale Vermögenswerte zieht nicht nur Investoren an, sondern bietet auch Betrügern immer neue Möglichkeiten. Eine besonders raffinierte Masche sind sogenannte Ethereum-Honeypots. Dabei handelt es sich um manipulierte Krypto-Token, die auf den ersten Blick wie gewöhnliche Investitionen erscheinen. Während der Kauf problemlos funktioniert, wird der spätere Verkauf technisch verhindert oder so stark eingeschränkt, dass Anleger ihre Investition praktisch nicht mehr zurückerhalten können.
Anders als bei klassischen Betrugsmaschen oder sogenannten Rug Pulls liegt die Falle bei Honeypots bereits von Beginn an im Programmcode des Tokens. Während Betreiber bei einem Rug Pull meist nachträglich Liquidität aus einem Projekt abziehen oder ihre eigenen Token verkaufen, ist bei einem Honeypot der Schaden bereits im Smart Contract eingebaut. Käufer können investieren, ihre Token später jedoch häufig nicht mehr oder nur mit erheblichen Verlusten verkaufen.
Nach Einschätzung von Fachleuten stellt genau diese technische Konstruktion das größte Risiko dar. Die entscheidenden Funktionen sind im Quellcode des Smart Contracts verborgen und für viele private Anleger kaum nachvollziehbar. Häufig enthalten solche Verträge Sperrfunktionen, mit denen einzelne Wallet-Adressen blockiert oder Verkäufe vollständig unterbunden werden können. Andere Varianten erlauben es den Entwicklern, Verkaufsgebühren nachträglich drastisch zu erhöhen oder den gesamten Verkaufsprozess über versteckte Programmfunktionen zu kontrollieren.
Sicherheitsforscher beobachten diese Betrugsmasche bereits seit mehreren Jahren. Untersuchungen zeigen, dass insbesondere neu gestartete Token mit geringer Liquidität häufig ähnliche Merkmale aufweisen. Viele Honeypot-Projekte entstehen nicht einzeln, sondern werden in Serie produziert. Entwickler verwenden nahezu identischen Programmcode, ändern lediglich Namen, Logos oder Marketingmaterialien und bringen anschließend immer neue Token auf den Markt. Dadurch entstehen ganze Reihen ähnlicher Projekte, die sich technisch stark gleichen und oft nur schwer voneinander zu unterscheiden sind.
Für Anleger bedeutet dies, dass ein attraktiver Kursverlauf oder hohe Handelsaktivität allein kein Hinweis auf die Seriosität eines Tokens sind. Gerade in den ersten Stunden nach dem Start sorgen künstlich erzeugte Kaufaktivitäten häufig für steigende Kurse und wecken den Eindruck eines erfolgreichen Projekts. Tatsächlich kann der Verkaufsmechanismus jedoch bereits blockiert sein. Wer erst nach dem Kauf versucht, seine Token wieder zu verkaufen, erkennt die Falle häufig zu spät.
Experten empfehlen deshalb, neue Kryptowährungen vor einer Investition sorgfältig zu prüfen. Ein wichtiger Anhaltspunkt ist die Transparenz des Smart Contracts. Liegt der Quellcode nicht offen vor oder wurde er nicht unabhängig überprüft, steigt das Risiko erheblich. Ebenso sollten Anleger darauf achten, welche Rechte die Entwickler behalten. Können sie nachträglich Handelsregeln ändern, Wallets sperren oder Gebühren beliebig erhöhen, besteht ein erhöhtes Betrugsrisiko.
Auch die Handelshistorie eines Tokens kann Hinweise liefern. Fällt auf, dass zwar zahlreiche Käufe stattfinden, erfolgreiche Verkäufe jedoch nahezu ausschließlich durch die Entwickler erfolgen, gilt dies als ernstzunehmendes Warnsignal. Sicherheitsanalysen empfehlen zudem, bei unbekannten Projekten zunächst nur sehr kleine Testbeträge einzusetzen und unmittelbar einen Testverkauf durchzuführen. Funktioniert dieser nicht, sollte auf weitere Investitionen verzichtet werden.
Wer bereits Opfer eines Honeypots geworden ist, sollte den Vorfall sorgfältig dokumentieren. Dazu gehören die Wallet-Adresse des Tokens, sämtliche Kauftransaktionen, fehlgeschlagene Verkaufsversuche sowie alle Nachrichten oder Werbeanzeigen, über die das Projekt beworben wurde. Fachleute warnen außerdem vor sogenannten Freischaltungs- oder Entsperrgebühren. Immer wieder verlangen Betrüger zusätzliche Zahlungen mit dem Versprechen, den Verkauf anschließend freizugeben. In den meisten Fällen führt dies lediglich zu weiteren finanziellen Verlusten.
Da sämtliche Transaktionen dauerhaft auf der Blockchain gespeichert werden, können Spezialisten den Geldfluss häufig nachvollziehen. Ob daraus rechtliche Schritte oder mögliche Schadensersatzansprüche entstehen, hängt jedoch vom jeweiligen Einzelfall und den vorhandenen Beweisen ab.
Mit dem wachsenden Interesse an Kryptowährungen nimmt auch die Professionalität digitaler Betrugsmodelle zu. Honeypots gelten inzwischen als eine der perfidesten Methoden, Anleger zu täuschen, weil die Manipulation bereits tief im Programmcode verborgen ist und für Laien kaum erkennbar bleibt. Umso wichtiger ist es, neue Token kritisch zu prüfen und sich nicht allein von steigenden Kursen oder professionell wirkenden Internetseiten zu einer Investition verleiten zu lassen. Wer die technischen Risiken kennt und vor dem Kauf sorgfältig recherchiert, kann die Gefahr erheblich verringern, selbst Opfer einer solchen Krypto-Falle zu werden.
