Was ist ein Honeypot-Krypto-Betrug?

Team von CrabChain.org | Aktualisiert am 13. Oktober 2026

Im Kryptowährungsökosystem ist ein Honeypot eine Betrugsform, die darauf ausgelegt ist, Nutzer zu einem scheinbar profitablen Vermögenswert oder einer Transaktion anzulocken und sie, nachdem sie ihr Geld eingesetzt haben, daran zu hindern, die Gelder normal zurückzuerlangen. Der Begriff stammt aus der Cybersicherheit, wo ein herkömmlicher Honeypot ein Ködersystem ist, das potenzielle Angreifer anlockt, um ihr Verhalten zu untersuchen. In der Kryptowelt bleibt die Vorstellung einer attraktiven Falle erhalten, doch die Bezeichnung wird vor allem für Smart Contracts oder Wallet-Mechanismen verwendet, die darauf ausgelegt sind, die Gelder von Opfern festzusetzen.

Wie er funktioniert

Das häufigste Beispiel betrifft Tokens, die auf dezentralen Börsen gehandelt werden. Ein Nutzer entdeckt einen neu geschaffenen Vermögenswert, dessen Preis scheinbar stark steigt, sieht Kaufaktivität, stellt fest, dass Liquidität vorhanden ist, und kauft Tokens mit einem Wallet. Die Einstiegstransaktion wird erfolgreich ausgeführt, und die Position kann sogar erhebliche Gewinne anzeigen. Das Problem zeigt sich, wenn der Nutzer verkaufen möchte. Der Smart Contract kann die Transaktion ablehnen, auf bestimmte Adressen beschränken oder so ungünstige wirtschaftliche Bedingungen auferlegen, dass ein Verkauf praktisch nutzlos wird. Der auf dem Bildschirm angezeigte vermeintliche Gewinn stellt daher nicht zwangsläufig Geld dar, das der Eigentümer tatsächlich zurückerhalten kann.

Das entscheidende Merkmal eines Honeypots ist genau diese Asymmetrie zwischen Kauf und Verkauf. Ein herkömmlicher Token sollte es seinen Nutzern ermöglichen, entsprechend den vom Protokoll und Markt festgelegten Regeln zu handeln. In einem Honeypot kann der Contract so programmiert sein, dass bestimmte Nutzer den Vermögenswert erwerben können, während Verkaufstransaktionen blockiert oder besonderen Beschränkungen unterworfen werden. CertiK hat Mechanismen dokumentiert, bei denen der Kauf normal funktioniert, während eine im Contract eingebaute Bedingung anschließend den Verkauf verhindert.

Gängige Methoden

Dieser Mechanismus kann technisch unterschiedliche Formen annehmen. Eine davon besteht in der Verwendung von Listen autorisierter oder gesperrter Adressen. Der Contract kann bestimmten Wallets den Verkauf erlauben und die Transaktionen anderer beschränken. In manchen Fällen behalten die Verantwortlichen administrative Rechte, mit denen sie diese Bedingungen nach dem Start ändern können. Es kann auch Verkaufslimits geben, die sehr kleine Transaktionen erlauben, aber verhindern, dass eine größere Position liquidiert wird. Dadurch kann ein oberflächlicher erster Test den Eindruck eines normalen Betriebs vermitteln, während wirtschaftlich bedeutende Ausstiegs-Transaktionen weiterhin blockiert bleiben.

Eine weitere Möglichkeit besteht darin, außergewöhnlich hohe Verkaufssteuern einzuführen. Die Transaktion kann technisch abgeschlossen werden, aber der Nutzer erhält nach Anwendung der Gebühr nur einen minimalen Betrag. Ein Contract kann Gebühren nahe einhundert Prozent festlegen, wodurch der Verkauf wirtschaftlich dem Verlust praktisch der gesamten Investition gleichkommt. Binance hat diese Art extremer Steuer als einen der Mechanismen identifiziert, die mit bestimmten Honeypots verbunden sind.

Die Attraktivität der Falle hängt sowohl von der Programmierung des Contracts als auch davon ab, einen legitimen Markt vorzutäuschen. Die Verantwortlichen können eine professionelle Website erstellen, Profile in sozialen Medien aufbauen und den Token als neue Chance präsentieren. Sie können außerdem anfängliche Aktivitäten erzeugen, sodass es den Anschein hat, der Vermögenswert werde von zahlreichen Nutzern gehandelt. Ein schneller Preisanstieg kann den Eindruck echter Nachfrage vermitteln und die Angst fördern, eine Gelegenheit zu verpassen, die sich innerhalb weniger Stunden zu vervielfachen scheint. CertiK hat beschrieben, wie bullische Charts und der mit dem sogenannten FOMO verbundene Druck Käufer zu diesen bösartigen Contracts führen können.

Liquidität spielt bei diesem Prozess eine grundlegende Rolle. Damit ein Token an einer dezentralen Börse gehandelt werden kann, ist normalerweise ein Liquiditätspool erforderlich, der Paare von Vermögenswerten enthält. Diese Liquidität ermöglicht den Austausch zwischen Nutzern. Ein Honeypot kann von einem Pool profitieren, der scheinbar genügend Aktivität bietet, um Käufer zu überzeugen, während die Regeln des Tokens verhindern, dass sie ihre Vermögenswerte wieder in einen anderen Token oder in liquidere Kryptowährungen umwandeln. In manchen Fällen kann der Verantwortliche später auch versuchen, einen Teil oder die gesamte Liquidität abzuziehen und dadurch Merkmale eines Honeypots mit denen eines Rug Pull zu verbinden.

Honeypot und Rug Pull

Diese Unterscheidung ist wichtig, weil Honeypot und Rug Pull verwandte Begriffe sind, aber nicht dasselbe bedeuten. Bei einem Rug Pull können die Verantwortlichen Kapital anziehen und anschließend Liquidität abziehen oder andere Kontrollmechanismen ausnutzen, um das Projekt zum Zusammenbruch zu bringen. Bei einem Honeypot ist die Falle meist in den Bedingungen eingebettet, die festlegen, wie Nutzer mit dem Token handeln können. Der Nutzer kann gefangen sein, während das Kursdiagramm weiterhin Aktivität anzeigt. Beide Mechanismen können auch innerhalb desselben Betrugs gemeinsam auftreten.

Wie man ihn erkennt

Einen Honeypot vor dem Kauf zu erkennen erfordert mehr als eine Analyse der Kursentwicklung. Der Token-Contract ist ein grundlegender Bestandteil. Das Vorhandensein administrativer Funktionen, Übertragungsbeschränkungen, Kontrollen bestimmter Adressen oder Mechanismen, die Handelsbedingungen ändern können, kann erhebliche Risiken aufzeigen. Das korrekte Lesen eines Smart Contracts erfordert jedoch technisches Wissen, und das Fehlen eines offensichtlichen Warnsignals ist keine Sicherheitsgarantie. Selbst ein Contract, dessen Code öffentlich ist, kann komplexe Logik oder Mechanismen enthalten, die nur unter bestimmten Umständen aktiviert werden.

Simulationstools können diese Analyse ergänzen. Bestimmte spezialisierte Dienste ermöglichen es Nutzern, zunächst einen Kauf und anschließend einen Verkauf zu simulieren, um zu prüfen, ob die Transaktionen vom Contract akzeptiert würden. Binance verweist auf Tools wie Honeypot.is und bestimmte Lösungen zur Sicherheitsanalyse als Hilfsmittel, mit denen sich Probleme beim Verkauf vor einem tatsächlichen Kauf erkennen lassen. Solche Simulationen sind als Präventionsmaßnahme nützlich, doch kein automatisiertes System kann allein garantieren, dass ein Token legitim ist.

Es ist außerdem relevant, das Verhalten der mit dem Projekt verbundenen Wallets zu prüfen. Die Blockchain ermöglicht es, die Historie öffentlicher Adressen zu untersuchen, bedeutende Token-Konzentrationen zu beobachten und bestimmte Überweisungen zu analysieren. Eine extrem konzentrierte Verteilung kann das Risiko erhöhen, weil wenige Akteure die Möglichkeit haben, den Markt zu beeinflussen. Onchain-Informationen haben jedoch Grenzen. Eine Blockchain-Adresse identifiziert nicht zwangsläufig eine bestimmte Person, und mehrere Wallets können von derselben Einheit kontrolliert werden. Daher sollte die Transaktionsanalyse gemeinsam mit den verfügbaren vertraglichen und geschäftlichen Informationen interpretiert werden.

Wallet-Honeypots

Sogenannte Wallet-Honeypots stellen eine weitere Variante dar, die anders funktioniert. In diesem Fall können Betrüger eine Seed Phrase oder einen privaten Schlüssel veröffentlichen, der scheinbar Zugriff auf ein mit Tokens gefülltes Wallet ermöglicht. Das Opfer soll glauben, dass es die Gelder behalten kann, wenn es die für Netzwerkgebühren benötigte Kryptowährung bereitstellt. Der Nutzer sendet Vermögenswerte zur Deckung der Gasgebühren und stellt fest, dass die Gelder sofort aus dem Wallet übertragen werden oder dass Beschränkungen eine Auszahlung verhindern. Die wichtigste Sicherheitsempfehlung lautet in dieser Situation, niemals eine von einem Fremden bereitgestellte Seed Phrase oder einen privaten Schlüssel zu importieren.

Warum sie funktionieren

Die Attraktivität dieser Betrugsfälle erklärt sich teilweise durch eine grundlegende Eigenschaft dezentraler Märkte. Die Möglichkeit, Vermögenswerte ohne zentrale Vermittler zu erstellen und zu handeln, fördert Innovation, bedeutet aber auch, dass jeder Nutzer auf Contracts treffen kann, deren Struktur und Betreiber er nicht vollständig versteht. Das Problem besteht nicht darin, dass die Blockchain-Technologie keine Informationen anzeigen könnte. Im Gegenteil, eine große Menge an Daten bleibt öffentlich aufgezeichnet. Die Schwierigkeit besteht darin, diese Daten zu interpretieren und echte wirtschaftliche Aktivität von einer Struktur zu unterscheiden, die zur Täuschung entwickelt wurde.

Aus diesem Grund sollte ein steigender Tokenpreis niemals als Beweis für Legitimität dienen. Weder eine große Community, eine ausgefeilte Website, eine große Zahl scheinbarer Transaktionen noch ein verifizierter Contract beweisen zwangsläufig, dass ein Vermögenswert sicher ist. Eine Code-Verifizierung kann Transparenz darüber schaffen, was veröffentlicht wurde, beseitigt aber nicht automatisch Risiken, die aus administrativen Funktionen, späteren Änderungen oder Komponenten außerhalb des Contracts entstehen.

Ein Spezialist für Blockchain-Sicherheit könnte das Problem dahingehend zusammenfassen, dass der entscheidende Indikator nicht darin besteht, wie stark ein Token steigen kann, sondern unter welchen Bedingungen ein Nutzer die eröffnete Position wieder verlassen kann. Diese Perspektive verändert den üblichen Fokus vieler Kleinanleger. Statt sich ausschließlich auf die Möglichkeit von Gewinnen zu konzentrieren, erfordert sie die Analyse der tatsächlichen Fähigkeit, Kapital zurückzuerhalten, und der Regeln, die diesen Ausstieg bestimmen.

Ein Honeypot stellt letztlich einen der deutlichsten Ausdrücke des Risikos dar, das mit der Interaktion mit Smart Contracts verbunden ist, deren Mechanismen nicht verstanden werden. Die Falle kann so gestaltet sein, dass der Einstieg einfach, attraktiv und sogar auf dem Papier profitabel ist, während der Ausstieg durch Regeln begrenzt wird, die der Nutzer erst beim Verkaufsversuch wahrnimmt. Das Verständnis dieser Dynamik ermöglicht es, normale Volatilität eines Krypto-Assets von einer Struktur zu unterscheiden, die bewusst darauf ausgelegt ist, die Gelder von Käufern festzuhalten.

Prävention hängt grundlegend von einer vorherigen Überprüfung ab. Die Analyse des Contracts, die Prüfung seiner Berechtigungen, die Untersuchung der Liquidität, die Kontrolle der Historie verbundener Wallets und die Nutzung von Simulationstools können bestimmte Risiken vor einer Transaktion verringern. Dennoch bietet keine einzelne Prüfung absolute Sicherheit. In einem Markt, in dem Transaktionen irreversibel sein können, lautet die entscheidende Frage nicht nur, ob ein Token große Gewinne verspricht, sondern ob seine Regeln es dem Nutzer tatsächlich erlauben, diese vermeintlichen Gewinne wieder in Vermögenswerte unter eigener Kontrolle umzuwandeln.

Quellen

• Ethereum security and scam prevention — ethereum.org (auf Englisch)
• Token standards — ethereum.org (auf Englisch)