Honeypot-Tokens: Warum du kaufen, aber nie verkaufen kannst

Ein Honeypot-Token ist ein Betrugstoken, dessen Smart Contract dich kaufen lässt, aber den Verkauf verhindert – entweder indem er Verkäufe komplett blockiert oder sie so teuer macht, dass du fast nichts zurückbekommst. Der Chart scheint nur nach oben zu gehen, weil nur der Ersteller verkaufen kann, und genau dieser Einbahnstraßen-Chart lockt neue Käufer an.

Honeypots sind auf dezentralen Börsen (DEXs) verbreitet, wo jeder in wenigen Minuten ohne Prüfung einen Token und einen Handelspool erstellen kann. Sie zielen auf Menschen, die schnell kaufen, nachdem sie einen Trend-Token, einen „nächster 100x“-Post oder einen Telegram-Call gesehen haben. Wenn du weißt, wie sie funktionieren, erkennst du die meisten, bevor du etwas ausgibst.

So funktionieren Honeypot-Tokens

Auf Blockchains wie Ethereum und BNB Smart Chain ist ein Token ein Smart Contract. Seine Transferfunktion entscheidet, ob eine Übertragung erlaubt ist und wie viel ankommt. Ein Honeypot versteckt in dieser Funktion zusätzliche Bedingungen.

Gängige Techniken sind:

1. 1Verkaufssperre. Übertragungen an den DEX-Pool (genau das ist ein Verkauf) scheitern für alle, die nicht auf einer Allowlist stehen.
2. 2Blacklists. Der Eigentümer kann jede Wallet auf eine Blacklist setzen, und der Vertrag lehnt ihre Übertragungen ab. Manche Verträge setzen jeden Käufer automatisch auf die Blacklist.
3. 3Anpassbare Steuern. Der Eigentümer kann die Verkaufsgebühr auf 99 % oder 100 % erhöhen, nachdem Leute gekauft haben, sodass ein Verkauf fast nichts einbringt.
4. 4Versteckte Verkaufslimits. Der Vertrag erlaubt dir pro Transaktion oder pro Tag nur den Verkauf einer winzigen Menge.
5. 5Handelsschalter. Ein „Handel aktiviert“-Flag, das der Eigentümer für alle außer sich selbst abschalten kann.

Da der Ersteller weiterhin verkaufen kann, kann er Gewinne mitnehmen oder einfach die Liquidität abziehen (den Pool gepaarter Assets, der Handel überhaupt erst möglich macht). Das wird oft mit einem Rug Pull kombiniert.

Warnsignale vor dem Kauf

Das aussagekräftigste Signal ist die Transaktionsliste. Sieh dir im Block-Explorer die Übertragungen des Tokens an die Pool-Adresse an. Wenn Dutzende Wallets gekauft und keine (außer ein oder zwei bestimmten Adressen) verkauft haben, gehe von einem Honeypot aus.

So prüfst du einen Token Schritt für Schritt

1. 1Bestätige die Vertragsadresse aus offiziellen Quellen. Unser Leitfaden, wie du die offizielle Vertragsadresse eines Tokens überprüfst, zeigt, wie es geht.
2. 2Öffne den Vertrag im Block-Explorer und prüfe, ob der Quellcode verifiziert ist. Nicht verifizierter Code bedeutet, dass du nicht sehen kannst, was er tut.
3. 3Suche nach riskanten Funktionen wie setFee, setTax, blacklist, setMaxTx, pause oder Funktionen, die Adressen auf eine Ausnahmeliste setzen. Ihr Vorhandensein beweist keinen Betrug, aber es kommt darauf an, wer sie aufrufen kann. Unser Artikel zum Prüfen von Token-Steuern und Transferbeschränkungen erklärt, worauf du achten musst.
4. 4Prüfe die Eigentümerschaft. Gibt es eine Eigentümeradresse, und wurde die Eigentümerschaft aufgegeben? Beachte: Das Aufgeben der Eigentümerschaft hilft nicht, wenn der Code bereits fest einprogrammierte Fallen enthält. Siehe aufgegebene Eigentümerschaft erklärt.
5. 5Lies den Handelsverlauf und suche nach erfolgreichen Verkäufen von gewöhnlichen Wallets.
6. 6Nutze einen Honeypot-Checker als zusätzliches Signal. Diese Tools simulieren einen Kauf und einen Verkauf und melden das Ergebnis sowie die Steuern.
7. 7Teste mit einem winzigen Betrag nur, wenn alles andere sauber aussieht – und akzeptiere, dass sich selbst das manipulieren lässt.

Warum Checker und Testverkäufe getäuscht werden können

Betrüger kennen diese Tools. Manche Honeypots:

• Erlauben Verkäufe in den ersten Minuten oder Blöcken und schalten dann Einschränkungen ein.
• Setzen die Adressen auf eine Whitelist, von denen Checker typischerweise simulieren.
• Lassen kleine Verkäufe durch, blockieren aber größere.
• Behalten eine Eigentümerfunktion, mit der sich die Steuern später erhöhen lassen – so besteht der Token heute die Prüfungen und fängt morgen Käufer.

Deshalb zählen die Befugnisse des Eigentümers mehr als jeder einzelne Test. Wenn eine Wallet die Regeln nach deinem Kauf ändern kann, vertraust du dieser Wallet vollständig.

Wie Honeypots ihre Opfer finden

Honeypots verlassen sich selten auf den Zufall. Typische Werbekanäle sind:

• „Call“-Gruppen auf Telegram und Discord, die einen neuen Token als das nächste große Ding ankündigen und oft von den Erstellern selbst betrieben werden.
• Trend-Listen auf DEX-Datenseiten, auf denen Ersteller ihren eigenen Token immer wieder kaufen, um im Ranking aufzusteigen.
• Nachgeahmte Namen echter Projekte oder Trendthemen, damit Leute, die nach dem echten Token suchen, den gefälschten finden.
• Bezahlte Posts und künstlicher Hype in sozialen Medien, mit Screenshots des steigenden Charts.

Wenn du einen Token über einen dieser Wege gefunden hast, mach langsam. Die Dringlichkeit ist Teil der Falle.

Was du tun solltest, wenn du festsitzt

Wenn du einen Token gekauft hast, den du nicht verkaufen kannst:

• Schick kein weiteres Geld. Bezahle niemanden, der behauptet, den Token gegen eine Gebühr „freischalten“ oder zurückholen zu können – das ist Recovery-Betrug.
• Widerrufe Freigaben, die du dem Token oder zugehörigen Verträgen erteilt hast.
• Melde den Token dem DEX-Interface, dem Block-Explorer (viele erlauben das Markieren von Tokens) und uns über unser Meldeformular, damit andere Käufer gewarnt werden.
• Halte die Details fest (Vertragsadresse, Transaktions-Hashes, wo du den Token gefunden hast), falls du Anzeige bei den Behörden erstattest.

Fazit

Ein Honeypot funktioniert, weil Käufer einen steigenden Chart sehen und annehmen, sie könnten jederzeit aussteigen. Bevor du einen neuen Token kaufst, bestätige die Vertragsadresse, prüfe den Handelsverlauf auf echte Verkäufe, kläre, was der Eigentümer ändern kann, und betrachte Checker als Ergänzung, nicht als Urteil. Wenn der Code oder der Eigentümer dich am Verkaufen hindern kann, kauf nicht.