Was ist ein Rug-Pull bei Memecoins und wie erkennst du ihn vorab

Ein Rug-Pull ist die einfachste Art, in Solana-Memecoins Geld zu verlieren. Der Deployer zieht die Liquidität aus dem Pool, der Token-Preis kollabiert in einer einzigen Transaktion auf nahe Null und die Halter sitzen auf wertlosen Tokens. Der durchschnittliche pump.fun-Token überlebt nicht einmal zwei Stunden, bevor entweder die Bonding-Curve abgeworfen oder die Liquidität auf Raydium komplett gezogen wird. Das gute: 80 Prozent dieser Setups kannst du vorher sehen, wenn du weißt, wo du hinguckst.

Dieser Artikel zerlegt den Rug-Pull in seine fünf häufigsten Signale, zeigt dir wie Pylonyx jedes davon automatisch checked und führt dich durch zwei reale Catches aus unserem Track-Record, die mit ROT geflagged wurden, bevor sie kollabiert sind.

Was ist ein Rug-Pull eigentlich

Ein Rug-Pull beschreibt das Szenario, in dem die Personen hinter einem Token bewusst und koordiniert die Möglichkeit nutzen, den Token wertlos zu machen. Auf Solana laufen drei Hauptvarianten:

• Liquidity-Rug. Der Deployer hält die LP-Tokens selbst und entfernt sie aus dem Raydium- oder Orca-Pool. Der Verkauf-Pfad bricht zusammen, der Preis fällt auf Null.
• Mint-and-Dump. Die Mint-Authority wurde nie aufgegeben. Der Deployer prägt eine Million zusätzlicher Tokens und dumpt sie in den Pool. Verwässerung führt zum Preisverfall, danach Exit über die übrige Liquidität.
• Freeze-and-Drain. Die Freeze-Authority ist aktiv. Der Deployer friert alle Wallets außer seiner eigenen ein, niemand kann mehr verkaufen. Er selbst zieht den Pool leer.

Alle drei Varianten haben eines gemeinsam: Sie sind on-chain sichtbar, bevor sie ausgeführt werden. Die Berechtigungen liegen offen im Mint-Account, die Holder-Verteilung kann jeder ablesen und die LP-Lock-Position ist ein simpler Account-Check. Wer das System nicht prüft, ist nicht Opfer von Manipulation, sondern hat vorher nicht hingeschaut.

Die fünf häufigsten Rug-Signale

Signal 1: LP nicht gelockt

Wenn die Liquidity-Pool-Tokens (kurz LP-Tokens) im Wallet des Deployers liegen, kann er sie jederzeit einlösen und damit den Pool leeren. Sauber ist nur eine Position, in der die LP-Tokens entweder verbrannt (an die Burn-Adresse 1nc1nerator11111111111111111111111111111111 geschickt) oder in einem verifizierten Lock-Service wie Streamflow, PinkLock oder Bonkbot-Lock liegen, mit einer Laufzeit von mindestens 30 Tagen.

# Solana RPC: Owner des LP-Mint-Accounts abfragen
solana account <LP-MINT-ADDRESS>

# Sauber, wenn owner = burn-address ODER lock-program
# Schmutzig, wenn owner = deployer-wallet

Pylonyx prüft das automatisch: Im Scanner siehst du den LP-Status als grünen, gelben oder roten Indikator, plus die exakte Lock-Adresse und Restlaufzeit, falls ein Lock vorliegt.

Signal 2: Mint-Authority noch aktiv

Solana-Tokens haben optional eine Mint-Authority, also eine Wallet, die unbegrenzt neue Tokens prägen darf. Bei einem ehrlich gestarteten Memecoin ist diese Berechtigung nach dem Initial-Mint sofort revoked. Wenn nicht, kann der Deployer den Supply jederzeit verdoppeln und die Frischware in den Pool dumpen.

Signal 3: Dev-Historie zeigt Wiederholungstäter

Die Wallet, die einen Token deployed hat, ist on-chain für immer verfolgbar. Wenn dieselbe Adresse in den letzten 90 Tagen 14 Tokens gestartet hat und 13 davon innerhalb 24 Stunden gerugged wurden, ist die Wahrscheinlichkeit, dass der nächste Versuch sauber ist, nahe Null. Wir nennen solche Wallets im internen Sprachgebrauch Serial-Deployer.

Pylonyx pflegt eine Datenbank aller pump.fun- und Raydium-Deployer seit Q3 2024 und kennzeichnet Tokens, deren Deployer-Wallet eine Rug-Quote über 60 Prozent hat, automatisch mit einem Dev-History-Flag.

Signal 4: Holder-Konzentration im Top-10

Wenn die Top-10-Halter mehr als 60 Prozent des zirkulierenden Supplys kontrollieren und die restlichen Halter zwergenhaft klein sind, bewegen ein bis zwei koordinierte Verkäufe den Preis dramatisch. Bei echten Community-Coins liegt die Top-10-Konzentration meistens unter 25 Prozent und du siehst eine breite Verteilung über tausende kleine Halter.

# Pylonyx Holder-Tab zeigt:
# Top 10:       18.4 %  (gruen)
# Top 50:       42.1 %  (gruen)
# Holder-Count: 8,247   (gruen)
# Insider-Cluster: 0     (gruen, keine same-source funding)

Signal 5: Social-Anomalien

Authentische Memecoin-Communities wachsen organisch über mehrere Tage. Anomalien sind: Telegram-Gruppe mit 12k Mitgliedern bei nur 47 Aktiven, Twitter-Account drei Stunden alt mit 50k Followern, gekaufte Engagement-Patterns (jeder Kommentar von Wallet-Adressen-artigen Handles). Solche Setups deuten auf bezahltes Hype-Building hin, nicht auf echte Nachfrage.

Wie Pylonyx das automatisch checked

Unsere Score-Engine läuft jeden dieser fünf Checks plus 27 weitere Sub-Signale durch und aggregiert sie zu einem Score von 0 bis 100, plus einem Verdict in den Stufen ROT (0 bis 30), GELB (31 bis 60) und GRÜN (ab 61). Der Plain-Talk-Verdict erklärt dir in zwei deutschen Sätzen, warum.

1. Du gibst die Mint-Adresse oder den Symbol-Suchstring im Scanner ein.
2. Wir holen On-chain-Daten via Helius-RPC (LP-Status, Authorities, Holder-Top-100, Deployer-Historie).
3. Wir holen Markt-Daten via DexScreener (Liquidität, FDV, 24h-Volume, Pool-Alter) und GoPlus (Reentrancy, Honeypot-Patterns).
4. Score-Engine kombiniert die Signale, applied Hard-Penalties und spuckt Verdict plus Plain-Talk aus.

Zwei Catches aus dem Track-Record

Beide Catches sind Block-Hash-verifiziert im Track-Record einsehbar. Wir nutzen Pseudonyme statt der echten Symbol-Strings, weil wir keine retroaktive Promotion für gerugte Tokens machen wollen.

Manuell prüfen, wenn du kein Tool nutzen willst

Falls du den Pylonyx-Scanner nicht nutzen möchtest, kannst du die wichtigsten Signale auch manuell prüfen. Das dauert pro Token rund 10 Minuten und setzt voraus, dass du Solscan oder Solana-FM bedienen kannst:

1. Mint-Account auf Solscan öffnen, Tab "Holders". Top-10-Konzentration unter 30 Prozent? Insider-Cluster geprüft (gleiche Source-Wallet)?
2. Tab "Authorities" oder Bereich "Token-Info". Mint-Authority und Freeze-Authority beide auf None?
3. DexScreener öffnen, Pool-Page. LP-Wert in USD und Lock-Status checken (Streamflow oder Burn-Adresse als Owner).
4. Deployer-Wallet aus der Token-Creator-Transaktion extrahieren, History scannen. Mehr als 5 Rugs in 30 Tagen ist ein hartes Nein.

Das Pylonyx-Tooling macht das in unter 800 Millisekunden und packt das Ergebnis in einen einzigen deutschen Satz. Aber das Wissen, worauf zu achten ist, hilft auch ohne Tool. Mehr Begriffe findest du im Glossar.

Fazit

Rug-Pulls sind kein Mysterium. Sie sind das Ergebnis von drei oder vier kleinen Berechtigungen, die der Deployer entweder bewusst aktiv gelassen oder kontrolliert hat. Wer LP-Lock, Mint-Authority, Freeze-Authority, Holder-Verteilung und Dev-Historie systematisch prüft, eliminiert die offensichtlichen 80 Prozent der Scams. Die restlichen 20 Prozent sind subtile Insider-Setups oder verzögerte Rugs, gegen die du Stop-Loss-Disziplin und kleine Positionsgrößen brauchst.