Anatomie eines Rug Pulls

EN-Quellmaster · P07-L08 · geschätzte Dauer 45 Minuten · needs_review

Lernziele:

• Eine quellenberichtete historische Abfolge ohne Rückschauwissen rekonstruieren.
• Symptome, Mechanismus und Akteurszuordnung trennen.
• Die Tiefenwirkung einer fiktiven proportionalen Entnahme berechnen.

Ein einbrechender Preis zeigt eine ernste wirtschaftliche Veränderung ohne deren Ursache. Liquiditätsentnahme durch Ersteller, kompromittiertes privilegiertes Konto, gewöhnlicher Verkauf in einem flachen Pool und Routing-Ausfall können ähnlich aussehen. Veränderungen rekonstruieren und Evidenz einordnen, bevor eine Geschichte zugeschrieben wird.

«Rug Pull» ist eine Verhaltensschlussfolgerung, keine Maßeinheit. Beschreiben Sie Veränderung, Handlungsmöglichkeiten, belegte Datensätze und Unbekanntes. Eine präzise begrenzte Schlussfolgerung hilft mehr als eine Diagrammanklage.

Symptom, Mechanismus und Akteur trennen

Beginnen Sie mit dem Symptom: Reserven sanken, Tausch scheiterte, Autorität änderte sich oder ein Halter übertrug Tokens. Prüfen Sie den Mechanismus: Entnahme über eine Position, Tokenverkauf, Berechtigungsausübung oder keine Interface-Daten mehr? Danach Zuordnung prüfen. Ein Signierer zeigt Kontobeteiligung, nicht den menschlichen Bediener oder kompromittierte Zugangsdaten.

Drei Spalten bewahren. «Reservensenkung» ist eine Beobachtung mit passendem Snapshot. «Liquiditätsentnahme» verlangt operative Evidenz. «Der Ersteller stahl absichtlich» braucht Zuordnung und Absicht jenseits des Diagramms. Berichtet die Quelle nur einen Exploit, diese Bezeichnung bewahren, ohne sie in Erstellerfehlverhalten umzuwandeln.

Tokenautorität und Poolkontrolle sind unterschiedliche Flächen. Emissionswiderruf beantwortet nicht, ob eine Poolposition entnommen werden kann. Behauptete Sperre verlangt genaue Position, Anteil, Mechanismus, Ablauf und Ausnahmen. Eine verifizierte Einschränkung einer Handlung belegt nicht die Harmlosigkeit aller anderen. Gesamtsicherheitsbewertung ersetzt keine getrennten Fragen.

Zustand in einem begrenzten Ereignis rekonstruieren

Netzwerk, genaues Asset/Protokoll, Fenster, Quelle und Abdeckung definieren. Vorher/Nachher desselben Objekts vergleichen. Basis-/Quotenreserven, Positionen und Berechtigungen sind verschiedene Variablen. Snapshot mehrerer Pools und Snapshot eines Pools ergeben keine gültige Einzelpooldifferenz.

Eine gute Tabelle enthält Ereigniszeit, Lokator, berichtete Aktion, Folge und Vertrauensgrenze. Fehlende Snapshots bleiben fehlend. Früheren Saldo nicht aus späterem Artikel oder heutigem Dashboard ergänzen. Ohne eingefrorene Reservendatensätze berichtete Zeitachse rekonstruieren, keine unabhängigen historischen Verluste oder Händlerausführungen.

Ein Diagramm allein unterscheidet Entnahme nicht von Verkauf. Proportionale Reservenentnahme bewahrt Verhältnis und senkt Tiefe. Ein Verkauf im Konstantprodukt verändert das Verhältnis durch eine andere Operation. Transaktion und Positionsänderungen suchen, nicht nur fallende Kerze.

Wissen und Ereignis trennen

Mindestens zwei Uhren: Ereignis, als die Aktion angeblich erfolgte; Wissen, als der Analyst Evidenz erhielt. Ein morgiger Artikel über heute liefert seinen Inhalt nicht heute.

Bei Frühwarnungsbewertung dem früheren Beobachter keine spätere Postmortem-Zuordnung des kompromittierten Kontos zuschreiben. Faire Rekonstruktion schreibt Ereignis/Zeit dem späteren Bericht zu und trennt vorher verfügbare Evidenz. Tagesgenaue Veröffentlichung erlaubt keine erfundene exakte Uhrzeit.

Untersuchung hilft ohne Vorhersagekraft. Mitigationszeitachse zeigt angeblich geänderte Kontrollen nach dem Vorfall; sie beweist weder eine verhindernde Warnung noch künftige Sicherheit bei ähnlichen Kontrollen.

Historischen Vergleich vorsichtig nutzen

Das Beispiel ist der Raydium-Protokollexploit vom Dezember 2022: Vergleich eines kompromittierten privilegierten Kontos mit Erstellerentnahmenarrativ. Es wird nicht als Rug Pull eines Memecoin-Erstellers präsentiert. Offizielles Postmortem ist Bericht des primären Herausgebers; die Lektion reproduzierte das Register nicht unabhängig.

Ein Eigenbericht belegt Herausgeberaussagen. Unabhängige Bestätigung verlangt passende Transaktionen, archivierten Zustand und reproduzierbare Dekodierung. Diese Unterscheidung im Panel bewahren. Den offiziellen Bericht zitieren, während vorgeschlagene Erklärung des anfänglichen Eindringens unbelegt bleibt.

Vergleich überträgt Methode, keinen Schuldspruch. Fragen Sie nach beteiligtem Privileg, berichteter Entfernung/Verlagerung und Datensätzen für unabhängige Verlust-/Kontrollprüfung. Auf einen Memecoin nur mit dessen eigenen Datensätzen anwenden.

Tiefe modellieren, ohne den Vorfall zu messen

Getrenntes fiktives Modell: konstantes Produkt zweier Reserven ohne Gebühren, Basis X und Quote Y. Eingabe q liefert Xq/(Y+q) Basis. Marginalpreis Y/X. Gleiches begrenztes Modell wie P07-L03 [S-PRICING], keine Rekonstruktion der betroffenen Raydium-Pools.

Proportionale Entnahme reduziert X und Y gleichmäßig. Verhältnis kann gleich bleiben, während eine feste Order relativ zu verbleibenden Reserven größer wird. Stabiler Anzeigepreis beweist keine stabile ausführbare Tiefe. Gebühren, konzentrierte Liquidität, Routen, Einschränkungen und Zwischenoperationen brauchen andere Rechnungen.

Modellschlüsse von Tatsachen trennen. Das Modell zeigt mögliche mechanische Folge unter Annahmen. Der Bericht liefert Zeitachse. Keines liefert gemessene Rendite, Anlageempfehlung oder Memecoin-Täteridentifikation.

• Symptom: sichtbare Veränderung mit verschiedenen möglichen Ursachen.
• Mechanismus: Operation, die Veränderung und Ergebnis verbindet.
• Zuordnung: belegte Verbindung zwischen Aktion und Akteur.
• Ereigniszeit: berichtete Uhrzeit der Aktion.
• Wissenszeit: Evidenzverfügbarkeit für den Beobachter.
• Postmortem: rückblickender Bericht mit Evidenzgrenzen.
• Tiefe: Reserven für eine bestimmte Order/Route.

HISTORICAL-QUELLENDATENSATZ — HIST-P07-08. Eingefrorene redaktionelle Zusammenfassung des offiziellen Raydium-Postmortems [S-INCIDENT], veröffentlicht am 17. Dezember 2022 und geprüft am 30. September 2026. UTC-Zeiten vom Herausgeber berichtet; keine unabhängige Wiedergabe, Reservensnapshots oder menschliche Zuordnung.

Artikel berichtet Ausnutzung privilegierter Funktionen/Gebührenbuchführung. Er diskutiert eine mögliche Erklärung, ohne den genauen Anfangsvektor zu belegen. Protokollexploitvergleich, keine dokumentierte Ersteller-Rug-Pull-Klassifikation.

ILLUSTRATIVE-MODELL — FIX-P07-08. Fiktive Basis-/Quoteneinheiten; keine historischen Raydium-Reserven.

Annahmen: null Gebühren, uneingeschränkte Übertragung, keine weitere Route/Zwischenoperation. Hypothetische Eingabe von 1 Einheit getrennt auf jeden Anfangszustand anwenden.

OBSERVED-QUELLENAUSSAGE: H1–H4 im Bericht prüfbar; Zeiten berichtet, hier nicht unabhängig verifiziert.

INFERRED: FIX-P07-08 bewahrt Marginalverhältnis bei proportionaler Entnahme, erhöht aber mittleren Aufschlag der vorgegebenen Eingabe. Folgt aus dem Modell, nicht dem Vorfall.

UNKNOWN: tatsächliche historische Snapshots, unabhängig dekodierte Wirkungen, genauer Anfangsvektor und Wissen eines bestimmten Beobachters vor Veröffentlichung.

INSUFFICIENT EVIDENCE: Datensätze belegen keinen Ersteller-Rug-Pull, frühere prädiktive Warnung oder Sicherheit nach Korrektur. Fiktive Rechnung belegt keine realen Verluste.

Rug-Pull-Etikett aus Diagramm; kompromittierte Zugangsdaten als Erstellerabsicht; Veröffentlichung/Ereignis verwechseln; fiktive historische Reserven berechnen; unverändertes Verhältnis als unveränderte Tiefe.

Eingaben H1–H4 und FIX-P07-08. Ohne Netzwerk oder Wallet.

1. Vier Ereignisse ordnen und Näherung bewahren.
2. «Um 11:00 UTC am 16. Dezember kannte ein Analyst bereits die Zuordnung des offiziellen Postmortems» nur anhand der Datensätze bewerten.
3. Basisausgabe und Durchschnittspreis für q=1 in beiden Zuständen berechnen. Mit anfänglichem Marginalpreis vergleichen.
4. Begrenzte Schlussfolgerung in drei Sätzen und Datensätze zur unabhängigen Entnahmeprüfung schreiben.

• Objekt, Mechanismus und Zuordnung trennen.
• Quelle, Ereignis und Wissensgrenzen erfassen.
• Passende Zustände vergleichen.
• Unbekannte Ursachen/Alternativen bewahren.
• Illustrative Mathematik von historischer Messung trennen.
• Enge Schlussfolgerung ohne Finanzsignal berichten.

Rekonstruktion bewahrt Quelle/Ereignis/Veränderung. Postmortem vermittelt Methode ohne Ersteller-Rug-Pull-Beweis. Historische Ergebnisse liefern dem früheren Beobachter keine rückwirkende Evidenz.

Etikett ersetzt keinen Mechanismus. Stabiler Marginalpreis kann mit geringerer Tiefe koexistieren. Herausgeberzuordnung, unabhängige Prüfung und menschliche Absicht sind verschieden.

UTC-Zeitachse H1–H4 aus Herausgeberbericht erstellen; Ereignisspur und Veröffentlichungsdatum trennen, H4 ungefähr und Zuordnung quellenberichtet kennzeichnen. Getrennten ausdrücklich illustrativen Einsatz FIX-P07-08 mit gleichen Marginalverhältnissen und q=1-Ausgaben ergänzen. Fiktive Reserven niemals als historische Vorfallsmessungen zeigen.

Visuelle Regeln: Marineblau/Schwarz, Cyan/elektrisches Blau/Violett, ausdrückliche Einheiten und Unsicherheit. Deterministische Grafiken/SVG, keine erfundenen Bildschirmfotos. Bei 390 px Anmerkungen und alternative Texttabelle stapeln; 768 px und Desktop später prüfen. Arabisch mit nativen RTL-Beschriftungen/Layout, Adressen/Hashes LTR und tatsächlicher Übertragungs-/Zeitrichtung. Nur bereitgestelltes offizielles BlockAssay-Logo bei Branding. Kein Element oder mobile/RTL-Darstellung als fertig behauptet.

RADAR nur mit unterstütztem Netzwerk/Asset/Feldern und sichtbarer Herkunft nutzen. Rein lesende Lernprüfung, kein Handel oder Start. Bei fehlendem Zugang/Daten Material ohne Netzwerk nutzen; fehlende Information unbekannt. Künftiges Öffnen in BlockAssay verlangt validierte Ausführungsroute/Quellenabdeckung. Keine ausführbare Aktion für illustrative IDs. Academy-Teilnahme/Geschäftsstatus verändern nie Radar-Beobachtungen.

• Raydium: ausführliches Postmortem und nächste Schritte — Herausgeberberichteter Vorfall und Abhilfe vom Dezember 2022; keine unabhängige Zuordnung oder Memecoin-Rug-Pull-Schlussfolgerung. Geprüft 2026-09-30.
• Uniswap v2-Preisbildung — Preisbildung mit zwei Reserven und konstantem Produkt; kein Modell jedes Starts/Pools. Geprüft 2026-09-30.
• Solana: Autorität setzen — Bestimmte Rollen und Entfernung der ausgewählten Autorität. Geprüft 2026-09-30.

Tabellen/Übungen original, sofern nicht HISTORICAL bezeichnet. Fiktive IDs absichtlich ungültig als Adressen. Dokumentation stützt Mechanismen, keine erfundenen Werte. Prüfung ist redaktionelle Recherche, keine Live-Messung. Quellen ändern sich; vor Veröffentlichung prüfen.

P07 abgeschlossen. Zeitachse, Liquidität und Grenzen prüfen; zum Academy-Dashboard zurückkehren. Getrennte Labore behalten Voraussetzungen.