700만 지갑이 러그풀을 경험했는데, 당신도 그 안에 있나요?

在 코인 시장에서는 어떤 프로젝트를 구매한 사람들이 하룻밤 사이에 백 배로 불어난 경우도 있지만, 프로젝트 측이 자금을 빼돌리고 도망쳐서 전재산을 잃은 경우도 많습니다. 6월 11일, Aura(AURA) 가격이 0.001달러에서 0.008달러로 급등하며 몇 시간 만에 800% 상승했고, 거래량은 전날보다 115,000% 이상 폭증했습니다. X 플랫폼의 유명한 암호화폐 사기 분석가 David는 이번 상승이 조직적인 사기일 수 있다고 경고했습니다. 이러한 범죄 방식은 "Rug Pull"(카펫을 빼앗는 사기)로 알려져 있으며, 산업화된 생산라인 형태로 암호화폐 세계를 휩쓸고 있습니다.

단일 Rug Pull 프로젝트의 평균 수익 약 165만 달러

네 개의 주요 블록체인 계약에 대한 온체인 증거를 통해 bitsCrunch 데이터에 따르면, 최대 304,000개의 토큰이 다양한 정도의 Rug Pull을 경험했으며, 이는 평균적으로 매일 수백 개의 "함정 토큰"이 네트워크에 배치되고 있음을 의미합니다. 이 거대한 사기를 지탱하는 것은 규모가 엄청난 사기 집단으로, 266,000개의 독립 배포자 주소가 이더리움에서 활동하며 사기성 토큰의 생성 및 홍보에 전념하고 있습니다.

데이터 출처 ：bitsCrunch.com

이 "개발자들"은 낮은 진입 장벽의 발행 도구와 방대한 사용자 기반을 활용하여 정교하게 미끼를 던집니다. 이더리움에서 단일 사기 프로젝트의 평균 수익은 약 165만 달러이지만, 그 방대한 기반 덕분에 총 수익은 5020억 달러라는 천문학적인 숫자에 도달했습니다.

데이터 출처 ：bitsCrunch.com

bitsCrunch 데이터에 따르면, Polygon과 Linea의 Rug Pull 사건은 각각 530건과 399건입니다. 특히 주목할 점은 Polygon에서 10,140달러의 공격 총 수익이 발생했다는 것입니다. 7,680개의 토큰이 Rug Pull을 당했으며, 그 뒤에는 4,640개의 활동 중인 사기 배포자가 있습니다. 신흥 Linea 체인은 데이터 양이 상대적으로 적지만, 기록된 바에 따르면(하드 Rug Pull 부분) 4개의 계약이 완전히 유동성을 빼앗겼습니다.

데이터는 명확하게 705만 명 이상의 투자자가 Rug Pull 사기의 직접적인 피해자가 되었음을 나타냅니다. 이는 수백만 개체와 가정의 재산이 Rug Pull의 함정에서 사라졌음을 의미합니다.

Rug Pull의 유형과 주기

완전 탈취의 하드 Rug Pull

하드 Rug Pull은 완전한 탈취로, 사기꾼이 미리 악의적인 코드와 취약점을 설정하여 주관적으로 전체 프로젝트의 유동성을 흡수합니다. 예를 들어 Avalanche의 0xeeeeeb57642040be42185f49c52f7e9b38f8eeee(17개 rug/9개 LP, 비율 188.89%), Polygon의 0x8f006d1e1d9dc6c98996f50a4c810f17a47fbf19(88개 rug/6개 LP, 비율 1466.67%!)가 있습니다.

멀티 체인 범죄

일부 주소(예: 0x8031c44b96ec8c9b66ab16c2c164e8deeb361a3f, 0x16eccfdbb4ee1a85a33f3a9b21175cd7ae753db4)는 Polygon과 Avalanche에서 모두 하드 Rug Pull 기록이 있으며, 이는 사기 집단이 크로스 체인 작업에 능숙하여 서로 다른 체인의 특성을 이용해 범죄를 저지르고 추적을 피할 수 있음을 나타냅니다. 이로 인해 토큰 가격이 순간적으로 0으로 떨어지고 투자자는 전재산을 잃게 됩니다.

데이터 출처 ：bitsCrunch.com

고빈도 범죄와 "한 번 쏘고 다른 곳으로"

많은 사기 주소는 매우 높은 범죄 빈도를 보입니다. 예를 들어 Avalanche의 주소 0xb355f4f4cc84a9429a59d5c2b98d77016f7ec482는 45개의 Rug Pull 토큰과 37개의 유동성 풀(LP)과 연관되어 있습니다. Polygon의 주소 0x24bcb624082325eff357621a07353a0e38c054f0와 Avalanche의 0x234b3fc3ab56f6d52fabb0cfd8efeb2477b0fd3d는 각각 17개의 Rug 토큰과 18개의 LP와 연관되어 있으며, 비율은 95%에 가깝습니다. 이는 고도로 전문화된 범죄 패턴을 보여줍니다. 이러한 주소는 메뚜기처럼 대량으로 토큰을 배포하고 신속하게 유동성을 빼앗은 후, 사라지거나 신원을 변경하여 다시 나타납니다.

토큰 생애주기

많은 하드 Rug Pull의 토큰 생애주기(tokentxnage)는 매우 짧으며, 0일(예: 0xb355f4f4…, 0x63dc3ca0…), 1일(예: 0x16eccfd…), 3일(예: 0x55b1a124…, 0x8a610bf3…)에 불과합니다. 이는 "피리우스 판"과 같은 사기 패턴을 입증합니다. 즉, 토큰이 상장된 후 짧은 시간 내에 사기가 완료되어 투자자에게 반응하거나 탈출할 시간 창을 주지 않습니다.

온수에서 개구리를 삶는 소프트 Rug Pull

하드 Rug Pull의 폭력성에 비해 소프트 Rug Pull(보통 50% 정도의 유동성을 빼내는 경우)은 더 은밀하고 교활합니다. 이는 토큰 가격을 순간적으로 0으로 만들지 않고 "천천히 하락"하거나 "프로젝트 측의 일시적인 조정"이라는 허상을 만들어냅니다. 사기꾼은 "계약 이전", "시스템 업그레이드", "시장 변동 대응" 등 다양한 이유를 만들어낼 수 있으며, 일부 투자자는 희망을 품거나 반응이 늦어 제때 탈출하지 못하고, 결국 지속적인 하락 속에서 큰 손실을 입게 됩니다. 이 패턴은 단일 공격의 파괴력이 하드 Rug Pull보다 낮아 보일 수 있지만, 은밀성 때문에 더 넓은 범위에 영향을 미치고 시장 신뢰에 장기적이고 만성적인 침식을 초래할 수 있습니다. bitsCrunch 데이터에 따르면, 아래 그림은 "소프트 Rug Pull 계약 50%"의 사례를 보여줍니다.

데이터 출처 ：bitsCrunch.com

2023년 Rug Pull 토큰 배포량 최대

bitsCrunch의 2020-2025년 온체인 Rug Pull 데이터를 기반으로, 이더리움의 2023년 사기 토큰 배포량이 역사적 정점인 125,759개에 도달했으며, 이는 5년 총량의 42.3%를 차지합니다. 그러나 2024년 배포량은 69,154개로 급감하며(전년 대비 45% 감소) 사기 활동에는 명확한 주기성이 존재합니다. 2021/2023년 동안 네 개의 주요 체인 연평균 배포량은 48,721개에 달합니다. 사기 계약의 평균 생애주기는 2021년 356일에서 2025년 3.8일로 단축되었으며, 이는 리스크 관리 모델이 체인 간 협동 공격 패턴 인식 능력을 포함해야 함을 요구합니다.

데이터 출처 ：bitsCrunch.com

수십만 개의 사기 토큰과 배포자 수는 Rug Pull이 더 이상 단순한 소규모 도둑질이 아니라, 분업화되고 도구화된 성숙한 블랙 산업 체인임을 나타냅니다. 사기 비용은 극히 낮지만, 잠재적인 "수익"은 막대합니다. 사용자는 Rug Pull의 일반적인 수법(높은 수익 약속, 익명 팀, 감사 없음, 유동성 잠금 의심 또는 결여, 소셜 미디어 과대 광고, 짧은 시간 내에 가격 상승 등)을 이해해야 합니다. 계약이 오픈 소스인지, 유명 감사 기관의 감사를 받았는지, 팀 배경이 검증 가능한지, 유동성 잠금 상황 등을 확인하는 것이 투자 전 필수 단계가 되어야 합니다.

결론

Rug Pull 데이터는 충격적입니다: 수십만 개의 사기 토큰, 수십만 명의 사기 배포자, 수조 달러의 불법 수익, 700만 명 이상의 피해자… 이는 단순히 투자 손실의 개별 사례가 아니라, 블록체인과 암호화폐 산업이 의존하는 근본인 신뢰에 대한 시스템적 공격입니다. Rug Pull의 어두운 진실을 폭로하는 것은 단순히 위험을 경고하기 위한 것이 아니라, 전체 산업이 더 나은 규제 체계를 형성하도록 촉발하기 위한 것입니다.