강세장 동안 많은 사람들이 특정 프로젝트를 매수하여 하룻밤 사이에 수백 배의 수익을 올렸지만, 프로젝트 소유주가 돈을 횡령하면서 많은 사람들이 모든 돈을 잃었습니다. 6월 11일, 아우라(AURA)의 가격은 0.001달러에서 0.008달러까지 급등하며 몇 시간 만에 800% 상승했고, 거래량은 전날 대비 115,000% 이상 급증했습니다. X 플랫폼의 유명 암호화폐 사기 분석가인 데이비드는 이러한 가격 상승이 조직적인 사기일 수 있다고 경고했습니다. 러그 풀(Rug Pull)로 알려진 이 범죄 모델은 산업화된 조립 라인처럼 암호화폐 세계를 휩쓸고 있습니다.
단일 러그 풀 프로젝트의 평균 이익은 약 165만 달러입니다.
4대 주요 퍼블릭 체인의 계약에 대한 온체인 증거 수집을 통해, bitsCrunch 데이터에 따르면 최대 30만 4천 개의 토큰이 다양한 수준의 사기 행각을 겪었는데, 이는 평균적으로 매일 수백 개의 트랩 토큰이 네트워크에 배포되는 것과 같습니다. 이 거대한 사기를 지원하는 것은 놀라울 정도로 규모가 큰 사기 조직입니다. 이더리움에는 사기 토큰의 생성 및 홍보를 전문으로 하는 26만 6천 개의 독립적인 배포자 주소가 활동하고 있습니다.
데이터 출처: bitsCrunch.com
이러한 개발자들은 낮은 임계값의 코인 발행 도구와 광범위한 사용자 기반을 활용하여 정확하게 미끼를 놓았습니다. 이더리움 기반 단일 사기 프로젝트의 평균 수익은 약 165만 달러이지만, 막대한 사용자 기반 덕분에 총 수익은 5,020억 달러라는 천문학적인 수치에 달합니다.
데이터 출처: bitsCrunch.com
Polygon과 Linea는 각각 530건과 399건의 러그 풀(Rug Pull) 사고를 겪었습니다. 특히 Polygon 공격으로 총 10,140달러의 수익이 발생했다는 점이 주목할 만합니다. 7,680개의 토큰이 러그 풀되었고, 그 뒤에는 4,640명의 사기꾼이 활동하고 있었습니다. 새롭게 부상하는 Linea 체인은 데이터 양이 비교적 적지만, 4건의 계약에서 유동성이 완전히 고갈된 것으로 기록되었습니다(러그 풀 관련 부분). bitsCrunch 데이터에 따르면 705만 명이 넘는 투자자가 러그 풀 사기의 직접적인 피해자가 되었습니다. 이는 수백만 명의 개인과 가족의 재산이 러그 풀 함정에 빠졌음을 의미합니다.
러그 풀 유형 및 기간
철저히 약탈당한 하드 러그 풀
하드 러그 풀(hard rug pull)은 완전한 강도 행위입니다. 사기꾼들은 Avalanche의 0xeeeeeb57642040be42185f49c52f7e9b38f8eeee(러그 17개/LP 9개, 비율 188.89%)와 Polygon의 0x8f006d1e1d9dc6c98996f50a4c810f17a47fbf19(러그 88개/LP 6개, 비율 최대 1466.67%)처럼 악성 코드와 취약점을 미리 설정하여 프로젝트 전체의 유동성을 주관적으로 빨아들입니다.
멀티체인 로밍 범죄
일부 주소(예: 0x8031c44b96ec8c9b66ab16c2c164e8deeb361a3f, 0x16eccfdbb4ee1a85a33f3a9b21175cd7ae753db4)는 Polygon과 Avalanche 모두에서 하드 러그 풀(hard rug pull) 기록을 보유하고 있습니다. 이들은 서로 다른 체인의 특성을 악용하여 범죄를 저지르고 추적을 회피했으며, 그 결과 토큰 가격이 순식간에 0으로 떨어지고 투자자들은 모든 돈을 잃었습니다.
데이터 출처: bitsCrunch.com
범죄 발생 빈도 높고 총격 후 다른 곳으로 이동
많은 사기 주소에서 매우 높은 범죄 발생 빈도가 나타납니다. 예를 들어, Avalanche의 주소 0xb355f4f4cc84a9429a59d5c2b98d77016f7ec482는 Rug Pull 토큰 45개와 고갈된 유동성 풀(LP) 37개와 연결되어 있습니다. Polygon의 주소 0x24bcb624082325eff357621a07353a0e38c054f0과 Avalanche의 주소 0x234b3fc3ab56f6d52fabb0cfd8efeb2477b0fd3d는 모두 Rug 토큰 17개와 유동성 풀 18개와 연결되어 있으며, 이는 전체의 거의 95%를 차지하여 매우 전문적인 범죄 패턴을 보여줍니다. 이러한 주소는 메뚜기와 같아서 일괄적으로 토큰을 배포하고 빠르게 소모한 다음 사라지거나 신원을 변경하여 다시 시작합니다.
토큰 수명 주기
수많은 하드 러그풀(Rug Pull)의 토큰 수명 주기(token_txn_age)는 매우 짧습니다. 0일(예: 0x b3 55 f 4 f 4..., 0x 6 3d c 3 ca 0...), 1일(예: 0x 16 eccfd...), 3일(예: 0x 55 b 1 a 124..., 0x 8 a 610 bf 3...)로 짧습니다. 이는 픽시우 디스크(Pixiu Disk)를 비롯한 여러 사기의 전형적인 사기 방식을 보여줍니다. 토큰 출시 후 단시간 내에 사기가 완료되어 투자자들이 반응하고 빠져나갈 시간적 여유를 주지 않습니다.
삶은 개구리 소프트 러그 풀
하드 러그 풀의 폭력성에 비해 소프트 러그 풀(일반적으로 유동성의 약 50%를 인출하는 것을 의미)은 더욱 은밀하고 교활합니다. 토큰 가격을 즉시 0으로 되돌리는 것이 아니라, 느린 하락이나 프로젝트 참여자의 일시적인 조정이라는 착각을 불러일으킵니다. 사기꾼들은 계약 이전, 시스템 업그레이드, 시장 변동에 대처 등 다양한 이유를 만들어낼 수 있으며, 일부 투자자는 우연이나 느린 대응으로 인해 제때 빠져나오지 못하고 결국 지속적인 하락세로 큰 손실을 입을 수 있습니다. 이 수법은 하드 러그 풀만큼 단번에 치명적이지는 않지만, 은폐성이 높기 때문에 더 넓은 범위에 영향을 미치고 장기적이고 만성적인 시장 신뢰도 하락을 초래할 수 있습니다. bitsCrunch 데이터에 따르면 아래 그림은 소프트 러그 풀 계약 50%의 사례를 보여줍니다.
데이터 출처: bitsCrunch.com
러그풀 토큰 배포는 2023년에 가장 높을 것으로 예상됩니다.
2020년부터 2025년까지 bitsCrunch의 연간 Rug Pull 데이터를 기반으로, 2023년 이더리움에서 사기성 토큰 배포가 125,759건으로 역대 최고치를 기록하며 5년 만에 전체 배포 건수의 42.3%를 차지한 것을 확인할 수 있습니다. 그러나 배포 규모는 2024년에 69,154건으로 급감하여 전년 대비 45% 감소했습니다. 사기 활동은 주기성을 보이며, 2021/2023년 동안 4대 주요 체인에서 연평균 48,721건이 배포되었습니다. 사기성 계약의 평균 수명 주기는 2021년 356일에서 2025년 3.8일로 단축되었습니다.
데이터 출처: bitsCrunch.com
수십만 개에 달하는 사기성 토큰과 배포자의 수는 러그 풀(Rug Pull)이 단순한 산발적인 절도가 아니라, 명확한 업무 분담, 툴 활용, 프로세스를 갖춘 성숙한 블랙 산업 체인임을 보여줍니다. 사기 비용은 극히 낮지만 잠재적 수익은 막대합니다. 사용자는 러그 풀의 일반적인 수법(높은 수익 약속, 익명 팀, 감사 부재, 의심스럽거나 누락된 유동성 잠금, 소셜 미디어 과대 광고, 단기 풀 등)을 이해해야 합니다. 투자 전에 계약이 오픈 소스인지, 유명 감사 기관의 감사를 받았는지, 팀 배경이 검증 가능한지, 그리고 유동성 잠금 상황이 있는지 확인하는 것이 필수적입니다.
결론
러그풀의 데이터는 충격적입니다. 수십만 개의 사기 토큰, 수십만 명의 사기꾼, 수조 달러에 달하는 불법 수익, 700만 명이 넘는 피해자... 이는 단순한 투자 손실이 아니라 블록체인 및 암호화폐 산업 전체의 기반인 신뢰에 대한 체계적인 공격입니다. 러그풀의 어두운 진실을 폭로하는 것은 모든 사람에게 위험에 주의를 기울이도록 경고하는 것일 뿐만 아니라, 업계 전체가 더 나은 규제 시스템을 구축하도록 촉구하는 것이기도 합니다.
