분산금융(DeFi)의 폭발적인 증가는 자본 접근을 위한 새로운 시대를 열었지만 동시에 정교한 형태의 사기가 발생할 수 있는 토양도 마련했습니다. Tan Phat Digital의 관찰에 따르면, "러그 풀(Rug Pull)" 또는 "러그 풀(Rug Pulling)"은 강박적인 용어가 되었으며, 암호화폐 역사상 가장 큰 형태의 자산 손실을 나타냅니다.
러그 풀(Rug Pull)은 단순한 절도 행위가 아니라 계산된 프로세스로, 종종 가장 민감한 시기에 활성화됩니다. Rug Pull이 언제 발생하는지 식별하려면 스마트 계약 소스 코드, 토큰 경제, 군중 행동 심리학에 대한 이해가 필요합니다.
Rug Pull의 특성 및 작동 메커니즘
Rug Pull은 사람의 발 아래에서 갑자기 러그를 잡아당기는 동작을 시뮬레이션합니다. 암호화폐 시장에서 이는 개발팀이나 내부 인사가 갑자기 유동성을 모두 빼내거나 대량의 토큰을 매도해 투자자의 자산 가치가 거의 0으로 붕괴되는 행위입니다.
집행 메커니즘은 스마트 계약의 '백도어'를 통한 개발자의 절대적인 통제를 기반으로 하는 경우가 많습니다. 2024년에서 2025년 사이에 Rug Pull이 증가하는 것은 사이버 범죄자가 개략적인 "정크" 프로젝트에서 매끄러운 브랜딩과 복잡한 로드맵을 갖춘 프로토콜로 이동함에 따라 그들의 전문화를 반영합니다.
참조: 러그 풀이란 무엇입니까? 암호화폐 사기 방지 핸드북
주요 사기 형태 분류
다음은 Tan Phat Digital이 편집한 위험 분류에 대한 세부정보입니다.
1. Hard Rug Pull
주요 메커니즘: 소스 코드에서 악성 코드, 백도어 기능 또는 갑작스러운 유동성 철회를 사용합니다.
합법성: 명백한 사기 행위는 법적으로 기소될 수 있습니다.
타임라인: 몇 분에서 몇 분까지 매우 빠르게 발생합니다. 시간.
피해 수준: 일반적으로 투자 가치의 90%~100%가 손실됩니다.
기술적 징후: DEX 거래소에서 거래 오류, 허니팟, 유동성이 즉시 사라집니다.
2. Soft Rug Pull
주요 메커니즘: 내부 토큰의 느린 릴리스 또는 프로젝트의 점진적인 포기.
합법성: 법적 회색 영역에 위치하여 초기 사기 의도를 입증하기 어렵습니다.
타임라인: 지속 시간은 몇 주에서 몇 주까지입니다. 월.
피해 수준: 손상 70%에서 95%, 시간이 지남에 따라 가격이 점차 감소합니다.
기술적 징후: 내부 지갑이 토큰을 거래소로 전송하고 GitHub의 소스 코드 업데이트를 중단하며 미디어 팀이 침묵합니다.
주기 분석: Rug Pull이 다음과 같은 경우에 자주 발생합니다.
실제로 정보 및 유동성 불균형이 최고 수준에 도달하는 중요한 단계에 위험이 집중됩니다.
초기 자본 동원 단계(사전 판매 및 IDO)
출금 사기 위험은 자본 콜 라운드가 성공적으로 끝날 때 가장 강력하게 발생합니다. 개발자는 ETH, BNB 또는 Stablecoin과 같은 귀중한 코인을 수집하지만 공식 토큰을 발행하거나 거래소에 상장하지 않습니다. 대표적인 예가 동원단계 직후 20억 달러를 갖고 사라진 2021년 토덱스 거래소이다.
상장 및 유동성 투입 단계(DEX 상장)
이때가 하드러그풀에게 가장 위험한 시기이다. 소매 투자자가 Uniswap 또는 PancakeSwap과 같은 거래소에서 토큰을 구매하기 시작하면 유동성 풀에 귀중한 코인이 축적됩니다. 유동성이 잠겨 있지 않은 경우(잠금 해제된 유동성) 개발자는 풀을 비워 토큰 가격을 즉시 0으로 만들 수 있습니다. 2024~2025년 Solana 네트워크에서는 대부분의 카펫 풀링이 상장 후 단 몇 분 이내에 발생합니다.
마케팅 피크 및 FOMO 기간
Soft Rug Pull은 종종 프로젝트의 관심이 최고조에 달할 때를 선택합니다. 공격적인 마케팅 캠페인과 FOMO 효과로 인해 가격이 정점에 도달하면 내부자는 매도하게 됩니다. 2025년 Mantra(OM) 사건은 17개의 관련 지갑이 최고 가격 범위에서 수백만 달러의 토큰을 버려 가격이 94% 폭락한 고통스러운 예입니다.
정체 및 포기 단계(Stagnation)
이 프로젝트는 유동성 측면에서 "천천히 죽습니다". 팀은 업데이트를 중단했고, 커뮤니케이션 채널은 조용해졌으며 로드맵은 무기한 연기되었습니다. 개발자는 충분한 수익을 얻었을 때 조용히 남은 금액을 인출하거나 프로토콜을 종료합니다.
자세히 보기: 초기 DEX 제공 (IDO): 종합 가이드, 투자 기회 및 2026 비전
스마트 계약의 기호 해독
Tan Phat Digital은 투자자가 다음 기술 요소를 주의 깊게 확인할 것을 권장합니다.
절대적 권한: 개발자가 소유권을 포기하지 않고 여전히 소유자 권한만 보유하는 경우(소유권 포기) 언제든지 악성 기능을 활성화할 수 있습니다.
무한 발행 기능: 보유자가 유동성 풀에 매각하기 위해 무제한의 추가 토큰을 발행할 수 있습니다.
허니팟 메커니즘: 구매만 허용하고 판매는 허용하지 않도록 이체 기능을 수정합니다.
세금 조작: 팀이 증가할 수 있습니다. 사용자가 종료하려고 할 때 수수료 99% 또는 100%를 판매하여 사용자 자금을 훔칩니다.
프록시 계약: 사기꾼은 감사를 받은 후에도 프록시 구조를 통해 계약 논리를 변경할 수 있습니다.
2024~2025년 시장 환경 분석
데이터는 우려스러운 추세를 보여줍니다. 사고 건수는 감소했지만 가치는 감소했습니다. 피해액이 급증했습니다.
2024년: 21건의 사고를 기록하여 총 손실액이 약 9천만 달러에 달했습니다.
2025년: 7건의 사고를 기록했지만 총 피해액은 거의 60억 달러에 달했습니다. 6,000%).
전문적인 마케팅과 기본적인 점검 능력을 갖춘 '슈퍼 스캠 프로젝트'의 등장을 보여준다. Solana는 낮은 거래 수수료로 인해 위험의 초점이 되었습니다. Pump.fun과 같은 플랫폼의 토큰 중 98% 이상이 위험하거나 철회된 것으로 간주됩니다.
Tan Phat Digital의 표준 프로젝트 평가 프로세스
자산을 보호하려면 투자자는 실사 프로세스를 적용해야 합니다. 다층적 검사:
팀 확인: 공개적으로 식별되고(Doxxed) LinkedIn/GitHub에서 투명한 작업 내역이 있는 프로젝트의 우선순위를 지정합니다.
유동성 키 확인: Unicrypt 또는 Team Finance와 같은 도구를 사용하여 잠금 시간(6~12개월 이상이어야 함) 및 잠금 비율(이상이어야 함)을 확인합니다. 95%).
토큰 분포 분석: 버블 맵을 사용하여 총 공급량의 20% 이상을 보유한 내부 지갑 클러스터를 감지합니다.
지원 도구 사용:
토큰 스니퍼: 소스 코드 및 점수 스캔 안전.
RugDoc: 이자 농사 프로젝트에 대한 위험 가격 책정.
De.Fi 스캐너: 소유자 권리에 대한 심층 분석.
DEXTools / DexScreener: 실시간 유동성 모니터링.
Honeypot.is: 토큰 판매 능력을 확인하세요.
암호화 역사상 고전적인 Rug Pull & Scam 사례 연구
다음은 Tan Phat Digital이 분석한 가장 크고 영향력 있는 20개 사례의 요약입니다:
Mantra (OM) - 2025년: 55억 2천만 달러의 손실이 예상되는 올해 가장 충격적인 사건입니다. 관련된 17개 지갑은 단기간에 4,360만 개의 OM 토큰을 버려 가격이 94% 하락했습니다.
OneCoin(2014-2017): "가상화폐 여왕" Ruja Ignatova가 이끄는 글로벌 다단계 폰지 모델. 실제 블록체인 없이도 손실이 40억 달러 이상에 달했습니다.
Africrypt(2021): 남아프리카공화국의 거래소가 약 36억 달러(69,000 BTC)를 가지고 사라졌습니다. 두 창립 형제는 거래소가 사라지기 전에 "해킹"되었다고 주장했습니다.
BitConnect(2016-2018): Ponzi 대출 모델의 상징. AI 봇을 통해 월 40% 수익을 약속합니다. 예상 피해 금액은 24억 달러입니다.
Thodex(2021): 터키 거래소가 출금을 중단하고 CEO는 40만명의 사용자 중 20억 달러를 가지고 도망칩니다.
PlusToken(2019): 중국의 고금리 암호화폐 지갑입니다. 실제로 Ponzi 사기는 20억 달러 이상을 유용했습니다.
Terra(LUNA) - 2022년: 400억 달러 가치의 생태계 붕괴. 처음부터 의도적인 Rug Pull은 아니었지만, 부실한 리스크 관리와 내부 투기로 인해 참사로 이어졌습니다.
WoToken(2018-2020): 중국의 또 다른 사기 지갑 프로젝트로, 피라미드 방식으로 약 11억 달러를 탈취했습니다.
Arbistar(2019-2020): 차익거래 봇인 Arbitrage는 막대한 수익을 약속하며 붕괴되기 전 약 10억 달러의 손실을 입었습니다.
MetaYield Farm - 2025년: Yield Farming 프로젝트는 14,000명의 투자자를 유치한 후 2억 9천만 달러를 인출하고 소셜 네트워크의 흔적을 모두 지웠습니다.
Libra(LIBRA) - 2025: 아르헨티나 대통령 하비에르 밀레이(Javier Milei)의 의도하지 않은 승진을 이용하여 내부 지갑은 상품을 버리고 자본금이 45억 달러에 도달한 후 2억 5천만 달러를 충당했습니다.
SafeMoon(2021-2023): 전형적인 "Slow Rug" 사례. 경영진은 유동성 풀을 비밀리에 통제하고 2억 달러 이상을 빼돌렸습니다.
Rowan Energy - 2025년: 청정 에너지 프로젝트는 1억 3,200만 달러에 달하는 수십억 개의 불법 RWN 토큰을 비밀리에 발행하면서 Slow Rug로 드러났습니다.
AnubisDAO(2021): Ethereum의 Dog 프로젝트는 하룻밤 사이에 6천만 달러(13,256 ETH)를 모금한 후 즉시 유동성을 고갈시켰습니다.
Compounder Finance(2020): 개발팀은 감사된 계약을 악성 계약으로 교체하여 1,080만 건의 손실을 입혔습니다. USD.
미어캣 파이낸스(2021): BSC 프로젝트는 출시 하루 만에 3,100만 달러가 해킹됐다고 주장했지만, 실제로는 개발팀이 직접 자금을 인출했다.
Luna Yield(2021): Solana의 첫 번째 대규모 Rug Pull입니다. Yield Farm 프로젝트는 웹과 소셜 네트워크를 전멸시켜 약 천만 달러를 가져갔습니다.
오징어 게임 토큰(2021): 영화 오징어 게임을 기반으로 한 토큰으로 가격이 수천 배 증가했지만 허니팟 코드가 설치되었습니다(비매품). 사기꾼 집단은 330만 달러를 가지고 사라졌다.
SharpeI(2024): 유명인 이미지를 이용해 가격을 시가총액 5,400만 달러로 부풀린 뒤 물건을 340만 달러에 팔아 가격이 96% 하락했다.
Frosties NFT(2022): 고전적인 NFT Rug Pull 사례로 인해 투자자는 110만 달러의 손실을 입었습니다. 이는 개발자가 미국 법무부에 의해 기소된 첫 번째 사례입니다.
사람들도 묻는 질문(FAQ)
다음은 투자자가 정보를 빠르게 파악하는 데 도움이 되도록 Tan Phat Digital이 편집한 Rug Pull에 관해 자주 묻는 10가지 질문입니다.
1. 러그 풀(Rug Pull)이란 무엇입니까? 러그 풀(Rug Pull)은 개발자가 투자자로부터 자본을 유치하기 위해 합법적인 것처럼 보이는 암호화폐 프로젝트를 만든 후 갑자기 모든 유동성을 회수하거나 토큰을 매각하고 자금과 함께 사라지는 사기의 한 형태입니다.
2. Hard Rug Pull과 Soft Rug Pull의 기본적인 차이점은 무엇인가요? Hard Rug Pull은 스마트 계약의 기술적 악성 코드를 사용하여 즉시 돈을 훔치는 반면, Soft Rug Pull은 점진적인 "해제" 또는 팀이 법적 문제를 피하기 위해 천천히 프로젝트를 포기하는 것에 관한 것입니다.
3. 유동성 잠금이 왜 중요한가요? 유동성 잠금은 개발자가 교환 풀을 비우는 것을 방지합니다. 유동성이 잠겨 있지 않으면 목표 자본금 임계값에 도달할 때 언제든지 프로젝트가 철회될 위험이 있습니다.
4. 암호화폐에서 허니팟이란 무엇인가요? 허니팟은 토큰을 구매할 수는 있지만 판매할 수 있는 권리를 차단하는 악의적인 스마트 계약의 일종입니다. 투자자들은 가격이 급등하는 것을 보았지만 빠져나오지 못했고, 사실 그 돈은 모두 사기꾼의 소유로 굳어 있었습니다.
5. 2024~2025년에 Solana의 Rug Pull 비율이 높은 이유는 무엇입니까? 매우 낮은 거래 수수료와 빠른 속도로 인해 Solana는 Pump.fun과 같은 도구를 통해 매일 수백만 개의 밈코인을 생성할 수 있는 이상적인 장소가 되었습니다. 통계에 따르면 이러한 플랫폼에 있는 토큰의 98% 이상이 24시간 후에도 가치를 유지하지 않는 것으로 나타났습니다.
6. 이러한 사기에서 FOMO 심리학은 어떤 역할을 합니까? 사기꾼은 긴박감을 조성하기 위해 공격적인 마케팅을 사용하여 투자자가 빨리 부자가 될 수 있는 기회를 놓칠까 봐 두려워하게 만듭니다. 이로 인해 기본적인 점검을 생략하고 감정에 따라 투자하게 됩니다.
7. Libra 밈코인(Javier Milei) 사기는 어떻게 발생했나요? 2025년, LIBRA라는 밈코인 토큰은 하비에르 밀레이 아르헨티나 대통령이 언급한 이후 시가총액이 45억 달러로 급등했습니다. 그러나 내부 지갑에서는 수백만 달러 규모의 토큰이 빠르게 쏟아져 불과 몇 시간 만에 가격이 97% 폭락했습니다.
8. 출구 사기는 일반적인 Rug Pull과 어떻게 다릅니까? 출구 사기는 토큰이 널리 거래되기 전에 자금을 보유하고 있는 개발자가 사라지는 자본 조달 단계(사전 판매/ICO) 도중이나 직후에 자주 발생합니다. Rug Pull은 일반적으로 프로젝트에 이미 거래소에 유동성이 있을 때 발생합니다.
9. 토큰 스니퍼와 같은 자동화된 테스트 도구는 100% 정확합니까? 아니요. 이러한 도구는 알려진 악성 코드 샘플을 기반으로 합니다. 정교한 사기꾼은 새로운 소스 코드를 작성하거나 프록시 구조를 사용하여 자동화된 필터를 우회할 수 있습니다. 투자자는 여전히 수동 확인을 결합해야 합니다.
10. 새로운 프로젝트(DYOR)를 연구할 때 가장 먼저 해야 할 일은 무엇입니까? 팀 신원을 확인하고, 백서를 주의 깊게 읽어 실제 가치가 있는지 확인하고, 가장 중요한 것은 유동성 잠금 상태와 최대 보유자의 지갑 할당을 확인하는 것입니다.
러그 풀(Rug Pull)은 자본 조달 직후 또는 프로젝트가 FOMO 최고점에 도달할 때 가장 즉시 발생하는 순환 사기 프로세스입니다. Web3 시대에는 감정에만 의존하는 것만으로는 충분하지 않습니다.
Tan Phat Digital은 "Don't Trust, verify"(신뢰하지 말고 검증하세요)라는 원칙을 강조합니다. 위험 단계에 대한 깊은 이해는 끊임없이 진화하는 사이버 범죄로부터 자본을 보호하는 최선의 방법입니다.
공유
