"'러그풀' 사기 수법 조심하세요"…바이낸스, 사전 점검 가이드 공개
[파이낸셜뉴스] 바이낸스가 가상자산 사기 수법 중 하나인 '러그풀'에 대한 사전 점검 가이드를 공개했다.
14일 가상자산 업계에 따르면 러그풀은 프로젝트 개발자나 내부자가 거래 풀에 공급된 유동성을 기습적으로 회수하거나 대량의 토큰을 일시에 매도해 자산가치를 떨어뜨려 일반 투자자에게 손실을 입히는 사기 수법이다.
러그풀은 가격 상승세와 높은 거래량, 스마트 컨트랙트 코드 검증, 개발자 소유권 포기 등 정상적인 프로젝트에서도 나타날 수 있는 특징을 갖고 있어 외형적인 지표 만으로는 식별하기 어렵다.
사기 조직은 자신이 통제하는 복수의 지갑 사이에서 동일한 토큰을 사고파는 '가장매매'를 통해 거래량을 인위적으로 부풀릴 수 있으며, 다수의 지갑을 동원해 실제 보다 더 많은 투자자가 유입된 것처럼 홀더 수를 늘리는 방식도 활용한다.
또 신뢰도가 높은 유망 프로젝트의 명칭이나 로고를 도용한 '카피캣 토큰'을 생성한 뒤 소셜미디어나 텔레그램, 디스코드, 개인 메시지 등을 통해 매수를 유도하는 방식도 활용한다.
바이낸스는 토큰 매수 전 살펴야 할 핵심 점검 수칙을 제시했다. 이용자는 △프로젝트 관계자의 유동성 임의 회수 구조 여부 △소수 지갑 토큰 공급량 과도 집중 여부 △가격, 거래량, 홀더 수의 단기간 급증 여부 △확정 수익 보장 및 즉각적인 매수 유도 여부 등을 살펴야 한다. 사칭 토큰 피해를 예방하기 위해 공식 경로를 통해 컨트랙트 주소를 직접 대조하는 과정도 필요하다.
아울러 스마트컨트랙트가 검증됐다는 것은 코드를 확인할 수 있다는 의미일 뿐 프로젝트의 신뢰성을 보장하는 것은 아니란 것에 주의해야 한다. 유동성이 잠겨 있는 경우 갑작스러운 회수 위험은 낮출 수 있지만 내부자가 보유한 대량 토큰 매도 행위까지 방지할 수 있는 것은 아니란 점과, 대규모 커뮤니티나 높은 거래량이 실제 이용자와 수요에 의해 형성된 것인지 확인해야 한다.
위험 경고 시스템에 대한 주의사항도 함께 안내됐다. 내부자의 숨은 의도나 향후 돌발 행위까지 완벽히 예측할 수는 없기 때문이다. 바이낸스는 시스템상 경고가 없다고 해서 해당 프로젝트의 안전성이 입증되는 것은 아니라고 짚었다.
바이낸스 관계자는 "러그풀은 몇 가지 지표만으로 정상 프로젝트와 구분하기 어려운 만큼, 투자자가 스스로 위험 신호를 확인하는 과정이 무엇보다 중요하다"고 말했다.
[email protected] 임상혁 기자
