"거래량 홀더수 많아도 안심 금물"…바이낸스, '러그풀' 사전 점검 가이드 공개

(바이낸스)

글로벌 가상자산 거래소 바이낸스가 가상자산 사기 수법 중 하나인 ‘러그풀(Rug Pull)’의 주요 위험 징후를 분석하고, 투자자 보호를 위한 사전 점검 가이드를 14일 공개했다.

러그풀은 프로젝트 개발자나 내부자가 거래 풀에 공급된 유동성을 기습적으로 회수하거나 대량의 토큰을 일시에 매도해 자산가치를 떨어뜨려 일반 투자자에게 손실을 입히는 사기 수법이다. 바이낸스는 러그풀이 가격 상승세와 높은 거래량, 스마트 컨트랙트 코드 검증, 개발자 소유권 포기 등 정상적인 프로젝트에서도 나타날 수 있는 특징을 갖고 있어 외형적인 지표만으로 식별하기 어렵다고 설명했다.

바이낸스에 따르면 사기 조직은 자신이 통제하는 복수의 지갑 사이에서 동일한 토큰을 사고파는 ‘가장매매(Wash Trading)’를 통해 거래량을 인위적으로 부풀릴 수 있으며, 다수의 지갑을 동원, 비슷한 시점에 토큰을 매수함으로써 실제 보다 더 많은 투자자가 유입된 것처럼 홀더 수를 늘리는 방식도 활용한다. 또한, 신뢰도가 높은 유망 프로젝트의 명칭이나 로고를 도용한 카피캣(Copycat) 토큰을 생성한 뒤 소셜미디어나 텔레그램, 디스코드, 개인 메시지 등을 통해 매수를 유도하는 방식도 활용된다.

이에 바이낸스는 토큰 매수 전 살펴야 할 핵심 점검 수칙을 제시했다. 이용자는 △프로젝트 관계자가 유동성을 임의로 회수할 수 있는 구조인지 △소수 지갑에 토큰 공급량이 과도하게 집중되어 있지는 않은지 △가격, 거래량, 홀더 수가 단기간 사이 급증하지는 않았는지 △확정 수익 보장 및 즉각적인 매수 유도를 하지는 않는지 등을 면밀히 살펴야 한다. 여기에, 사칭 토큰 피해를 예방하기 위해 공식 경로를 통해 컨트랙트 주소를 직접 대조하는 과정도 필요하다.

이와 더불어, 바이낸스는 프로젝트의 신뢰도를 판단하는 일반적인 요소들 역시 각각의 지표만으로는 안전성을 보장할 수 없다고 강조했다. 예를 들어, 스마트컨트랙트가 검증됐다는 것은 코드를 확인할 수 있다는 의미일 뿐 프로젝트의 신뢰성을 보장하는 것은 아니며, 유동성이 잠겨 있는 경우 갑작스러운 회수 위험은 낮출 수 있지만 내부자가 보유한 대량 토큰 매도 행위까지 방지할 수 있는 것은 아니다. 대규모 커뮤니티나 높은 거래량도 실제 이용자와 수요에 의해 형성된 것인지 확인되어야 한다.

거래 안전성을 높이기 위한 위험 경고 시스템에 대한 주의사항도 함께 안내됐다. 온체인 내 동작과 토큰의 코드, 구조를 분석하는 보안 시스템이 잠재적 위험을 사전에 알리는 역할을 하지만, 내부자의 숨은 의도나 향후 돌발 행위까지 완벽히 예측할 수는 없다. 바이낸스는 시스템상 경고가 없다고 해서 해당 프로젝트의 안전성이 입증되는 것은 아닌 만큼, 경고 표시에만 전적으로 의존해서는 안 된다고 짚었다.

바이낸스 관계자는 “러그풀은 겉으로 드러나는 몇 가지 지표만으로 정상 프로젝트와 구분하기 어려운 만큼, 투자자가 스스로 다양한 위험 신호를 확인하는 과정이 무엇보다 중요하다”며 “기술적인 보안 시스템을 지속적으로 고도화하는 동시에 이용자들이 새로운 사기 수법을 이해하고 사전에 위험을 판단할 수 있도록 관련 정보와 교육을 꾸준히 제공해 나가겠다”고 말했다.