러그 풀 사기: 암호화폐 출금 사기의 작동 원리

주요 수법

• • 세련된 브랜딩, 전문적인 그래픽, AI 생성 이미지 또는 LinkedIn에서 가져온 도용 사진을 사용한 가짜 팀 멤버 프로필이 포함된 매력적인 웹사이트와 화이트페이퍼를 만들어 거짓 신뢰성을 확립합니다.
• • 트위터, 디스코드, 텔레그램에서 공격적인 소셜 미디어 캠페인을 시작하며, 유명인 후원(종종 비정통 유료 계정이나 딥페이크), 천문학적 수익률(1000배 이상) 약속으로 FOMO를 조성합니다.
• • 투자자들로 하여금 토큰 대가로 암호화폐를 보내도록 하는 사전 판매 메커니즘을 시행하고, 초기 투자자 예금을 사용하여 인위적인 가격 추진력을 만들고 탈중앙화 거래소에서 유동성을 조성합니다.
• • 세탁 거래와 조직화된 구매 활동을 통해 토큰 가격을 조작하여 유기적 성장의 모습을 만들고, 소매 투자자들이 이익을 놓칠까봐 서둘러 매입하도록 유도합니다.
• • 개발자들이 거래 풀에서 모든 유동성을 동시에 인출하거나 거래 슬리피지 경고를 트리거하지 않고 전체 토큰 공급량을 개인 지갑으로 이전할 수 있는 숨겨진 코드가 있는 스마트 계약을 배포합니다.
• • 유동성 목표에 도달한 후 24~72시간 내에 조직화된 탈출을 수행하여, 탈취한 암호화폐를 Tornado Cash 같은 프라이버시 믹서를 통해 또는 미검증 예금을 허용하는 거래소로 이전하여 도난을 은폐합니다.

식별 방법

• 프로젝트가 최근(7일 이내)에 출시되었으며 매우 높은 프로모션 활동을 하지만, 링크드인 프로필, 과거 프로젝트, 공개 신원 등 개발 팀에 대한 검증 가능한 정보가 부족합니다.
• 토큰 가격이 출시 후 몇 시간 내에 기하급수적으로(100~1000%) 상승하지만 관련 제품 업데이트나 뉴스가 없으며, 거래량이 인위적으로 부풀려진 것처럼 보이며 대량 매수 주문 직후 가격 폭락이 따릅니다.
• 스마트 계약 코드가 난독화되어 있거나, 폐쇄 소스이거나, 감사받지 않았으며, 거래 일시 중지, 동적 세금 변경, 배포자 주소로 제어되는 유동성 풀 탈출 능력 같은 의심스러운 기능을 포함합니다.
• 소셜 미디어 채널(디스코드, 텔레그램, 트위터)은 팀, 토큰 이코노믹스, 로드맵에 대한 질문을 하는 중재자들로 인해 공격적인 홍보를 특징으로 하며, 유료 영향력자들이 보장된 수익률에 대해 과장된 주장을 합니다.
• 프로젝트가 확립된 거래소 대신 사전 판매나 자체 메커니즘을 통해 구매하도록 요구하거나, 다른 투자자 모집에 대한 '추천 보너스' 같은 비정상적인 인센티브를 제공합니다.
• 유동성 풀이 제거 또는 이전의 증거를 보이며, 거래 활동 없이 갑작스러운 가격 폭락이나 블록체인 탐색기에서 모든 토큰이 배포자가 제어하던 단일 지갑 주소에 의해 보유되고 있음을 드러냅니다.

자신을 보호하는 법

• 링크드인 프로필을 검증하고, GitHub 커밋 기록을 확인하며, Etherscan 및 DeFi Safety 같은 블록체인 보안 데이터베이스에서 이름을 검색하여 프로젝트 팀을 철저히 조사합니다. 검증된 채널을 통해 팀 멤버에게 직접 연락하여 참여 여부를 확인합니다.
• 투자 전에 Etherscan, BscScan 또는 Rugdoc.io 같은 블록체인 분석 도구를 사용하여 스마트 계약 코드를 검토하고, 의심스러운 기능과 러그 풀 지표를 찾으며, OpenZeppelin이나 Certik 같은 평판 있는 제3자 회사에서 계약을 감사했는지 확인합니다.
• UniswapDocs 또는 Uniswap LP 토큰 보유자 서비스를 통해 프로젝트 유동성이 상당 기간(최소 12개월) 동안 잠금되어 있음을 확인하여 유동성 잠금 상태를 검증하고, 잠금 해제되거나 의심스러운 유동성 배치가 있는 프로젝트는 피합니다.
• 암호화폐 프로젝트당 개인 최대 투자 한도를 설정하고(전문가들은 단일 입증되지 않은 프로젝트에 전체 포트폴리오의 1~5%보다 많이 투자하지 않을 것을 권장함), 완전히 잃을 수 있는 자금만 사용합니다.
• 지갑 알림을 활성화하고 하드웨어 지갑을 사용하여 개인 키를 보호하며, 계약에 대해 무제한 토큰 지출을 승인하지 않고, Etherscan Token Approval Checker 같은 도구를 통해 의심스러운 토큰 계약의 승인을 즉시 취소합니다.
• 평판 있는 암호화폐 커뮤니티를 통해 프로젝트 신뢰성을 검증하고, 평판 있는 DeFi 검토 사이트를 확인하며, 보장된 수익을 주장하거나 고압 판매 전술을 사용하는 프로젝트를 피하고, 의심스러운 프로젝트를 블록체인 보안 플랫폼에 신고합니다.

실제 사례

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.