지갑과 보안

러그풀(Rug Pull)

다른 이름: 러그 풀 · 먹튀 · rug pull

정의

러그풀은 프로젝트 개발자나 운영자가 투자자의 돈이 모이면 유동성을 빼 가거나 토큰을 대량 매도하고 사라지는 사기 행위입니다.

러그풀의 작동 방식

가장 흔한 형태는 DEX 유동성 풀에서 일어납니다. 개발자가 새 토큰과 ETH나 SOL을 묶어 풀을 만들고, 사람들이 토큰을 사서 풀에 기축 코인이 쌓이면 개발자가 유동성을 회수해 버립니다. 그러면 토큰은 팔 상대가 없어져 가격이 거의 0이 됩니다.

다른 형태로는 개발자가 보유한 대량의 물량을 한꺼번에 파는 덤핑, 그리고 컨트랙트에 판매 금지나 무한 발행 같은 숨은 기능을 넣어 두는 방식이 있습니다. 밈코인처럼 출시가 쉽고 정보가 적은 토큰에서 자주 보입니다.

완벽히 피할 방법은 없지만 확인할 점은 있습니다. 유동성이 잠겨 있는지와 기간, 상위 보유 지갑 비중, 컨트랙트 소유권 포기 여부, 판매 제한이나 세금 설정을 익스플로러나 분석 도구로 봅니다.

예시

새 밈코인 풀에 개발자가 토큰 10억 개와 20 SOL을 넣고, 이후 매수세가 몰려 풀 안의 SOL이 400개까지 늘었다고 가정합니다. 개발자가 유동성 토큰을 사용해 풀을 회수하면 쌓인 SOL 대부분을 가져가고, 남은 투자자의 토큰은 바꿀 SOL이 거의 없어 가격이 99% 이상 떨어집니다. 투자자가 지갑에서 보는 토큰 개수는 그대로지만 팔 수 있는 가치는 사라진 것입니다.

자주 하는 실수

  • 커뮤니티 열기만 보고 유동성 잠금 여부를 확인하지 않습니다.
  • 매수만 되고 매도는 막힌 허니팟 토큰을 소액 테스트 없이 크게 삽니다.
  • 상위 몇 개 지갑이 공급량 대부분을 보유한 토큰을 분산이 잘된 토큰으로 착각합니다.

배우고 실습하기

자주 묻는 질문

유동성이 잠겨 있으면 러그풀은 불가능한가요?

유동성을 직접 빼는 것은 어려워지지만, 개발자 물량 덤핑이나 컨트랙트 숨은 기능을 통한 사기는 여전히 가능합니다. 잠금 기간이 짧으면 기간이 끝난 뒤 회수될 수도 있습니다.

러그풀 당한 토큰을 되찾을 수 있나요?

블록체인 거래는 되돌릴 수 없어 일반적으로 회수가 어렵습니다. 증거를 정리해 신고하는 것은 가능하지만 결과는 보장되지 않습니다.