러그풀이란? 코인 사기 수법과 매수 전 구별하는 법

러그풀은 크립토 토큰 뒤에 있는 사람들이 구매자의 돈을 챙겨 사라지는 것입니다. 토큰 가격은 대개 몇 분 만에 0 가까이 떨어집니다. 밈코인에서 위험을 완전히 없앨 수는 없지만, 컨트랙트, 홀더, 유동성을 5분만 확인해도 뻔한 사례는 상당수 걸러낼 수 있습니다.

핵심 요약

• 러그풀은 외부인의 해킹이 아니라 토큰 팀 자신이 저지르는 사기입니다.
• 주요 유형: 유동성 회수, 허니팟 또는 민트 함정, 개발자 덤핑, 슬로우(소프트) 러그.
• 실제 사례: SQUID(2021), Hawk Tuah의 HAWK(2024), LIBRA(2025)는 몇 시간 만에 가치 대부분을 잃었습니다.
• 매수 전 권한(솔라나) 또는 컨트랙트(Base), 상위 홀더, 유동성, 매도 가능 여부를 확인하세요.
• 러그풀을 당했다면 신고하고, 트랜잭션 링크를 보관하고, "자금 복구" 제안은 무시하세요.

러그풀이란?

러그풀은 프로젝트 뒤에 있는 팀이 투자자의 돈을 챙겨 사라지는 크립토 사기입니다. 이름은 구매자 발밑의 "양탄자를 잡아당긴다(pull the rug)"는 표현에서 왔습니다.

블록체인 분석 기업 Chainalysis는 2021년 러그풀로 빼앗긴 금액을 약 28억 달러로 집계했습니다. 이는 그해 전체 크립토 사기 수익의 37%로, 2020년 약 1%에서 크게 늘어난 수치입니다(Chainalysis 데이터를 보도한 The Register). 이 금액의 대부분은 사용자들이 20억 달러 이상을 잃은 튀르키예 거래소 Thodex 한 건에서 나왔습니다. 그러니 이 숫자가 밈코인만의 것은 아닙니다. 하지만 밈코인의 수법도 같은 원리를 더 작고 더 빠른 규모로 쓰는 것입니다.

밈코인에서는 팀(흔히 "데브"라고 부름)이 출시 시점을 통제합니다. 즉 데브가 공급량의 큰 몫, 컨트랙트 키, 또는 유동성 풀을 쥐고 있는 경우가 많습니다. 이 중 하나만 있어도 러그풀이 가능합니다.

러그풀의 유형

1. 유동성 회수

DEX의 토큰은 TOKEN/SOL이나 TOKEN/ETH 같은 풀을 상대로 거래됩니다. 풀이 있어야 팔 수 있습니다. 유동성 회수는 풀을 추가한 사람들이 그 풀을 빼내는 것입니다. 풀이 없으면 팔 곳이 없고 가격은 폭락합니다. QuillAudits는 유동성 회수를 러그풀의 주요 유형 중 하나로 꼽습니다.

2. 허니팟과 민트 함정

이 경우 함정은 토큰의 코드나 권한 자체에 있습니다.

• 허니팟: 살 수는 있지만 팔 수는 없습니다. 솔라나에서 이를 위한 대표적 수단은 **프리즈 권한(freeze authority)**으로, 권한 보유자가 토큰 계정을 동결하고 전송을 막을 수 있습니다. Helius 문서는 이 권한이 허니팟을 만드는 데 쓰일 수 있다고 경고하며, 밈코인은 출시 때 이 권한을 해제해야 한다고 말합니다(Helius 문서). Base와 다른 EVM 체인에서는 허니팟이 보통 컨트랙트 코드 안에 있습니다. 예를 들어 매도를 막거나 매도에 세금을 매기는 규칙입니다.
• 민트 함정: **민트 권한(mint authority)**은 새 토큰 발행을 통제합니다. Helius에 따르면 pump.fun 같은 런치패드는 발행자가 임의로 새 토큰을 찍지 못하도록 이 권한을 null로 설정합니다(Helius 문서). 데브가 권한을 유지하면 새 물량을 찍어 풀에 팔 수 있습니다.

3. 개발자 덤핑

팀이나 내부자 그룹이 처음부터 공급량의 큰 부분을 보유합니다. 구매자들이 가격을 끌어올리면 내부자들이 그 매수세에 팝니다. 풀은 그대로 있지만 매도 압력이 너무 커서 가격은 어차피 폭락합니다. 이는 펌프 앤 덤프와 겹칩니다.

4. 슬로우 러그(소프트 러그)

슬로우 러그는 평범한 하락처럼 보입니다. 팀은 개발을 멈추고, 며칠이나 몇 주에 걸쳐 토큰을 조금씩 팔며, 커뮤니티는 서서히 사라집니다. QuillAudits는 소프트 러그를 팀이 "거짓 안도감"을 유지하면서 시간을 두고 자금을 빼내는 것으로 설명합니다(QuillAudits). 갑작스러운 회수보다 알아차리기 어렵고 입증하기도 어렵습니다.

유명한 러그풀 사례

SQUID(2021): 구매자가 팔 수 없었던 토큰

SQUID 토큰은 넷플릭스 드라마 "오징어 게임"의 이름을 썼습니다. Euronews에 따르면 2021년 10월 26일 약 0.01유로에 출시되었습니다. 11월 1일 약 2,472유로까지 올랐고, 5분 뒤 가치는 0.00068유로가 되었습니다. 구매자들은 팔 수 없다는 사실을 알게 되었습니다. 발행자와 연결된 지갑이 약 300만 유로를 현금화했고, 같은 날 프로젝트 웹사이트와 소셜 계정이 삭제되었습니다.

교훈: 매도 없이 오르기만 하는 가격은 좋은 신호가 아니라 경고 신호입니다. 실제 돈을 넣기 전에 토큰을 팔 수 있는지 테스트하세요.

HAWK(2024년 12월): 내부자와 스나이퍼가 물량을 쥐고 있던 토큰

인플루언서 Hailey Welch는 2024년 12월 초 솔라나에서 HAWK 밈코인을 출시했습니다. 시가총액은 5억 달러 가까이 올랐다가 다음 날 오후까지 약 95% 떨어져 2,500만 달러가 되었습니다(Forbes Australia). Bubblemaps와 DEX Screener 데이터를 인용한 보도에 따르면 공급량의 80~90%가 내부자나 스나이퍼의 손에 있었습니다. Welch는 자신의 팀이 토큰을 하나도 팔지 않았고 스나이퍼를 막으려 했다고 말했습니다.

교훈: 유명인의 이름이 토큰을 안전하게 만들지는 않습니다. 첫 몇 분 동안 누가 물량을 보유하는지 확인하세요.

LIBRA(2025년 2월): 풀에서 빠져나간 9,900만 달러

2025년 2월 14일 금요일, 아르헨티나 대통령 하비에르 밀레이는 X에서 LIBRA 토큰을 홍보한 뒤 게시물을 삭제하고 관련성을 부인했습니다. 솔라나에서 출시된 이 토큰은 4.50달러 이상으로 오른 뒤 몇 시간 만에 급락했습니다. Chainalysis에 따르면 발행자로부터 직접 토큰을 받은 지갑 8개가 유동성 풀에서 USDC와 SOL로 약 9,900만 달러를 인출했습니다(Hawaii Tribune-Herald를 통한 Reuters). 온체인 분석 기업 Bubblemaps는 공급량의 82%가 처음부터 잠기지 않아 매도 가능했다고 보고했습니다(Cointelegraph). Nansen 데이터에 따르면 LIBRA 구매자 중 수익을 낸 비율은 14%에 불과했습니다(Decrypt). 아르헨티나 연방 판사가 수사를 시작했습니다.

교훈: 국가 원수가 홍보한 토큰도 유동성 회수일 수 있습니다. 홀더와 공급량 데이터는 누구나 확인할 수 있도록 온체인에 공개되어 있었습니다.

위험 신호 체크리스트

매수할 때마다 확인하세요. 위험 신호가 하나면 더 자세히 볼 이유이고, 둘 이상이면 건너뛸 이유입니다.

• 민트 권한이 아직 활성 상태(솔라나): 데브가 새 토큰을 찍을 수 있습니다.
• 프리즈 권한이 아직 활성 상태(솔라나): 데브가 매도를 막을 수 있습니다.
• 검증되지 않은 컨트랙트(Base): 코드가 무엇을 하는지 읽을 수 없습니다.
• 허니팟 테스트에서 매도가 막히거나 매도 세금이 높음.
• 소수의 지갑이 공급량 대부분을 보유하거나, 출시 때 많은 신규 지갑이 같은 블록에서 매수함.
• 데브 지갑이 큰 몫을 보유하거나 이미 팔고 있음.
• 시가총액에 비해 유동성이 작거나 잠기지 않음.
• 메타데이터를 아직 변경할 수 있음: 출시 후 이름, 심볼, 이미지가 바뀔 수 있습니다.
• 익명 팀, 복사한 웹사이트, 이력 없음, 소셜 미디어에는 과대 홍보뿐.
• 지금 사라는 압박: 카운트다운, "마지막 기회", 유료 홍보.
• 매도가 거의 없이 오르기만 하는 차트.

매수 전 솔라나·Base 밈코인 확인하는 법

아래 도구는 무료이며 독립적입니다. 저희는 이 도구들로부터 돈을 받지 않습니다. 항상 공식 출처에서 토큰의 컨트랙트 주소(CA)를 복사해 각 도구에 붙여넣으세요. 이름이나 티커만 보고 토큰을 믿지 마세요. 인기 토큰을 베낀 가짜가 흔합니다.

1. 1

   올바른 컨트랙트 주소 확인하기

   CA는 답글이나 DM이 아니라 프로젝트의 공식 X 계정이나 웹사이트에서 가져오세요. 같은 이름의 유사 토큰은 흔한 함정입니다.

2. 2

   리스크 스캐너 돌리기

   솔라나에서는 솔라나 토큰 리스크 스캐너인 RugCheck에 CA를 붙여넣으세요. Base에서는 Honeypot.is가 매수와 매도를 시뮬레이션해 빠져나올 수 있는지 확인합니다. Honeypot.is도 지금 허니팟이 아닌 토큰이 나중에 바뀔 수 있다고 경고하므로, 통과가 보장은 아닙니다.

3. 3

   권한 또는 컨트랙트 확인하기

   솔라나에서는 Solscan에서 토큰을 열고 민트 권한과 프리즈 권한을 확인하세요. 둘 다 비어 있어야(해제되어야) 합니다. Base에서는 Basescan에서 토큰을 열고 컨트랙트 소스가 검증되었는지 확인하세요.

4. 4

   홀더 확인하기

   익스플로러의 홀더 탭에서 상위 10개 지갑을 보세요. 유동성 풀 주소와 본딩 커브 주소는 제외하세요. 다른 소수의 지갑이 큰 몫을 보유하고 있다면 개발자 덤핑이 쉽습니다.

5. 5

   DEX Screener에서 유동성과 거래 확인하기

   추적하는 블록체인에서 데이터를 직접 읽는 DEX Screener에서 페어를 여세요. 유동성과 시가총액을 비교하고, 매수와 매도를 살펴보세요. 매도가 거의 없는 차트는 경고 신호입니다.

6. 6

   먼저 소액으로 테스트하기

   소액을 사고 바로 일부를 팔아 보세요. 매도가 실패하거나 세금이 높으면 멈추세요. 그다음에야 더 큰 금액을 결정하세요.

러그풀을 당했을 때 해야 할 일

1. 그 토큰 거래를 멈추세요. 죽은 풀에 "물타기"하려고 더 사지 마세요.
2. 지갑 권한을 확인하세요. 프로젝트 웹사이트에서 무언가에 서명했다면 토큰 승인을 철회하고(Base 같은 EVM 체인), 지갑이 안전하지 않다고 생각되면 남은 자금을 새 지갑으로 옮기세요.
3. 증거를 저장하세요. 트랜잭션 링크, CA, 홍보 스크린샷, 데브 계정을 보관하세요.
4. 신고하세요. 미국에서는 ic3.gov에 신고하세요. 한국을 비롯한 다른 국가에서는 경찰이나 사이버수사 기관에 신고하세요. FBI는 피해자가 모든 기록과 거래 세부 정보를 보관해야 한다고 말합니다(FBI 공지 PSA230811에 관한 BleepingComputer 보도).
5. 복구 제안은 무시하세요. 손실 후 DM을 보내 자금을 되찾아 주겠다고 약속하는 사람은 대개 2차 사기를 벌이고 있습니다. FBI는 "어떤 민간 기관도 도난당한 디지털 자산을 회수하기 위한 압류 명령을 발부할 수 없다"고 말합니다.

다음에 읽을 글

• 밈코인 트레이딩 플랫폼 추천 순위: 안전성과 자산 보관 점수를 포함해 저희 방법론으로 평가한 도구들.
• pump.fun 가이드: 런치패드의 작동 방식과 대부분의 신규 솔라나 밈코인이 시작되는 곳.