암호화폐 "러그 풀"이란 무엇입니까?

러그 풀의 정의 및 메커니즘

1. 러그 풀(Rug Pull)은 암호화폐 프로젝트 개발자가 투자자로부터 자금을 조달한 후 갑자기 프로젝트를 포기하는 악의적인 종료 사기입니다.

2. 이 용어는 "누군가 밑에서 깔개를 잡아당긴다"라는 문구에서 유래했는데, 이는 기초 지지대가 갑작스럽고 불안정하게 제거되는 것을 상징합니다.

3. 일반적으로 팀은 Uniswap 또는 PancakeSwap과 같은 분산형 거래소(DEX)에 토큰을 배포하며, 종종 제작자가 직접 시드한 유동성 풀을 사용합니다.

4. 그들은 소셜 미디어, 텔레그램 그룹, 인플루언서 채널 전반에 걸쳐 토큰을 공격적으로 홍보하여 ​​인위적인 과대 광고와 볼륨을 창출합니다.

5. 충분한 자본이 소매 구매자를 통해 유동성 풀로 유입되면 개발자는 풀을 고갈시켜 토큰을 쓸모없게 만들고 상환할 수 없게 만듭니다.

공통 기술 지표

1. 유동성 잠금 장치가 없거나 대중의 인식이 확산되기 전에 만료되는 가짜 또는 단기 잠금 계약을 사용합니다.

2. 스마트 계약에는 renounceOwnership() 또는 transferOwnership(address(0)) 과 같은 숨겨진 기능이 포함되어 있어 감사 가능성 및 업그레이드 제어가 제거됩니다.

3. 토큰노믹스에는 과도한 발행 권한, 검증할 수 없는 공급 한도 또는 전송을 방지하는 블랙리스트 주소가 포함됩니다.

4. 온체인 분석은 집중된 지갑 보유를 보여줍니다. 즉, 팀에 연결된 5개 미만의 주소에 토큰의 70% 이상이 보유되어 있습니다.

5. 프로젝트의 GitHub 저장소에는 최소 코드 또는 복사된 코드가 표시되고 최근 커밋이 없으며 테스트 적용 범위나 문서가 부족합니다.

사회공학 전술

1. 손상된 자격 증명 또는 유료 명의 도용을 통해 달성된 확인된 트위터 계정의 가짜 보증.

2. 회원 수를 늘리고 유기적인 토론을 시뮬레이션하는 수백 개의 봇이 있는 텔레그램 그룹.

3. 바이낸스 또는 코인베이스 파트너십 발표의 조작된 스크린샷과 짝을 이루는 "임박한 CEX 목록"에 대한 카운트다운 타이머.

4. 인출 메커니즘 없이 감사되지 않은 스마트 계약에 ETH 예금을 요구하는 "화이트리스트 전용" 사전 판매.

5. “마지막 기회”, “바닥 폭발”, “곧 고래 투기”와 같은 긴급한 언어는 패닉에 빠진 구매를 촉발하도록 고안되었습니다.

규제 및 법의학 대응

1. Chainalytic과 TRM Labs는 2021년 이후 이더리움과 BSC에서 1,200건이 넘는 러그 풀을 확인했으며, 총 손실액은 28억 달러가 넘습니다.

2. 미국 증권 거래 위원회(SEC)는 사기성 허위 진술 혐의로 증권법 제17(a)항에 따라 러그 풀 조율자에 대해 집행 조치를 취했습니다.

3. Etherscan 및 BscScan은 이제 의심스러운 소유권 포기 또는 허니팟 전송 논리로 표시된 계약에 대한 경고 배너를 표시합니다.

4. 익명의 팀 배포를 줄이기 위해 검증 가능한 자격 증명과 같은 분산형 ID 프로토콜이 런치패드 KYC 프로세스에 통합되고 있습니다.

5. 한국과 UAE를 포함한 여러 관할권에서는 알려진 러그 풀 거래와 연결된 지갑을 대상으로 긴급 자산 동결 권한을 제정했습니다.

자주 묻는 질문

Q: 계약이 검증된 경우에도 이더리움 메인넷에서 러그풀이 발생할 수 있나요? 답: 그렇습니다. 계약 확인은 소스 코드가 바이트코드와 일치하는지 확인만 하며, EmergencyWithdraw() 또는 하드코딩된 관리 키와 같은 악성 기능이 없음을 보장하지 않습니다.

Q: 유동성이 Unicrypt 또는 Team Finance에 잠겨 있는 경우 토큰에 투자하는 것이 안전합니까? 답: 반드시 그렇지는 않습니다. 팀이 계약을 조기에 잠금 해제하기 위해 개인 키를 보유하거나 출시 후 몇 시간 내에 만료되는 사기성 잠금 기간을 사용하는 경우 잠금 서비스를 우회할 수 있습니다.

Q: 러그 풀은 DeFi 토큰에서만 발생합니까, 아니면 NFT 프로젝트에도 영향을 미칠 수 있습니까? A: NFT 프로젝트도 똑같이 취약합니다. 예를 들어 피싱 사이트로 리디렉션되는 민트 페이지, 워시 트레이딩을 통한 하한 가격 조작, 컬렉션 매진 후 로드맵 포기 등이 있습니다.

Q: 공격자는 러그 풀 후 자금을 어떻게 세탁합니까? 답변: 일반적인 방법에는 훔친 토큰을 Monero와 같은 개인 정보 보호 코인으로 교환하는 것, 모니터링이 약한 크로스체인 브리지 사용, Tornado Cash와 같은 믹서를 통한 라우팅, P2P OTC 데스크를 통해 스테이블 코인으로 변환 등이 있습니다.