NFT 프로젝트에서 러그 풀이란 무엇입니까?

정의와 메커니즘

1. NFT 프로젝트에서의 러그풀이란 창작자나 개발자가 투자자 자금을 축적한 후 유동성을 철회하거나, 핵심 계약 기능을 비활성화하거나, 인프라를 포기하는 고의적인 행위를 의미합니다.

2. 허위 진술만을 수반하는 전통적인 사기와 달리 이 전술은 검증되지 않은 스마트 계약과 안전하지 않은 유동성 풀을 활용하여 분산형 아키텍처를 활용합니다.

3. 사전 통지 없이 인출이 발생하는 경우가 많아 토큰을 비유동화하고 2차 시장에서 사실상 쓸모 없게 만듭니다.

4. 많은 경우 프로젝트의 메타데이터, 이미지 자산 또는 기본 스토리지 엔드포인트는 풀링 후 유지 관리되지 않거나 고의로 손상된 상태로 남아 있습니다.

5. 피해자는 온체인 토큰의 소유권을 유지하지만 거래, 상환, 검증 가능한 출처 등 모든 실질적인 유용성을 잃습니다.

일반적인 구조 패턴

1. 프로젝트에서는 전송 제한 또는 발행 기능을 모호하게 하기 위해 난독화된 바이트코드를 사용하여 감사 범위가 최소화되거나 전혀 없는 토큰을 배포하는 경우가 많습니다.

2. 유동성은 시간 잠금 다중 서명 저장소가 아닌 중앙 집중식 지갑을 통해 추가되는 경우가 많으므로 언제든지 일방적인 제거가 가능합니다.

3. 메타데이터는 IPFS와 같은 콘텐츠 주소 지정 시스템 대신 중앙 집중식 HTTP 엔드포인트에 의존하므로 풀이 시작되면 즉시 게시 중단할 수 있습니다.

4. 계약 소유권은 transferOwnership() , renounceOwnership() 또는 setPause() 와 같은 기능을 포함하여 전체 관리 권한을 가진 배포자 주소에 의해 유지됩니다.

5. 일부 계약에는 미리 정의된 판매 임계값에 도달한 후 사용자 지갑을 선택적으로 동결할 수 있는 숨겨진 블랙리스트 논리가 포함되어 있습니다.

경험적 데이터의 증거

1. 10개 마켓플레이스에서 확인된 760개의 NFT 러그 풀 데이터 세트에 따르면 68%가 최저 가격 최고점 후 6시간 이내에 유동성 제거와 관련이 있는 것으로 나타났습니다.

2. 한 창작자는 92일 동안 37개의 서로 다른 러그 풀을 실행하여 다양한 컬렉션 이름과 브랜딩에 걸쳐 동일한 지갑 클러스터를 재사용했습니다.

3. 풀링된 프로젝트의 41% 이상이 다른 러그풀링 컬렉션과 하나 이상의 지갑 주소를 공유했는데, 이는 조직화된 신디케이트 행동을 나타냅니다.

4. 유동성 추출 전 48시간 동안 하한 가격 인플레이션은 봇 기반 거래량 및 크로스 플랫폼 실링으로 인해 평균 430%였습니다.

5. 영향을 받는 컬렉션 중 7% 미만이 출시 전에 Filecoin 또는 IPFS 게이트웨이를 통해 확인 가능하게 잠긴 메타데이터를 가지고 있었습니다.

기술적 위험 신호

1. Unicrypt 또는 Team Finance와 같은 플랫폼에 눈에 보이는 유동성 잠금 인증서가 없으면 노출 위험이 높다는 의미입니다.

2. 검증된 다중 서명이 아닌 EOA 주소를 반환하는 owner() 의 존재는 일방적인 제어 위험을 나타냅니다.

3. 공개 문서 없이 _isBlacklisted() 또는 includeFromFee() 를 포함하는 계약 코드는 조작 우려를 제기합니다.

4. Mint가 인프라 취약성을 드러내기 72시간 이내에 등록된 도메인을 가리키는 메타데이터 URI.

5. 공식 채널에 게시되거나 계약 탐색자로부터 링크된 제3자 감사 보고서에 대한 어떠한 증거도 실사 부재를 확인하지 못합니다.

자주 묻는 질문

Q: 유동성이 잠겨 있어도 NFT 러그 풀이 발생할 수 있나요? 답: 그렇습니다. 유동성 잠금은 메타데이터 삭제, 계약 일시 중지 또는 소유자에 의한 토큰 소각을 방지하지 않습니다. 비활성화된 발행 및 동결된 전송과 함께 완전히 잠긴 LP와 관련된 몇 가지 중요한 사례가 있었습니다.

Q: 온체인 출처가 검증된 NFT를 소유하면 러그 풀로부터 보호받을 수 있나요? 답: 꼭 그렇지는 않습니다. 출처는 원산지 및 전송 내역만 확인합니다. 지속적인 기능, 자산 가용성 또는 배포 후 계약 무결성을 보장하지 않습니다.

Q: IPFS에 저장된 NFT는 러그 당김에 영향을 받지 않나요? A: 아니요. IPFS는 데이터 지속성을 향상시키지만 러그 풀러는 여전히 액세스 키를 제거하거나 고정 서비스를 삭제하거나 메타데이터 URI를 유효하지 않은 CID로 지정할 수 있어 온체인 존재에도 불구하고 자산에 시각적으로 액세스할 수 없도록 렌더링합니다.

Q: 러그 풀러는 일반적으로 NFT 사기로 인한 수익금을 어떻게 세탁합니까? A: 자금은 일반적으로 Tornado Cash와 같은 개인 정보 보호 풀을 통해 라우팅되고, 유동성이 낮은 여러 DEX에서 교환된 다음, OTC 데스크 또는 법정화폐 게이트웨이를 통해 최종적으로 오프램핑되기 전에 대체 체인으로 연결됩니다.