바이낸스 “거래량 맹신 금물”…러그풀 피하려면

가장매매로 거래량·홀더 수 부풀려 투자 유도

유동성 회수 구조·토큰 집중도·컨트랙트 주소 점검

바이낸스가 가상자산 사기 수법 중 하나인 ‘러그풀(Rug Pull)’의 주요 위험 징후를 분석하고, 투자자 보호를 위한 사전 점검 가이드를 14일 공개했다. ⓒ바이낸스

글로벌 가상자산 거래소 바이낸스가 투자자의 러그풀 피해를 막기 위한 사전 점검 가이드를 내놨다.

바이낸스는 러그풀의 주요 위험 징후와 토큰 매수 전 확인해야 할 점검 수칙을 공개했다고 14일 밝혔다.

러그풀은 프로젝트 개발자나 내부자가 거래 풀에 공급된 유동성을 갑자기 회수하거나 보유 토큰을 대량 매도해 가격을 떨어뜨리는 사기 수법이다.

바이낸스는 가격 상승과 높은 거래량 등 정상적인 프로젝트에서 나타나는 특징이 러그풀에서도 발견될 수 있어 외형적인 지표만으로는 구분하기 어렵다고 설명했다.

사기 조직은 자신이 통제하는 여러 지갑 사이에서 같은 토큰을 사고파는 ‘가장매매’를 통해 거래량을 인위적으로 부풀릴 수 있다.

여러 지갑으로 비슷한 시점에 토큰을 매수해 실제보다 많은 투자자가 유입된 것처럼 홀더 수를 늘리기도 한다.

유망 프로젝트의 명칭이나 로고를 도용한 ‘카피캣 토큰’을 만든 뒤 소셜미디어와 텔레그램, 디스코드, 개인 메시지 등을 통해 매수를 유도하는 수법도 사용된다.

바이낸스는 토큰을 매수하기 전에 프로젝트 관계자가 유동성을 임의로 회수할 수 있는 구조인지 확인해야 한다고 강조했다.

소수 지갑에 토큰 공급량이 과도하게 집중돼 있는지, 가격과 거래량·홀더 수가 단기간에 급증했는지도 살펴야 한다.

확정 수익을 보장하거나 즉각적인 매수를 유도하는지도 점검해야 한다.

사칭 토큰 피해를 예방하려면 공식 경로에 공개된 컨트랙트 주소와 해당 토큰의 주소를 직접 대조할 필요가 있다.

스마트 컨트랙트 코드 검증이나 유동성 잠금 여부 등도 개별 지표만으로 프로젝트의 안전성을 보장하지는 않는다고 짚었다.

스마트 컨트랙트 검증은 코드를 확인할 수 있다는 의미일 뿐 프로젝트의 신뢰성을 담보하지 않는다.

유동성이 잠겨 있어도 내부자가 보유한 토큰을 대량 매도하는 행위까지 막을 수는 없다.

높은 거래량과 대규모 커뮤니티 역시 실제 이용자와 수요를 바탕으로 형성됐는지 확인해야 한다.

온체인 움직임과 토큰의 코드·구조를 분석하는 위험 경고 시스템도 잠재적인 위험을 알릴 수 있지만 내부자의 의도나 향후 돌발 행위까지 완벽하게 예측하기는 어렵다.

시스템상 별도의 경고가 없다는 이유만으로 해당 프로젝트가 안전하다고 판단해서는 안 된다는 설명이다.

바이낸스 관계자는 “러그풀은 겉으로 드러나는 몇 가지 지표만으로 정상 프로젝트와 구분하기 어려운 만큼 투자자가 스스로 다양한 위험 신호를 확인하는 과정이 무엇보다 중요하다”며 “기술적인 보안 시스템을 지속적으로 고도화하는 동시에 이용자들이 새로운 사기 수법을 이해하고 사전에 위험을 판단할 수 있도록 관련 정보와 교육을 꾸준히 제공해 나가겠다”고 말했다.