거래량이 많고 투자자가 급증한 가상자산이라고 해서 안전한 것은 아니라는 경고가 나왔다. 사기 조직이 가장매매를 통해 거래량을 부풀리거나 여러 지갑을 동원해 투자자가 많은 것처럼 위장할 수 있기 때문이다.

글로벌 가상자산 거래소 바이낸스가 가상자산 사기 수법인 '러그풀(Rug Pull)’의 주요 위험 징후와 투자자 점검 사항을 14일 공개했다.

러그풀은 프로젝트 개발자나 내부자가 거래 풀의 유동성을 회수하거나 보유 토큰을 대량 매도해 가격을 떨어뜨리고 투자자에게 손실을 입히는 수법이다.

바이낸스는 가격과 거래량, 홀더 수 등 외형적인 지표만으로 러그풀을 판단하기 어렵다고 설명했다. 사기 조직이 복수의 지갑을 이용해 동일한 토큰을 사고파는 가장매매(Wash Trading)로 거래량을 부풀리거나 여러 지갑에서 비슷한 시점에 토큰을 매수해 홀더 수를 인위적으로 늘릴 수 있어서다.

기존 프로젝트의 명칭이나 로고를 도용한 '카피캣(Copycat) 토큰'도 주요 사기 수법으로 꼽았다. 사기 조직은 유사 토큰을 만든 뒤 소셜미디어와 텔레그램, 디스코드, 개인 메시지 등을 통해 투자를 유도한다.

바이낸스는 토큰 매수 전 △프로젝트 관계자가 유동성을 임의로 회수할 수 있는지 △토큰 공급량이 소수 지갑에 집중돼 있는지 △가격·거래량·홀더 수가 단기간 급증했는지 △확정 수익을 내세우거나 즉각적인 매수를 유도하는지 등을 확인해야 한다고 밝혔다. 사칭 토큰을 피하려면 프로젝트 공식 경로에 공개된 컨트랙트 주소와 매수하려는 토큰의 주소를 대조해야 한다.

스마트 컨트랙트 검증이나 유동성 잠금 등도 개별 지표만으로 프로젝트의 안전성을 보장하지는 않는다고 설명했다. 스마트 컨트랙트 검증은 코드가 공개돼 확인할 수 있다는 의미이며, 유동성이 잠겨 있더라도 내부자가 보유 토큰을 대량 매도할 가능성은 남아 있다. 높은 거래량이나 대규모 커뮤니티 역시 실제 이용자와 수요에 따른 것인지 확인할 필요가 있다.

온체인 활동과 토큰 구조 등을 분석하는 위험 경고 시스템에도 한계가 있다고 밝혔다. 시스템이 잠재적 위험을 탐지할 수 있지만 내부자의 의도나 향후 행위까지 예측할 수 없어 경고가 없다는 이유만으로 프로젝트가 안전하다고 판단해서는 안 된다는 설명이다.

바이낸스 관계자는 "러그풀은 일부 지표만으로 정상 프로젝트와 구분하기 어렵다"며 "이용자가 새로운 사기 수법과 위험 신호를 파악할 수 있도록 관련 정보와 교육을 제공할 것"이라고 말했다.

한편 바이낸스는 가상자산 거래를 비롯해 투자·결제·송금·자산관리 기능을 하나의 플랫폼에 통합한 '금융 슈퍼 앱'을 목표로 글로벌 디지털 금융 인프라 확대에 나서고 있다.

yellowpaper@news1.kr