지갑과 보안
러그풀
운영자가 유동성이나 자금을 갑자기 빼내 가격을 0으로 만드는 사기. DEX의 신규 토큰에서 자주 발생합니다.
러그풀(rug pull, 깔개를 빼다)은 개발자가 유동성 풀의 자금을 빼거나, 대량 보유한 토큰을 한꺼번에 팔아 가격을 사실상 0으로 만드는 행위입니다. 몇 분 만에 끝나고, 자금은 추적할 수 있어도 되찾을 수 없습니다.
징후는 몇 가지 있습니다. ①개발자가 익명이고 과거 이력을 검증할 수 없다, ②토큰 대부분이 소수 주소에 집중돼 있다, ③유동성이 잠겨 있지 않거나 잠금 기간이 극단적으로 짧다, ④컨트랙트에 추가 발행이나 전송 정지 권한이 남아 있다, ⑤상승의 이유가 구현이 아니라 공지뿐이다. 밈코인이나 '상장 전 프리세일'에 특히 많은 형태입니다.
소프트 러그라 불리는 형태도 있습니다. 자금을 들고 도망가지는 않지만 개발을 조용히 포기하고 가격을 방치하는 것입니다. 사기 입증이 어렵고 결과는 같습니다. 국내 원화 마켓 상장 종목은 상장 심사를 거치므로, 이런 사고는 DEX에서 신규 토큰을 살 때 집중적으로 발생합니다.