러그풀 (Rug pull)
한눈에 보기 러그풀은 프로젝트 개발자가 유동성을 빼돌리거나 숨겨둔 물량을 덤핑하여, 투자자가 더 이상 매도할 수 없는 무가치한 토큰만 쥐게 만드는 사기 수법입니다.
러그풀은 토큰 배후 세력이 자금을 챙겨 잠적하는 대표적인 엑시트 스캠입니다. 웹사이트와 활발한 텔레그램 채팅방을 갖추고 차트가 꾸준히 우상향하며 며칠 또는 몇 달간 정상적인 프로젝트처럼 보이다가도, 개발진이 시장 유동성을 일거에 회수하면서 토큰 가치는 순식간에 폭락합니다. 발밑의 양탄자를 갑자기 잡아당겨 넘어뜨린다는 표현에서 유래했습니다.
수법은 몇 가지 전형적인 형태를 띱니다. DEX에서 일어나는 전통적인 유동성 러그는 개발자가 새 토큰과 ETH, SOL 또는 스테이블코인을 페어로 유동성 풀에 예치한 뒤, 매수세가 들어오면 페어 자산을 전액 인출해 풀을 비워 아무도 매도하지 못하게 만듭니다. 또 다른 유형은 팀이나 인사이더가 대량의 토큰 공급량을 쥐고 있다가 풀에 덤핑해 가격을 0으로 만드는 공급 덤핑입니다. 마지막으로 소유자가 무제한으로 토큰을 찍어내는 민팅 함수나, 소유자 외 전원의 매도를 차단하는 악성 코드를 심어둔 컨트랙트 트릭도 흔합니다.
블록체인 트랜잭션은 되돌릴 수 없고 이의를 제기할 고객센터도 없기 때문에 각별히 주의해야 합니다. 유동성이 빠져나가면 토큰은 사실상 거래 불능 상태가 되며, 탈취된 자금은 보통 몇 분 만에 새로운 지갑들로 쪼개져 세탁됩니다. 특히 어떤 체인이든 진입 비용이 거의 들지 않는 신규 극초소형 밈코인이나 로우캡 토큰이 러그풀에 가장 취약합니다.
몇 가지 사전 검증으로 리스크를 낮출 수 있습니다. 유동성이 락업되었거나 소각(Burn)되었는지, 락업 기간은 얼마인지, 실제 메인 거래 풀에 적용되어 있는지 확인해야 합니다. 블록 탐색기에서 상위 홀더 분포를 확인하여 특정 소수 지갑이나 활성 배포자 지갑에 물량이 집중되어 있다면 경고 신호입니다. 추가 민팅, 거래 정지, 세금(택스) 임의 변경, 블랙리스트 설정, 프록시를 통한 컨트랙트 업그레이드 가능 여부도 살펴보아야 합니다. 감사(Audit)는 코드 버그를 찾아줄 뿐 팀의 덤핑 의도까지 보장하지 못하므로, 큰 규모로 진입하기 전 소액으로 매도 테스트를 해보는 것이 안전합니다.