매년 발간하는 ‘ 가상자산 범죄 보고서’에 수록된 대부분의 연구에서, 데이터는 명확한 사실을 보여줍니다. 예를 들어, 랜섬웨어 운영자, 다크넷 마켓 또는 제재 대상 기관으로 송금된 자금을 측정할 수 있으며, 체이널리시스 라벨링과 데이터를 통해 측정하고 추세를 분석할 수 있습니다. 또한 블록체인 데이터를 활용하여 의심스러운 거래 패턴을 탐지할 수도 있습니다. 이러한 경우, 블록체인상의 증거는 결정적이지 않은 경우가 많습니다. 대신 온체인 데이터는 대개 다른 오프체인 정보와 결합되어 더 심층적인 조사 의 출발점이 될 수 있습니다. 이러한 이유로, 저희는 총 불법 거래량 집계 시 잠재적인 시장 조작 수익이나 피해자 손실 추정치를 포함하지 않습니다. 추가적인 맥락 없이는 해당 활동이 범죄인지 여부를 판단할 만한 정보가 충분하지 않기 때문입니다.
‘펌프 앤 덤프’ 사기는 일반적으로 한 명 또는 여러 명의 가해자가 특정 토큰에 투자한 뒤, 가격 상승을 유도하기 위해 해당 토큰을 대대적으로 홍보하고, 이후 상당한 이익을 남기고 보유분을 매도하는 방식으로 이루어집니다. 이로 인해 토큰 가격이 급락하거나 심지어 폭락하는 경우가 많으며, 이에 대해 전혀 예상하지 못했던 보유자들에게 피해를 입힙니다.
이번 분석을 위해, 우리는 잠재적인 시장 조작에 대해 추가 조사가 필요한 분야를 파악할 수 있는 데이터 포인트를 도출하기 위한 방법론을 설계했습니다. 우리는 중앙화된 거래 플랫폼에서는 이와 같이 확보하기 어려운 온체인 정보의 투명성과 접근성을 고려하여 DeFi에 초점을 맞췄습니다. 특히, 최근 몇 년간 급속한 성장과 혁신을 이룬 이더리움 네트워크를 살펴보았습니다. 이 생태계의 ERC-20 표준, 즉 이더리움 기반 대체 가능 토큰에 대한 기술 지침 덕분에 이더리움 위에서 새로운 토큰을 구축하는 것이 그 어느 때보다 쉬워졌으며, 모든 토큰은 서로 거래될 수 있고 다양한 탈중앙화 애플리케이션(dApp)에서 사용될 수 있습니다.
아래에서는 온체인 분석을 통해 이러한 패턴 중 일부가 어떤 모습인지 살펴보겠습니다. 이는 시장 운영자와 정부 기관 모두에게 필수적인 도구입니다.
온체인 데이터를 활용하여 잠재적인 펌프 앤 덤프 사기의 요소를 파악하는 방법
2023년 1월부터 12월까지 이더리움에서 37만 개가 조금 넘는 토큰이 출시되었으며, 이 중 약 16만 8,600개는 적어도 하나의 탈중앙화 거래소(DEX)에서 거래가 가능했습니다. 아래에서 볼 수 있듯이, 월별 토큰 출시 건수는 2022년 중반 이후 꾸준히 증가해 왔으며, 최근에는 월 5만 개에 육박하는 급증세를 보이고 있습니다.
이 데이터는 다음에서 가져온 것입니다. Transpose에서 제공된 것으로, 이는 색인화된 실시간 블록체인 데이터의 포괄적인 출처입니다.
하지만 이러한 토큰 모두가 큰 주목을 받는 것은 아닙니다. 매월 출시되는 전체 토큰 중 14.1% 미만이 300달러 이상의 DEX 유동성 를 달성하지 못하며, 2023년에 출시된 토큰 중 현재 해당 기준을 상회하는 것은 5.7%에 불과합니다. 이는 지난 2년보다 증가한 수치이긴 하지만, 유동성 수치가 낮은 것은 출시된 대다수의 토큰이 여전히 가격에 큰 영향을 받지 않고 ETH, wETH, USDC, USDT, wBTC와 같은 유동성 자산과 쉽게 교환될 수 없음을 시사합니다.
거래량이 더 유동적인 수준에 도달하지 못한 데에는 여러 가지 이유가 있을 수 있습니다. 토큰화의 인기가 높아짐에 따라, 점점 더 경쟁이 치열해지는 시장에 새로운 토큰을 출시하는 것이 더욱 어려워지고 있습니다.
하지만 그중 일부는 ‘펌프 앤 덤프’ 사기를 시도하는 것일 수도 있습니다. 다음은 토큰 조작이 어떤 방식으로 이루어질 수 있는지에 대한 예시입니다:
- 한 주체(또는 여러 주체)가 새로운 토큰을 발행하거나, 기존 토큰(대개 과거 거래량이 극히 적었던 토큰)의 공급량 중 상당 부분을 매입합니다.
- 이 배우는 주로 소셜 미디어와 디스코드, 텔레그램 같은 온라인 채팅방을 통해 해당 토큰을 “단기간에 부자가 될 수 있는” 기회로 과대 선전합니다.
- 소셜 미디어와 채팅방에서 끊임없이 이어지는 마케팅은 사용자들의 관심을 끌며, 결과적으로 구매 증가로 이어집니다.
- 또한 해당 행위자는 거래량을 부풀리기 위해 동일한 자산을 동시에 매수하고 매도하는 ‘워시 트레이딩’을 할 수도 있습니다.
- 성공할 경우, 토큰의 가치가 상승합니다.
- 토큰 가격이 목표 가격에 도달하면, 해당 투자자는 포지션을 청산하여 이익을 실현합니다.
- 매도 압력이 커지면서 토큰 가격이 급격히 하락했고, 그 결과 많은 피해자들이 손해를 떠안게 되었다.
- 만약 해당 주체가 토큰 발행자이기도 한 경우, 토큰 프로젝트를 완전히 포기하고 더 많은 사용자의 자금을 챙겨 달아날 수 있는데, 이를 ‘러그 풀(rug pull)’이라고도 합니다. 하지만 프로젝트의 거버넌스 방식에 따라 이는 항상 가능한 것은 아닙니다.
이러한 요소들 중 상당수는 온체인 데이터에서 확인할 수 있습니다. 저희는 Transpose를 활용하여 다음 세 가지 기준(“기준 A”)을 충족하는 ERC-20 토큰을 찾아보았습니다:
- 이 토큰은 해당 토큰의 최대 보유자들과 온체인상 아무런 연관성이 없는 DEX 사용자들에 의해 5회 이상 구매되었으며, 이는 해당 토큰이 시장에서 어느 정도 주목을 받았음을 시사합니다.
- 단 하나의 주소가 해당 토큰의 DEX 유동성 풀에서 유동성의 70.0% 이상을 인출했는데, 이는 최대 보유자가 토큰을 대량 매도했음을 시사합니다. 대부분의 경우, 해당 주소는 출시 후 첫 몇 주 이내에 토큰의 유동성을 인출했습니다.
- 현재 해당 토큰의 유동성은 300달러 이하로, 유동성이 제거된 후 해당 토큰의 시장이 사실상 중단되었음을 나타냅니다. 해당 토큰이 여러 DEX 풀에 포함된 경우, 유동성을 합산하여 계산했습니다.
분석 결과, 기준 A를 충족하는 토큰은 약 90,408개인 것으로 나타났습니다. 이 수치는 이더리움에서 출시된 전체 토큰의 24.4%를 차지하며, 조사 기간 동안 DEX에 상장된 토큰의 53.6%에 해당합니다. 그러나 2023년에 기준 A를 충족하는 토큰으로 이루어진 거래량은 이더리움 DEX의 총 거래량 중 1.3%에 불과했습니다.
| 토큰 수 | 출시된 전체 토큰 중 차지하는 비율 | |
| 발행된 토큰 총량 | 370,066 | 100.0% |
| DEX에 상장된 토큰 | 168,623 | 53.6% |
| 현재 유동성이 300달러 미만인 토큰 중, 이전에 DEX에서 5회 이상 매수 내역이 있는 단일 주소가 단일 거래로 유동성의 70.0% 이상을 인출한 경우 | 90,408 | 24.4% |
이 방법론은 해당 토큰들이 ‘펌프 앤 덤프’ 사기의 대상이었다는 것을 의미하는 것이 아니라, 운영자나 규제 당국이 온체인 거래 데이터를 활용하여 불법 활동을 시사하고 추가 조사가 필요한 패턴을 식별하고 우선순위를 정할 수 있는 방법을 보여주는 것이다.
기준 A를 충족하는 신규 토큰의 월별 수는 2023년 중반 이후 감소세를 보이고 있으나, 여전히 2022년 수치보다는 높은 수준이다.
출처: 전치
기준 A를 충족하는 토큰을 출시한 배우들은 토큰 가치가 급락하기 전에 얼마나 많은 수익을 올렸을까? 토큰 출시와 관련된 지갑들이 해당 토큰의 DEX 유동성 풀과 어떻게 상호작용했고, 토큰 자체를 어떻게 거래했는지를 바탕으로 다음 공식을 사용하여 이를 계산할 수 있다.
A = 잠재적 불법 행위자가 DEX 풀에서 인출한 금액
B = 잠재적 불법 행위자가 DEX 풀에 예치한 금액
C = 불법 행위자가 토큰을 거래하기 위해 지출한 자금으로, 세탁 거래를 통해 이루어졌을 가능성이 있음
이익 = A – B – C
이 공식을 적용해 계산한 결과, 기준 A를 충족하는 토큰을 출시한 배우들은 2023년에 총 약 2억 4,160만 달러의 수익을 올린 것으로 나타났으며, 여기에는 토큰 개발 및 출시와 관련된 기타 비용은 포함되지 않았습니다.
출처: 전치
비록 이들 행위자들이 축적한 총 수익은 상당하지만, 당사의 기준을 충족하는 개별 토큰은 평균적으로 개당 2,672달러의 수익만을 창출하며, 2023년 이더리움 DEX 총 거래량의 1.3%에 불과한 비중을 차지합니다. 이 데이터는 잠재적으로 악의적인 행위자들이 수만 개의 ‘펌프 앤 덤프’ 토큰을 생성할 수 있는 생태계의 실태를 보여줍니다. 이들 토큰의 대부분은 상당한 수익을 창출하지 못하며, 의미 있는 거래량도 유치하지 못합니다.
사례 연구: 2023년 가장 활발하게 토큰을 발행한 제작자 중 한 명이 당사의 기준을 충족하는 81종의 서로 다른 토큰을 발행했다
관련된 일부 참여자들은 또한 당사의 기준을 충족하는 여러 토큰을 출시하는 것으로 보입니다.
조사 기간 동안, 우리는 기준 A를 충족하는 토큰 발행 건수가 가장 많은 것으로 보이는 주소 하나(아래 차트의 ‘지갑 1’)를 확인했습니다. 이 주소의 운영자는 81종의 서로 다른 토큰을 발행하여 약 83만 달러의 수익을 올린 것으로 추정됩니다.
한 사례에서, 이 주소는 ‘토큰 A’라고 부르기로 한 토큰의 출시 및 DEX 상장 과정에서 약 46,000달러의 수익을 올렸습니다.
이 주소 연산자가 이러한 활동 등을 어떻게 성공적으로 수행했는지에 대한 세부 내역을 다음을 통해 확인할 수 있습니다. 체이널리시스 Storyline를 통해 이 주소 운영자가 이러한 활동을 어떻게 성공적으로 수행했는지, 그리고 그 외의 세부 내역을 확인할 수 있습니다. 먼저, 2023년 8월 5일, 해당 주소 운영자는 랩피드 이더(wETH)와 토큰 A를 유동성 풀로 보냈습니다. 다음으로, 이후 발생한 8건의 거래에서 알 수 있듯이, 해당 주소 운영자는 ETH와 wETH를 사용하여 워시 트레이딩을 한 것으로 보이며, 8월 6일에는 부분적인 이익을 실현하기 위해 일부 유동성을 인출한 것으로 보입니다.
이러한 거래를 실행한 후, 해당 주소 운영자는 8월 9일 기존 포지션을 매도하여 모든 wETH와 토큰 A 유동성을 회수했으며, 이로 인해 나머지 사용자들은 자신의 자산을 매도할 유동성을 전혀 확보하지 못한 상태가 되었습니다. 이러한 최종 유동성 회수 이후 해당 유동성 풀에서는 추가 거래가 발생하지 않았는데, 이는 의심되는 펌프 앤 덤프 수법에 더해 러그 풀이 있었음을 시사합니다. 종합해 볼 때, 이러한 활동은 가해자가 비교적 복잡한 공격을 위해 다양한 전술을 사용했을 가능성을 시사합니다.
아래 차트는 이 기간 동안 DEX 풀의 유동성이 어떻게 변동했는지를 보여 주며, 8월 6일에 wETH 잔고가 여러 차례 급격히 증가한 것을 확인할 수 있습니다. 맨 오른쪽에서 볼 수 있듯이, 8월 9일 주소 운영자가 모든 자금을 인출하자 유동성은 다시 0으로 돌아갔습니다. 전체적으로 이 DEX 풀을 이용한 다른 108명의 시장 참여자들이 자금을 잃은 것으로 보이며, 이들은 이 기간 동안 약 55,000달러 상당의 토큰 A를 매수한 상태였습니다.
출처: 전치
가상자산 시장의 건전성과 안정성을 유지하기 위해 시장 동향을 모니터링합니다.
펌프 앤 덤프(pump and dump)와 같은 시장 조작 행위는 전통적인 시장과 마찬가지로 분산형 자율 거래소( 가상자산 ) 시장에도 해로운 영향을 미칩니다. 그러나 분산형 자율 거래소( 가상자산)가 지닌 본질적인 투명성은 보다 안전한 시장을 구축할 기회를 제공합니다. 시장 운영자와 정부 기관은 전통적인 시장에서는 불가능했던 방식으로, 추가 조사가 필요한 부분을 파악하고 우선순위를 정할 수 있도록 돕는 모니터링 도구를 활용할 수 있습니다.
Transpose와 같은 도구는 온체인 데이터를 모니터링하여 비정상적인 활동의 징후를 파악하는 데 도움이 되며, 다양한 형태의 오프체인 데이터와 결합하여 실행 가능한 단서를 도출하는 데 기여할 수 있습니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
