"밈 공장"이 수면 위로, Robinhood Chain의 수확 조립라인은 어떻게 돌아가는가?

작성자: Zhou, ChainCatcher

9월 22일, 토큰 DEED가 Robinhood Chain의 발행 플랫폼 Pons에서 상장된 지 하루도 안 돼 시가총액이 90% 이상 증발했다.

Robinhood Chain은 7월 출시 이후 현재 가장 활발한 발행장 중 하나가 됐다. 독립 통계 사이트 pons ledger에 따르면 Pons 한 곳만으로도 약 90만 개의 토큰을 발행했다. 이처럼 촘촘한 발행 밀도 속에서 신규 토큰 하나가 폭락하는 것은 새삼스러운 일이 아니다.

다만 온체인 분석가가 DEED의 자금을 거슬러 추적한 결과, 같은 무리가 약 두 달 동안 수십 차례의 토큰 발행을 연쇄적으로 벌여 총 약 1,843만 달러를 빼낸 사실이 드러났다. 아래에서 이들이 어떻게 움직였는지 살펴보자.

1. 지난 라운드의 수확 수익이 다음 라운드 상장 비용을 댄다

DEED는 스스로를 Robinhood Chain 위의 부동산 금고라고 소개하며, 보유자가 비용을 제한 아파트 포트폴리오의 임대 수익을 나눠 가질 수 있다고 주장했다. 9월 22일 DEED가 Pons에 상장되자 시가총액은 한때 423만 달러까지 치솟았다.

그러나 열기는 하루도 채 유지되지 못했다. 9월 23일, Onchain Lens는 DEED에서 러그풀(Rug Pull)이 발생한 것으로 의심된다고 감지했다. 110개의 연관 지갑이 한때 공급량의 약 86%를 통제했고 약 70만 달러의 자금을 빼냈으며, 생성자는 68.5 ETH의 크리에이터 수수료를 수령했는데 그 가치는 약 18.89만 달러였다. 이때 DEED의 시가총액은 약 5.5만 달러까지 떨어져 고점 대비 약 98.7% 하락했다.

온체인 분석가 Wazz의 조사에 따르면 DEED는 고립된 사건이 아니었다. 그 배후의 자금은 같은 무리가 앞서 발행한 또 다른 토큰에서 나온 것이었다.

이야기는 일주일 전의 DRAFT에서 시작된다. 9월 14일 밤, DRAFT를 보유한 98개의 지갑이 3초 만에 179.88 ETH를 같은 주소로 송금했고, 이 자금은 곧바로 0x9d06으로 시작하는 지갑으로 통째로 옮겨져 일주일 동안 머물렀다.

9월 22일 새벽, 이 자금은 DEED 상장 준비에 쓰이기 시작했다. 0x9d06이 먼저 50 ETH를 보냈고, 2분 뒤 그중 20 ETH가 DEED의 자금 지갑에 도착했다. 16초 뒤 이 자금 지갑은 일괄 전송 한 건으로 15.98 ETH를 50개 주소에 나눠줬는데, DEED의 생성자와 플랫폼 스나이핑 방지 세금 면제 대상으로 미리 설정된 25개 지갑이 모두 포함돼 있었다.

40분 뒤 DEED가 상장됐다. 상장 직후의 첫 매수 주문이 이 25개 면세 지갑의 포지션을 한꺼번에 구축해줬다. 매수가 끝났을 때 생성자와 이 지갑들은 이미 공급량의 약 86%를 보유하고 있었다.

1초 뒤 이들은 매도를 시작했고, 물량은 이후 더 많은 지갑으로 분산돼 순차적으로 출회됐다. Onchain Lens가 경고를 발령했을 때는 이미 이번 라운드의 수확이 끝난 뒤였다.

DRAFT와 DEED 사이의 연결은 하나의 축소판일 뿐이다. Wazz는 같은 리듬이 두 달 넘게 반복됐다는 사실을 발견했다.

무리는 매번 발행 전에 수십 개의 지갑을 준비해 면세 명단에 올려놓는다. 토큰이 상장되자마자 이 지갑들은 한두 블록 안에 대부분의 물량을 가져간다. 외부 매수자가 진입하면 이들이 순차적으로 매도하고, 그 수익은 소수의 주소로 모여 다음 토큰의 초기 자금이 된다.

Wazz는 바로 이 자금 사슬을 따라 45차례의 발행을 하나로 엮었다. 또한 4차례의 발행은 초기 자금이 같은 개인키로 서명됐고, 또 다른 4차례는 매도 수익을 같은 집금 주소로 보냈다. 결국 그는 7월 10일부터 9월 21일까지의 53차례 발행을 같은 무리의 소행으로 묶었으며, 그중 대부분은 Pons V2를 통해 발행됐다.

수익을 극대화하기 위해 무리는 같은 이름을 반복해서 쓰기도 했다. 0x9d06은 DEED에 자금을 댄 바로 그날, 똑같이 DEED라는 이름의 또 다른 토큰에도 자금을 댔다. PINK, CRUMBS, DEED는 각각 하루 안에 세 번씩 발행됐다. Wazz는 무리가 먼저 동명 토큰으로 예열로 몰려든 트래픽을 수확한 뒤, 진짜 컨트랙트 주소를 공개하는 방식이라고 봤다.

Wazz의 추산에 따르면 이 53차례의 발행으로 누적 약 1,843만 달러를 빼냈다. 다만 이 수치는 무리가 시장에서 가져간 자금을 집계한 것으로, 상대방에는 개인 투자자뿐 아니라 다른 트레이더와 봇도 포함돼 있어 개인 투자자의 손실 합계와 같지는 않다.

단서가 된 DEED는 단일 규모가 크지 않았다. 인출액이 가장 높은 것은 CRUMBS와 LEGS로 각각 약 312만 달러와 290만 달러였다. Wazz는 대부분의 자금이 여전히 ETH 형태로 체인 위에 남아 있어 동결할 수 없다고 밝혔다.

2. 스나이핑 방지 세금은 봇은 막았지만, 미리 면제를 받은 사람은 막지 못했다

앞서 언급한 면세 명단은 이 수확이 반복적으로 가능했던 핵심이다. 이는 Pons가 봇의 선행 매집(front-running)을 막기 위해 설계한 규칙에서 비롯됐다.

Pons V2의 신규 토큰은 상장 후 먼저 본딩 커브(bonding curve)에서 거래되는데, 사는 사람이 많을수록 가격이 오른다. 커브가 매진되면 토큰은 자동으로 졸업해 Uniswap v4 풀로 진입하고 유동성은 영구적으로 잠긴다. Pons 문서에 따르면 졸업한 토큰에는 유동성을 회수하는 기능 자체가 존재하지 않는다.

이 설계는 프로젝트 측이 풀을 빼고 도망치는 오래된 수법은 막았지만, 상장 시점에 누가 물량을 살 수 있는지는 통제하지 못한다.

신규 토큰 상장 후 첫 몇 초는 호가를 지켜보는 봇이 가장 먼저 매수하기 쉽다. 이를 막기 위해 Pons V2는 스나이핑 방지 세금을 도입했다. 상장 후 매수 시 최대 99%의 세금을 내야 하며, 세율은 약 5초 안에 0으로 감소한다. 1초 시점에는 약 25%, 2초 시점에는 약 3%다.

이 세금은 봇이 이익을 내지 못하게 만들기에 충분하지만, 규칙에는 동시에 한 가지 허점이 남아 있다. 발행 주소와 크리에이터 수수료 수령 주소는 자동으로 면세되며, 발행자는 토큰 생성 시 최대 32개의 면세 주소를 추가로 지정할 수 있다. Pons가 문서에서 밝힌 이유는 팀이 상장 매수 주문을 여러 지갑으로 분산하기 편하게 하기 위해서다.

즉, 발행자가 미리 자신의 지갑을 명단에 올려두기만 하면, 다른 모두가 높은 세금을 내야 하는 그 몇 초 동안 면세로 포지션을 구축할 수 있다.

Wazz가 나열한 발행 중 8월 말 이후의 아홉 건은 모두 같은 패턴을 보였다. 생성자가 15~25개의 지갑에 스나이핑 방지 세금을 면제해준 뒤, 한 건의 거래가 이들을 대신해 집중 매수해 커브를 곧바로 매진시키고 토큰을 Uniswap 풀로 밀어 넣었다. 상장 후 생성자와 면세 지갑의 보유 비중은 82%에서 86% 사이였다.

이 아홉 건의 상장 매수에는 또 하나의 공통점이 있는데, 모두 8월 28일에 생성된 동일한 미검증 컨트랙트를 거쳤다는 점이다. Wazz는 이 컨트랙트가 관련 없는 사용자가 많은 상업용 번들링 도구에 속하며, 53차례 발행 중 25차례가 이를 사용했다고 밝혔다.

또한 그는 최소 두 개의 연속 발행 무리를 추가로 발견했지만, 이번 사건과 직접 연결할 수는 없었다.

9월 28일, 보안 기관 GoPlus는 Robinhood Chain에서 고위험 사기 Meme 공장을 발견했다고 공개했다. 최근 30일 거래액이 900만 달러를 넘고 수백 개의 사기 Meme이 연루됐다.

이 Meme 공장은 다른 방식을 썼다. 토큰을 거래가 4~11건에 불과한 다수의 신규 주소에 분배한 뒤, Pons V2의 보조 컨트랙트와 Uniswap 라우팅을 통해 구간별로 매도해 여러 독립 트레이더가 존재하는 듯한 착시를 만들어냈다.

GoPlus가 나열한 10개 샘플에서 각 토큰은 3~~8개의 신규 지갑만 동원했고, 토큰 하나당 2~~13 ETH를 가져갔다. 건당 규모는 크지 않았지만, 매도 수익은 마찬가지로 하나의 집금 주소로 모여 다음 라운드 자금으로 쓰였다.

GoPlus 집계에 따르면 이 집금 주소의 최근 400건 거래 수지 합계는 약 3,589 ETH, 약 949만 달러에 달한다. 이는 양방향 거래액으로 순이익을 뜻하지는 않는다. GoPlus는 두 사례 모두 다수의 지갑으로 실제 보유 집중도를 숨겼고, 풀 회수나 매도 금지에 의존하지도 않았다고 지적했다. 현재 두 사례가 같은 무리라는 증거는 없다.

다수의 신규 지갑이 눈에 띄지 않는 것은 Robinhood Chain의 발행 생태계와 관련이 있다. pons ledger에 따르면 7월 13일부터 9월 27일까지 Pons 한 곳만으로 약 89.9만 개의 토큰이 약 45.3만 개의 주소에서 발행됐다. V2 토큰 중 커브를 다 팔고 순조롭게 졸업한 것은 약 1.5%에 불과하다.

9월 8일 발행 최고치를 기록한 날, 발행에 참여한 약 2.7만 개 주소 중 90%가량은 이전에 한 번도 토큰을 발행한 적이 없었다. 매일 수만 개씩 쏟아지는 신규 토큰과 신규 주소 속에서 수십 개의 일회용 지갑은 일반 매수자가 알아채기 어렵다.

3. 주식 외피와 크리에이터 수익 배분이 발행을 하나의 사업으로 만들었다

DEED의 아파트 금고를 돌아보면, 이런 포장은 무리의 토큰에서 드물지 않다.

Wazz가 나열한 토큰에는 Pink Sheets, Stock Miner, Openbell, EQUITY BROKERS 등의 이름이 있는데, 그중 Pink Sheets는 미국 주식 핑크시트 시장의 옛 명칭이다. 인출액이 가장 높은 CRUMBS는 쇼핑 영수증을 주식 토큰 보상으로 교환할 수 있다고 주장했다.

이 외피는 Robinhood Chain 자체의 포지셔닝과 떼려야 뗄 수 없다. 토큰화 주식을 판매 포인트로 내세우는 이 체인에서 Pons V2 역시 발행자가 신규 토큰의 가격을 주식 토큰으로 직접 책정하는 것을 허용한다.

GoPlus가 앞서 Pons V2의 발행 기록을 스캔한 결과, 11일간 약 32.4만 건의 발행 중 32%가 공식 주식 토큰으로 직접 가격을 책정했다. 요컨대 Meme 코인에 주식 토큰을 결합하는 것은 이미 흔한 플레이가 됐다.

JINQIAN은 이 외피를 극단까지 밀어붙였다. 9월 초, 이 Meme 코인은 사설 발행 공장을 통해 Robinhood Chain에 상장됐는데, 거래 쌍은 Farmmi의 티커를 사용한 FAMI 토큰이었다. Farmmi는 나스닥에 상장된 버섯 공급업체로, JINQIAN이라는 이름은 바로 그 연례 보고서에 언급된 금전버섯(金钱菇)에서 따왔다.

Nansen에 따르면 이 FAMI는 공식 주식 토큰이 아니며 Farmmi의 주식과는 아무런 관련이 없다. 하지만 이름만으로 시장이 연상 작용을 일으키기에는 충분했다. 9월 2일 미국 주식 거래에서 Farmmi 주가는 장중 한때 약 350% 폭등했다.

앞서 GoPlus가 발표한 Robinhood Chain 리스크 보고서에 따르면, 이 FAMI 토큰의 공급량 전부가 운영자의 손에 쥐어져 있었다. JINQIAN은 FAMI와만 페어 거래가 가능했기 때문에, 개인 투자자가 JINQIAN을 한 번 살 때마다 먼저 운영자로부터 FAMI를 사야 했다. 열기가 식은 뒤 운영자는 스테이블코인 형태로 약 206만 달러를 빼냈다.

포장은 매수자를 끌어들이는 역할을 하고, 크리에이터 수익 배분은 이 사업이 라운드를 거듭하며 이어질 수 있게 한다.

Pons에서는 모든 거래 수수료의 대부분이 토큰 생성자에게 돌아간다. pons ledger에 따르면 9월 27일 기준 Pons의 누적 수수료는 약 1.80억 달러이며, 그중 약 1.47억 달러가 크리에이터 측으로 흘러갔다.

연속 발행을 하는 무리에게 이는 물량 매도 외의 또 다른 수입이다. GoPlus가 나열한 샘플 중 두 토큰의 수익은 크리에이터 수수료를 여러 차례 수령한 뒤 모은 데서 나왔다. 발행 한 번의 비용은 매우 낮아, 일단 토큰 하나가 뜨거워지면 매도 수익과 크리에이터 수수료만으로 앞선 여러 차례 시도의 비용을 충분히 덮을 수 있다.

마지막으로

데이터에 따르면 발행 열풍은 식어가고 있다. pons ledger에 따르면 Pons의 일일 발행량은 9월 8일 약 3.6만 개에서 9월 27일 약 5,400개로 줄었다. 수익과 수수료도 뚜렷하게 하락하고 있다.

앞으로 며칠 Robinhood Chain은 검증의 시기를 맞을 것으로 보인다. 9월 29일, Robinhood Wallet이 온체인 스왑에 제공하던 가스 보조금이 만료된다. 보조금 종료 후에도 사용자와 거래량을 유지할 수 있어야 이 데이터가 진정한 의미를 갖는다.

9월 30일, Robinhood의 연례 행사 HOOD Summit에서 활발한 트레이더를 겨냥한 신제품이 공개될 예정이다. Pons 측에서도 시장은 차세대 버전의 출시를 기다리고 있다. 시장은 새 버전이 V2를 기반으로 발행 메커니즘, 수수료, 졸업 규칙을 조정할 가능성이 크다고 예상한다.

전반적으로 Robinhood Chain의 본래 목적은 주식을 체인 위로 옮기는 것이었다. 연속 발행과 상장 시 집중적인 물량 통제 수법은 어느 체인에서나 흔히 볼 수 있지만, 이곳에서는 주식과 부동산이라는 외피를 입었다. 점점 더 많은 일반 투자자가 주식 토큰을 따라 이 체인으로 들어올수록, 이 체인이 마주하게 될 것은 결국 그 오래된 문제들일지도 모른다.