온체인 탐정 추적: Pump.fun 뒤 43개 지갑의 '토큰 발행 컨베이어벨트' 폭로

@the_smart_ape는 온체인 분석을 통해 Pump.fun에서 활동하는 43개 지갑 네트워크가 2026년 1월 이후 밈코인 6,855개 이상을 발행했다고 주장했다. 네트워크는 발행 지갑 32개, 중계 지갑 8개, 번들 매수 지갑 3개, 집금 지갑 2개와 USDC 102만6,800달러를 보유한 미사용 지갑 1개로 구성된 것으로 분석됐다.

분석에 따르면 발행자는 토큰 생성과 동시에 공급량의 10~15%를 매수하고, 같은 블록에서 네트워크 내 3개 지갑이 추가 매수한 뒤 외부 매수자가 유입되면 발행 물량을 매도한다. 160건의 발행 사례에서 확인된 번들 매수 461건은 모두 발행 블록에 포함됐고, 이 중 90%는 생성 거래 직후 1~3번째 순서에 위치했다. 현재 발행자 DRXPafDu는 9월 9일 이후 1,118개 토큰을 발행했으며, 총 693건의 발행 중 88%를 5초 이내에 매도한 것으로 조사됐다.

작성자는 10월 14일 36개 지갑이 같은 블록에서 SOL을 집금 지갑으로 이체한 사례와, 9월 9일 기존 발행자에서 새 발행자로 전환된 정황 등을 근거로 이들이 동일한 자동화 시스템을 사용한다고 분석했다. 집금 지갑의 자금은 최종적으로 한 지갑에 USDC로 모였으며, 해당 지갑은 5월 9일 이후 188건의 거래가 모두 유입이고 직접 서명한 출금은 없었다. 자금은 KuCoin, Bybit, Binance에서 유입됐지만, 작성자는 실소유자를 확인하지 못했으며 관련 거래소만 주소와 실명을 연결할 수 있다고 밝혔다.

작성자는 현재 발행자가 만든 토큰 중 약 3%가 ‘fun’처럼 상승하지만, 해당 경우에도 운영자는 이미 매도했다고 주장했다. 다만 이는 작성자의 온체인 분석이며, 네트워크 운영 주체나 사기 여부가 공식적으로 확인된 것은 아니다.

글: @the_smart_ape

번역: AididiaoJP, Foresight News

한 지갑에 USDC 102만 6,800달러가 잠들어 있고, 지금까지 단 한 건의 거래도 내보내지 않았다. 이 지갑의 자금은 두 개의 집금 지갑에서 왔고, 그 두 집금 지갑 뒤에서는 32개의 토큰 발행 지갑이 계속 자금을 공급하고 있다. 필자는 자금 사슬을 거슬러 올라가며 43개 지갑으로 구성된 밈코인 카르텔을 발견했다. 대량 발행, 동일 블록 번들 매수, 몇 초 만의 덤핑, 그리고 이익을 단계별로 집금하는 구조다.

2026년 1월 이후 이 카르텔은 Pump.fun에서 6,855개가 넘는 밈코인을 발행했고, 지금도 계속하고 있다.

밈코인 fun에서 시작

단서는 fun에서 시작된다. 컨트랙트 주소는 7nRtEVneLhdc4L4dHyiExoSZoSMJx9VEBTr7wbmDpump다.

10월 22일 fun이 출시됐는데, 한 트윗이 올라온 8초 후에 발행됐다. 발행자가 매수했고, 다른 3개 지갑이 같은 블록에서 곧바로 따라 매수했다. 4초 후 발행자는 전량 매도했다.

이례적인 점은 이 코인이 곧바로 0으로 수렴하지 않았다는 것이다. 10분 후 시가총액은 약 15만 달러였다.

발행자와 그의 번들 지갑은 이 코인에서 SOL 13.6개를 벌었다. 그들은 코인이 치솟기 전에 이미 빠져나와 있었다.

그래서 필자는 이 발행자가 누구인지 조사하며 자금을 끝까지 따라갔다. 자금은 먼저 집금 지갑으로 들어가고, 다시 USDC로 바뀌어 100만 달러를 보유한 지갑으로 모였다. 그 지갑 뒤에서는 또 31개의 토큰 발행 지갑이 계속 돈을 보내고 있었다.

43개 지갑, 역할이 명확하다

이 네트워크의 구조는 다음과 같다.

43개 지갑: 토큰 발행 지갑 32개, 중계 지갑 8개, 번들 지갑 3개;
2026년 1월 이후 6,855개가 넘는 밈코인 발행;
집금 지갑 2개;
침전 지갑 1개: USDC 102만 6,800달러를 보유한 채 지금까지 움직이지 않았다.

발행 리듬도 달라졌다. 6월 이전에는 약 30개 지갑이 동시에 발행했지만, 7월 이후에는 한 번에 발행자 하나만 쓴다. 현재 발행자는 DRXPafDu로, 9월 9일부터 지금까지 이미 1,118개 토큰을 발행했다.

한 번의 발행, 다섯 단계

발행 절차는 매번 거의 같다.

발행자가 토큰을 생성하고, 같은 트랜잭션에서 공급량의 10%에서 15%를 매수한다.
같은 블록 안에서 네트워크의 다른 3개 지갑이 곧바로 따라 매수한다.
외부 매수자가 들어온다. 스나이퍼 봇, 카피 트레이딩 봇, 그리고 자신이 일찍 샀다고 생각하는 사람들이다.
발행자가 전량 매도한다. 중위 시간은 3초다.
이익은 먼저 집금 지갑으로, 그다음 침전 지갑으로 들어간다.

번들은 무작위가 아니다. 필자가 160회의 발행을 조사한 결과, 461건의 번들 매수가 모두 발행 블록에 집중돼 있었다. 그중 90%는 생성 트랜잭션 바로 뒤에 붙어 1, 2, 3번 자리에 있었고, 뒤쪽 블록에 나타난 건 한 건도 없었다.

이는 발행과 3건의 따라 매수가 하나로 묶여 전송됐다는 뜻이며, 외부 매수자는 끼어들 기회가 전혀 없었다.

발행자는 기다리지도 않는다. 현재 발행자는 총 693회 발행했는데, 그중 88%가 5초 안에 전량 매도됐다.

따라 매수하는 지갑들, 서로 얽혀 있다

가장 놀라운 점은 발행자 뒤에서 매수한 3개 지갑이 임시로 새로 만든 것이 아니라는 사실이었다. 그들은 바로 같은 네트워크의 다른 발행 지갑들이었다.

예를 들어 A 지갑이 발행하면 B, C, D가 매수하고, B 지갑이 발행할 차례가 되면 A, C, E가 다시 매수하러 온다. 그중 한 지갑 3cCqweS8…는 서로 다른 8명의 발행자 발행에 참여했다.

이것은 개인 투자자 무리가 우연히 따라 산 것이 아니라, 같은 지갑들이 서로 값을 띄워주는 컨베이어벨트 같은 구조다.

한 사람이 운용한다는 확실한 증거: 36개 지갑이 같은 블록에서 이체

지갑들이 돈을 한곳으로 보낸다는 것만으로는 동일 인물임을 증명하기 어렵다. 진짜로 문제를 드러내는 것은 다음이다.

10월 14일 15:39:14, 36개 지갑이 같은 블록에서 SOL을 전부 비워 집금 지갑으로 보냈다. 2분 후 또 하나의 지갑이 뒤따랐다. 대량 이체 3분 후 집금 지갑은 침전 지갑으로 USDC 71,874달러를 보냈다.

36명이 같은 블록에서 이체하도록 만드는 것은 거의 불가능하다. 이는 스크립트일 수밖에 없다.

게다가 한 번이 아니다. 집금 지갑은 배치 단위로 자금을 받으며, 같은 날 같은 지갑 무리가 반복해서 등장한다.

9월 9일 새벽 1시 07분, 옛 발행자 XXXX5JNG는 938번째 토큰을 발행한 뒤 마지막 발행을 했다. 4시 05분에 새 집금 지갑에 자금이 들어왔다. 6분 후 새 발행자 DRXPafDu가 3개의 완전히 새로운 번들 지갑과 함께 첫 발행을 마쳤다.

그리고 그 5일 전, XXXX5JNG는 이 새 발행자에게 방금 SOL 247개를 보냈다.

더 직접적인 증거도 있다. 발행자의 최초 매수는 수백 번의 발행에서 토큰 수량까지 정확히 동일했다. 1억 1,090만 개 토큰을 3.55 SOL에 매수한 사례가 966회, 1억 1,210만 개 토큰을 3.56 SOL에 매수한 사례가 797회였다. 같은 도구, 같은 설정이다.

침전 지갑: 들어오기만 하고 나가지 않는다

침전 지갑 주소는 다음과 같다.

8wZf1QPda7HeQQYPXebVu8HGEKcCoiSoT7KsuwYLWtFX

이것은 단일 개인키로 제어되는 일반 지갑이다. 5월 9일 이후 188건의 거래가 있었는데 전부 유입이고, 이 지갑이 서명해 내보낸 거래는 0건이다. 실제 발신자는 두 곳뿐이다. 집금 지갑#1이 USDC 742,271달러를, 집금 지갑#2가 USDC 284,539달러를 보냈다.

이 침전 지갑의 첫 SOL은 네트워크 내 한 발행 지갑에서 왔다.