분석가 Wazz, 1,843만 달러 규모 Robinhood Chain 러그풀 물결을 이더리움(ETH) L2의 단일 운영 조직에 연결

토큰 53개, 단일 운영 조직

증권사 Robinhood가 출시한 이더리움(Ethereum, ETH) 레이어2 네트워크인 Robinhood Chain에서 발행된 토큰 가운데 최소 53개가 단일 운영 조직의 통제 아래 있었을 가능성이 매우 높으며, 이 조직은 7월 10일부터 9월 21일까지 약 1,843만 달러를 투자자들로부터 끌어간 것으로 나타났다. 분석가 Wazz가 X에 올린 상세 스레드(a detailed thread on X)에 담긴 온체인 조사 결과다. 피해 토큰 대부분은 알트코인 가운데서도 밈코인 성격이 짙었고, 약 두 달에 걸쳐 연이어 상장됐다. 거래 패턴은 이례적으로 규칙적이다. 각 토큰 발행 직후 조직화된 지갑 군집이 공급량 대부분을 매집하고, 초기 소매 수요에 매도한 뒤, 회수 자금을 다시 암호자산으로 환전한다. 그리고 그 자금이 곧바로 다음 발행의 원금으로 재투입되는 경우가 잦았다.

a detailed thread on Xhttps://x.com/WazzCrypto/status/2104194307628621976

단일 조직 귀속 판단은 온체인 기록에서 서로 독립적인 두 갈래 근거 위에 선다. 53개 프로젝트 중 45개는 직접적인 자금 흐름으로 연결된다. 한 토큰에서 현금화한 자금이 새 주소로 이동해 다음 발행의 재원이 된 구조다. 나머지 8개는 서명 키 재사용 또는 공동 수령 지갑을 공유한다. 이 귀속 판단이 유지된다면 무관한 러그풀 53건이 아니라, 발행과 탈출을 공장처럼 반복한 단일 작전이었던 셈이다. Robinhood Chain 자체는 7월 1일에 Arbitrum 기반 이더리움 레이어2로 출시됐으며, 토큰화된 주식과 실물자산(RWA)을 중심에 둔 설계다. Robinhood가 관련 토큰을 발행하거나 홍보, 매도했다는 증거는 없다. 활동은 네트워크 위에 얹힌 제3자에게서 발생했다. 토큰별 회수 규모가 가장 큰 사례는 CRUMBS 약 312만 달러, LEGS 약 290만 달러, PINK 약 144만 달러다. 특히 CRUMBS, PINK, DEED 같은 이름이 짧은 간격으로 여러 번 발행됐는데, 정식 컨트랙트 공개 전에 화제를 가로채려는 가짜 쌍둥이 토큰 양상과 부합한다.

Pons V2 면제 구조의 내막

지적된 토큰 대부분은 Pons V2라는 제3자 비수탁형 런치패드를 통해 시장에 나왔다. 누구나 몇 초 만에 토큰을 발행할 수 있는 분산앱(dApp)이다. Pons는 바인딩 커브 모델을 쓴다. 신규 토큰은 가격 곡선을 따라 판매되고, 이후 유동성이 Uniswap v4로 이동한다. 오픈 직후 스나이핑 봇을 막기 위해 초기 매수에는 최대 99%의 추가 수수료가 붙지만, 발행자는 최대 32개 지갑을 이 수수료에서 면제시킬 수 있다. 온체인 데이터에 따르면 검토된 최신 프로젝트 9개에서 발행자는 약 15~25개 면제 지갑을 미리 등록했고, 이 지갑들은 생성 후 1~3블록 뒤 동일한 배치 트랜잭션으로 대량 매수에 나섰다. 결과적으로 개설 시점에 발행자와 면제 지갑이 공급량의 82~86%를 장악했고, 일반 매수자에게는 현실적인 진입 기회가 사실상 없었다. 더 넓은 표본에서는 70~200개 지갑이 동조해 토큰별로 70% 이상을 가져갔다.

자금 추적은 재투입 루프를 구체적으로 보여준다. DRAFT 토큰에 연계된 주소는 179.88 ETH를 현금화했고, 그 자금 일부는 DEED 공식 데뷔 약 40분 전에 DEED 발행 지갑에 재원을 공급한 주소에 도달했다. DEED에서는 한 주소가 92개 지갑을 준비해 약 130.75 ETH를 매도했으며, 발행자는 Pons의 수수료 컨트랙트에서 추가로 69.06 ETH를 인출했다. 이로써 확인된 규모는 약 199.8 ETH, 달러로 약 53만 5,000달러이고, Wazz는 DEED 총액을 228.92 ETH로 추정한다. 수익 일부는 이미 체인을 떠났다. 9월 24일 연계 주소가 약 86.5 ETH를 Relay 브리지에 예치했고, 브리지는 이더리움 메인넷 주소에 약 86.3 ETH를 지급했으며, 해당 자금은 약 231,000 DAI로 스왑돼 새 주소에 그대로 놓여 있다. 그 밑바닥의 규모도 놀랍다. Pons는 9월 초 하루 수수료 약 595만 달러를 기록한 적 있고, 9월 2일 하루에만 신규 토큰 약 25,000개가 나오며 거래대금 약 5억 4,400만 달러를 형성했다. 7월 이후 발행자 주소 167,000개 이상에서 약 646,000개의 토큰이 쏟아졌고, 이 물결은 Robinhood Chain의 주간 DEX 거래대금을 정점 124억 달러까지 밀어 올렸다. 현재도 체인에는 디파이 TVL 약 10억 3,000만 달러와 스테이블코인 약 10억 4,000만 달러가 머물러 있고, 24시간 DEX 거래대금은 약 7억 8,000만 달러, 7일 거래대금은 94억 5,000만 달러로 약 13% 하락했다. Pons 토큰은 4억 달러대 시가총액에서 9월 고점 약 0.97달러를 밑도는 0.59달러 부근에서 거래된다. 시장을 실시간으로 추적하려는 독자는 Bitget에서 현물·선물 가격을 실시간으로 확인할 수 있다.

페어런치 설계에 대한 재점검

기록을 우리 나름으로 읽으면, 이 사태는 해킹이라기보다 설계의 역전에 가깝다. 페어런치를 보호하려고 만든 안티스나이프 세금이, 발행자가 면제 주소를 화이트리스트에 올릴 수 있게 되면서 특권으로 변질된 것이다. 무허가 발행은 비트코인의 Runes 토큰 표준을 포함해 다른 곳에서도 비슷한 물결을 촉발했고, Optimism 같은 레이어2 네트워크는 Robinhood Chain과 동일한 구조적 시험대에 서 있다. 귀속 논쟁과 별개로 남는 핵심 교훈이 있다. 블록체인 위에서 100개 주소는 100명의 투자자가 아니라는 점이다. 이번 사건의 1차 증거는 온체인 트랜잭션 기록 자체, 즉 배치 매수와 수수료 면제 목록, Relay 브리지 추적이며, 누구나 독립적으로 재검증할 수 있다. 운영 조직이 여전히 신원 미상인 만큼, 공급 집중도가 가장 분명한 위험 신호로 남는다.