로빈후드 체인, 토큰 발행 53건 악용당해 — 익명 분석가가 밝혀낸 최소 1,843만 달러 규모의 조직적 러그풀

게시일: 2026년 9월 28일

2026년 9월 27일 오전(미국 동부시간), 익명의 온체인 분석가 "Wazz"는 소셜미디어 X에 장문의 조사 스레드를 올려, 로빈후드 체인(증권사 로빈후드가 2026년 7월 1일 출시한 자체 레이어2 블록체인) 위에서 이뤄진 밈코인 발행 53건을 하나의 러그풀(rug-pull, 자금 먹튀) 조직의 소행으로 연결했다. Wazz의 추산에 따르면 2026년 7월 10일부터 9월 21일까지 두 달여 만에 소액 투자자로부터 빼돌려진 금액은 최소 1,843만 달러에 달한다. 암호화폐 전문 매체 더블록(The Block)은 53건 중 10건의 온체인 데이터와 대표적인 자금 흐름 하나를 자체적으로 확인했다고 밝혔지만, Wazz가 제시한 1,843만 달러 총액 전체를 독립적으로 검증하지는 못했다고 덧붙였다.

이번 사건이 주목받는 이유는 피해 규모뿐만이 아니다. 이 조직이 악용한 것은, 토큰이 출시되자마자 물량을 쓸어가는 "스나이핑"으로부터 소액 투자자를 보호하기 위해 설계된 메커니즘, 바로 그 자체였다. 해당 메커니즘은 로빈후드 체인에서 가장 많은 수수료 수익을 올리는 밈코인 발행 플랫폼 Pons V2에 적용돼 있었다.

사건 경위

로빈후드 체인과 Pons V2란?

로빈후드 체인은 증권사 로빈후드가 Arbitrum Orbit 기술을 기반으로 구축한 자체 레이어2 블록체인으로, 2026년 7월 1일 공식 출시됐다. 2026년 9월 초 공개된 데이터에 따르면 출시 후 단 3개월 만에, 애플리케이션 Pons가 주도하는 밈코인 발행 활동이 이 네트워크에서 가장 큰 수수료 수익원으로 자리 잡았다.

Pons V2는 "본딩 커브"(bonding curve, 자동 가격 결정 곡선) 방식의 토큰 발행 플랫폼으로, 누구나 몇 초 만에 새 토큰을 만들 수 있다. 토큰이 출시되자마자 봇을 이용해 물량을 쓸어간 뒤 가격을 끌어올려 즉시 되파는 "스나이퍼 봇" 문제를 막기 위해, Pons V2는 토큰 출시 후 몇 초 이내에 이뤄지는 매수에 최대 99%에 달하는 징벌적 "스나이핑 방지세"를 부과한다.

조직의 수법: "스나이핑 방지 장치" 자체를 악용

Wazz의 조사와 더블록의 일부 검증에 따르면, 이 러그풀 조직은 시스템을 해킹한 것이 아니라 Pons V2의 합법적인 기능을 악용했다. 토큰 제작자는 최대 32개 지갑 주소에 대해 99% 스나이핑 방지세를 면제해줄 수 있는데, 이를 "팀 번들링"이라 부른다. 본래 개발팀과 파트너가 세금 부담 없이 토큰을 조기에 매수할 수 있도록 만든 기능이다.

이 조직은 바로 이 기능을 악용했다. 토큰을 발행할 때마다 15~25개의 면세 대상 지갑을 등록한 뒤, 70~200개 지갑으로 구성된 네트워크를 동원해 토큰 출시 순간 동시에 물량을 쓸어갔다. 세금이 면제된 덕분에 이 지갑들은 아무런 불이익 없이 몇 초 만에 본딩 커브의 유동성을 고갈시킬 수 있었고, 토큰이 탄생하는 순간 전체 공급량의 82~86%를 장악했다. 이후 이 토큰들은 곧바로 유니스왑 v4 유동성 풀에 매도돼 ETH로 현금화됐다.

Wazz는 세 가지 방식으로 53건의 토큰 발행을 하나의 조직으로 연결했다. 45건은 직접적인 자금 흐름 추적을 통해서였다(이전 발행에서 얻은 수익이 다음 발행의 자금으로 재투자됐다는 것으로, Wazz는 이를 "한 번의 발행에서 나온 수익이, 다음 발행에 자금을 대는 열쇠가 된다"고 설명했다). 4건은 동일한 개인키 공유를 통해, 나머지 4건은 공동 수금 지갑을 통해 연결됐다. 특히 2026년 8월 말 이후 이뤄진 9건의 발행(53건 중 25건에서 사용된 계약 기준)은 2026년 8월 28일 처음 배포된, 검증되지 않은 동일한 "번들링" 스마트 계약을 재사용한 것으로 나타났다.

대표 사례: DRAFT에서 DEED까지

Wazz가 조사를 시작하게 된 단서는 DEED라는 토큰이었다. 온체인 데이터는 매우 빠르고 조직적인 흐름을 보여준다. 2026년 9월 14일 오전 9시 36분(미국 동부시간), 이전에 DRAFT 토큰을 보유했던 지갑 98개가 합계 179.88 ETH를 같은 주소로 전송했다. 9월 21일 오후 7시 9분, 중개 지갑(0x9d06으로 시작)이 50 ETH를 다음 단계로 이체했고, 2분 뒤 20 ETH가 추가로 이체됐다. 자금을 받은 지 불과 40분 만인 같은 날 오후 7시 51분, DEED 토큰이 Pons V2에서 공식 출시됐고, 바로 다음 분(오후 7시 52분)부터 내부 지갑들이 매도를 시작했다. DEED 토큰 제작자는 Pons의 에스크로(예치) 계약에서만 69.06 ETH의 수수료를 인출한 것으로 기록됐다.

2026년 9월 24일, 운영자는 크로스체인 브리지 Relay를 통해 약 86.5 ETH를 이체했고, 이더리움 메인넷에서 약 23만 1,000 DAI로 환전받았다. 이는 부당 수익을 로빈후드 체인 생태계 밖으로 "세탁"하는 핵심 단계였다. 더블록은 남은 자금 대부분이 여전히 로빈후드 체인 위에 ETH 형태로 남아 있다고 지적했는데, 이는 USDT나 USDC 같은 중앙화 스테이블코인과 달리 발행사가 직접 동결할 수 없다는 것을 의미한다.

피해가 가장 큰 토큰들

Wazz의 집계와 더블록이 일부 검증한 자료에 따르면, 이번 조직으로 인한 피해가 가장 컸던 토큰은 다음과 같다.

• CRUMBS: 약 312만 달러
• LEGS: 약 290만 달러
• PINK: 약 144만 달러
• DEED: 약 53만 5,000달러(더블록이 자체 검증한 부분 자료로, 전체가 아닐 수 있음)

확인된 53건의 토큰 발행 외에도 Wazz는 유사한 패턴을 보이지만 직접적인 연결 증거가 충분하지 않은 활동 두 갈래를 추가로 언급했다. 이는 실제 피해 규모가 이미 공개된 1,843만 달러보다 클 수 있음을 시사한다.

로빈후드와 Pons의 대응은?

더블록이 검증 기사를 게재한 2026년 9월 27일 기준, 로빈후드와 Pons 운영팀 모두 논평 요청을 받았지만 기록된 공식 답변은 없었다. 2026년 9월 28일 현재까지 SEC와 CFTC를 포함한 어떤 규제 당국도 이 사건에 대해 공식 입장을 밝히지 않았다.

베트남 투자자가 주목해야 할 이유

첫째, 이번 사건은 로빈후드처럼 신뢰받는 상장 금융회사가 운영하는 블록체인에서조차 "부정행위 방지" 메커니즘이 부정행위자에 의해 오히려 수익 창출 도구로 둔갑할 수 있음을 보여준다. 이는 베트남 투자자들이 이용하는 다른 본딩 커브 방식의 밈코인 발행 플랫폼에도 똑같이 적용되는 위험이다. 둘째, 이 조직이 크로스체인 브리지를 통해 수익을 "세탁"한 뒤 스테이블코인으로 전환한 방식은, 밈코인에서 발생한 부정 자금이 일반 투자자들이 일상적으로 사용하는 거래 채널로 얼마든지 흘러들 수 있음을 보여준다. 셋째, 토큰이 출시되자마자 밈코인을 매수하는 습관을 가진 소액 투자자들(베트남 '데젠' 커뮤니티에서 흔한 행태)에게는, 세금이 면제된 지갑이 먼저 물량을 쓸어간 탓에 출시 초기 몇 초 만에 원금 대부분을 잃을 위험이 실제로 존재하며, Wazz가 사용한 것과 같은 전문적인 온체인 추적 도구 없이는 육안으로 거의 알아챌 수 없다.

결론

로빈후드 체인 사건은 시스템 설계가 악용 시나리오를 충분히 예상하지 못했을 때, 투자자를 보호해야 할 메커니즘과 수익 창출 도구 사이의 경계가 얼마나 취약해질 수 있는지를 다시 한번 보여준다. 3개월도 채 되지 않는 기간 동안 53건의 토큰 발행을 통해 최소 1,843만 달러가 빠져나간 것으로 알려졌으며, 실제 규모는 이보다 클 가능성이 있다. 이제 공은 로빈후드와 Pons 팀에게 넘어갔다. 공개적인 해명이 필요한 상황이며, 이번 사건은 전통 금융 브랜드와 연계된 밈코인 발행 플랫폼이 앞으로 어떤 수준의 규제 감시를 받게 될지를 가늠하는 초기 시험대가 될 수도 있다.

면책 조항: 이 기사는 정보 제공과 분석을 목적으로 작성되었으며, 투자 조언이 아닙니다. 기사에 인용된 수치는 익명의 온체인 분석가 "Wazz"가 2026년 9월 27일 공개한 조사 내용과 같은 날 더블록이 게재한 검증 보도를 근거로 합니다. 1,843만 달러라는 총액은 추정치로, 관련 당국이나 로빈후드의 공식 확인을 거치지 않았으며, 추가 정보가 나오면 세부 내용이 달라질 수 있습니다. 밈코인 및 디지털 자산 거래에는 매우 높은 원금 손실 위험이 따릅니다. 투자자는 결정을 내리기 전에 스스로 조사하고 자신의 위험 감수 능력을 충분히 고려해야 합니다.

참고 자료: The Block; Cryptonomist; CoinFomania; CryptoBriefing; 익명 온체인 분석가 "Wazz"가 X에 게시한 원본 조사 스레드(2026년 9월 27일)