'이구코인' 정말 사라졌나?
무수한 미디어들이 보도한 '이舅 코인(二舅币)'은 체인 상의 데이터를 통해 130만 달러를 들고 도망갔다는 주장이 사실이 아님을 입증할 수 있으며, 심지어 이 프로젝트 전체 가치조차 130만 달러에 못 미칠 가능성이 크다. 실제로 이체된 1.3B란 단지 1.3개의 BNB일 뿐이며, 수백 달러를 위해 도망갔단 말인가?
이舅 코인이 등장했고, 이舅가 도망쳤다는 소식으로 오늘 당신의 피드가 도배됐을 것이다. 하지만 정말 도망간 것일까?
‘이舅 코인 폭락’ 트렌드 급상승, 총 발행량 1조 개>>
사라진 130만 달러는 도대체 어디서 나온 것인가?>>
결론!
트위터에서 보안 전문가라며 ‘도피’라고 주장하며 무수한 미디어들이 이를 인용한 ‘이舅 코인’은 체인 상의 데이터를 통해 130만 달러를 들고 도망갔다는 사실이 없음을 증명할 수 있다. 오히려 이 프로젝트 전체 가치조차 130만 달러에 못 미칠 가능성이 크며, 실제로 이체된 1.3B란 단지 1.3개의 BNB일 뿐이다. 수백 달러를 위해 도망갔단 말인가?
소문을 반박하려면 증거가 필요하다.笔者는 이舅 코인의 스마트 컨트랙트 소스 코드를 분석하고 체인 상 거래 기록을 추적함으로써 프로젝트 팀의 체인 상 조작을 반증하고, 사건의 전말을 분석해본다.
먼저 밝히건대,笔者는 프로젝트 팀원이 아니며 이舅 코인을 전혀 보유하지 않았으며, 본문은 순전히 기술적 연구 관점에서 작성되었다. 다시 한번 강조하지만, 법규에서는 가상화폐 거래 및 투기행위를 엄격히 금지하고 있다!
배경:
이번 뉴스의 전파 경로를 추적하면, 트위터의 한 보안 전문가의 트윗이 시작점이 되었고, 이후 무수한 미디어들이 이를 인용했다. 정보 전파 경로를 따라가 보면 최초 원문은 아래와 같다.
가짜 뉴스 관점에서 보면, 이런 서술 방식은 매우 현실감 있게 느껴진다. 전문적인 수치와 충격적인 설명, 그리고 더러운 자금 세탁에 자주 사용되는 Tornado Cash까지 언급되어 신빙성을 높이고 있다.
하지만 정말 그럴까? 130만 달러 손실액은 어떻게 산출된 것일까?
프로젝트 팀의 입장:
처음에는 프로젝트 팀이 트위터 팔로워들에게 에어드랍을 제공하여 팔로워 수를 늘리려는 목적을 가지고 있었다.
보기엔 마치 정말 도망갈 것처럼 보인다. 프로젝트 팀이 확실히 가격을 끌어올린 후 매도하고 사라질 가능성도 있다! 그러나 이것이 이미 도망간 것인지, 얼마를 들고 갔는지는 체인 상 데이터를 분석해야 한다.
1. 분석
1.1 프로젝트 발행 단계
이 코인은 BSC(바이낸스 스마트 체인)에 배포되었으며 오픈소스 검증이 완료되어 아래 주소를 통해 여러 증거를 확인할 수 있다.
프로젝트 팀 개인 주소: 0x469de2c6357666c69156722e83136ad1919a70aa
이舅 코인 컨트랙트 주소 1: 0x6e7ad49f67a9fa80d50f9659c3fc938296d68b58
이舅 코인 컨트랙트 주소 2: 0xe67cff48da0156e7978bc5a9a44d516a48d2a1d6
笔者는 7월 31일 오후 3시부터 본문을 작성하기 시작했으며, 수집된 이舅 코인의 체인 상 거래 건수는 총 1,686건이다.
최초 배포 시 초기화 과정에서 프로젝트 팀에게 1,000,000,000,000,000개의 이舅 코인을 지급했다.
배포 시 초기화 함수는 상당 부분 수정되었으며, 대부분 거래 풀과의 상호작용 메서드와 관련이 있지만, 핵심 자산 생성 및 이전 부분은 아래 코드의 _mint 함수에 해당한다. 즉, 누가 배포하든 일회성으로 많은 양의 토큰을 생성받는 구조이다.
설명: constructor는 컨트랙트의 초기화 함수로, 컨트랙트 배포 시 단 한 번만 실행되며 이후 재실행 불가능하다.
처음부터 모두 자신에게 줘버리니, 점점 루그(Rug Pull)의 전조 같아 보인다. 그래서 소문이 파다하게 퍼진 것도 무리는 아니다.
1.2 코인 발행 비용은 매우 낮다
하지만 코인을 발행하는 것은 하나요, 거래소의 거래 풀을 통해 다른 코인과 교환해야만 실제 도피 자금으로 전환할 수 있다. 블록체인에서 코인을 발행하는 것은 어렵지 않으며, 5줄의 코드로도 코인을 만들 수 있다. 100억 개의 토큰은 물론이고, uint256 타입의 최댓값인 2^256(즉, 10 뒤에 78개의 0)만큼 토큰을 생성할 수도 있다.
그렇다면 이 토큰은 바로 교환이 가능한가?
소스코드는 총 3,000줄로, 표준 ERC20뿐만 아니라 일반적인 플러그인들도 포함되어 있으며, 거래 풀과 연동되는 교환 코드도 내장되어 있다.
1.3 프로젝트의 유입 자금 규모는 극히 적다
도피하려면 자금의 흐름이 있어야 하고, 다른 자금이 들어와야만 그것을 빼돌릴 수 있다. 즉, 다른 주소가 컨트랙트와 거래를 해야 하거나, 프로젝트 팀이 직접 거래소 풀에서 교환을 해야 한다.
笔者는 이舅 코인의 모든 컨트랙트 거래를 조사한 결과, value에 BNB가 포함된 거래는 단 1건뿐이며, 단지 0.126개의 BNB가 입금되었다.
비록 이舅 코인이 거래소에서 이미 수천 건(8K건)의 거래 이력이 있어서 현재 이舅 코인을 보유한 주소 수가 1,600개 이상이지만,
도피 여부를 판단하려면 프로젝트 팀이 발행 당시 자신에게 할당한 대량의 토큰 중 얼마나 많은 양이 거래 풀을 통해 다른 토큰으로 전환되었는지를 봐야 한다.
프로젝트 팀이 대량으로 자신에게 지급한 토큰의 기록을 추적하면, 배포 시 자신에게 준 1,000,000,000,000,000개 외에는
위 이미지의 두 번째 행에서 볼 수 있듯이, 프로젝트 팀이 자신의 990,000,000,000,000개 토큰을 0 주소로 이전한 것이 유일하다.
또한 프로젝트 팀의 개인 주소 전체 거래 내역을 계산하면, pancakeSwapV2를 통해 이舅 코인을 교환하여 얻은 1.3개의 BNB만이 이체된 것을 확인할 수 있다. 참고로 현재 BNB의 달러 환율은 약 271달러다.
수백 달러를 위해 도망갔단 말인가?
1.4 그렇다면 왜 130만 달러라는 말이 나왔을까?
아마도 이 보안 전문가는 1.3B가 달러 단위라고 착각했을 수 있다. 너무 어이없다고 생각해서 "B"를 billion(십억)이 아니라 million(백만)으로 잘못 해석했을 가능성도 있다.
물론 현재 거래 풀의 총 보유량은 전체 공급량의 0.55%에 불과하다는 점은 맞다. 이는 프로젝트 팀이 자체적으로 99%의 토큰을 소각했기 때문이다. 다만 이 소각은 totalSupply 값을 수정하지 않았다(이는 바람직하지 않은 방법이며, 표준 Burn 메서드를 호출하지 않았기 때문).
현재까지 살펴본 바로는, 프로젝트 팀이 악의적으로 큰 이득을 취했다고 보기 어렵다. 또한 프로젝트 팀은 허위 정보 유포자에게 반문했지만 답변을 받지 못했다.
2. 관리권 포기란 무엇을 의미하는가?
7월 31일 오후, 흘러가는 소문에 직면한 프로젝트 팀은 결정적인 조치를 취했다. 바로 관리자 권한을 포기한 것이다.
위 이미지에서 볼 수 있듯이, 프로젝트 팀 주소의 마지막 두 건의 거래는 두 개의 이舅 코인 컨트랙트 주소에 대해 소유권을 0 주소로 이전한 것이다.
이렇게 하면 정말 소유권을 완전히 포기할 수 있는가?
그렇다. 가능하다.
소유권 포기는 renounceOwnership 메서드를 실행하여 _owner를 0 주소로 설정하며, 이로 인해 컨트랙트 내 onlyOwner로 제한된 메서드들은 모두 더 이상 호출할 수 없게 된다.
사용 불가능한 함수는 약 20개 정도인데, 관리자 권한 제거의 핵심은 새로운 토큰을 민팅(mint)하는 기능을 차단하는 것이다. 전체 3,000줄의 코드 중 _setBalance만이 민팅 권한을 조절하지만, 이는 external이 아닌 internal 메서드이므로 외부에서 직접 호출할 수 없으며, 컨트랙트 내 정의된 다른 메서드를 통해서만 간접 호출 가능하다.
이를 사용하는 두 개의 함수는 아래와 같이 명확히 onlyOwner로 제한되어 있으므로, 앞으로는 더 이상 사용할 수 없다.
筆者는 또한 잔고 저장 변수 _balances에 다른 이름으로 숨겨진 백도어(backdoor)가 존재하는지도 추가 분석했으나 발견되지 않았다. 다른 형태의 백도어 존재 여부는 고급 스마트 컨트랙트 감사를 수행할 전문가들에 맡기겠다.
요약
도피하지 않았다는 결론의 논리적 추론
1: 도피했다면 먼저 누군가 손해를 봐야 한다. 체인 상 스마트 컨트랙트는 블록체인 기술의 특성상 모든 거래 기록이 체인에 남기 때문에 누구의 손실인지 거래 기록을 통해 확인할 수 있다.
2: 프로젝트 발행 이후 모든 기록을 분석한 결과, 핵심 거래는 단 4건뿐이며, 그 내용을 살펴보면 3건은 프로젝트 팀의 자금 유출과 무관하다.
3: 유일하게 프로젝트 팀이 자금을 가져간 거래는 총 1.3BNB로, 약 2,000위안(한화 약 38만 원) 수준이다.
4: 프로젝트 팀이 스스로 관리 권한을 포기했으며,笔者는 3,000줄의 소스코드(체인 상에 영구 저장되어 변경 불가능함)를 분석한 결과, 권한 포기 후에는 어떤 백도어를 통한 추가 발행도 불가능함을 확인했다.
왜 프로젝트 팀이 99%의 토큰을 소각했는가?
동기는 불분명하다. 일반적으로 토큰 경제 모델을 조절하기 위한 목적이다. 예를 들어 100억 개를 발행하면 많다고 느껴지므로, 스스로 공급량을 줄여 희소성을 부여하는 전략이다.
초기 배포 시 프로젝트 팀에게 1,000,000,000,000,000개의 이舅 코인이 지급되었으며, 이것이 총 발행량이다.
그중 위 이미지의 두 번째 행에서 볼 수 있듯이, 프로젝트 팀이 자신의 990,000,000,000,000개 토큰을 0 주소로 이전했다.
프로젝트 팀은 1.3개의 BNB(약 2,000위안)를 얻기 위해 900,000,000,000개의 토큰을 사용했다. 이 2,000위안을 기준으로 이 코인의 시가총액을 추정하면 약 2만 위안 수준이며, 당시 가격 기준으로 절대로 130만 달러에 이를 수 없다.
코인 발행이 정말 쉬운가?
정말 쉽다. 최근 들어 이舅 코인, 외삼촌 코인, 이舅 도지 코인 등이 속속 등장하고 있는데, 모두 가상화폐 투기 사기 프로젝트들이다.
이舅 코인은 소각될 수 있는가?
체인 상 데이터는 수정 불가능하며, 프로젝트 팀이 이미 관리자 권한을 포기했으므로 더 이상 특권 조작을 할 수 없다.
정리
프로젝트 팀은 실제로 도망가지 않았다. 아마도 악의적인 루머일 수도 있고, 또는 누군가 하락세와 프로젝트 팀이 1.3BNB를 이체한 것을 보고 1.3밀리언이라고 오해했을 가능성도 있다.
하지만 체인 상 거래 기록은 거짓말하지 않으며, 컨트랙트 코드 역시 변하지 않는다. 코드에 정의된 대로 작동하며, 어떠한 변화도 없다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
