제품, 파트너십, 코드 감사가 있더라도 사기는 여전히 가능합니다. 시장은 점차 회복되고 있으며 "알트코인 시즌"의 서막이 다가오는 듯하지만, 자산 보안 문제는 간과할 수 없습니다. 특히 "피시우 거래"에 대한 걱정 없이 솔라나에 익숙해지고, 심지어 "개발자 매도"와 "사전 판매 예치금"에도 익숙해진 지금, "러그 풀(rug pulls)"은 계속해서 나타나며, 더욱 교묘한 형태로 우리의 힘들게 번 돈을 위협하고 있습니다.

9월 9일, ZachXBT는 개인 채널에 "솔라나 프로젝트 아쿠아(Aqua)가 21,770 SOL(약 465만 달러)을 횡령한 혐의를 받고 있습니다. 이 프로젝트는 이전에 메테오라(Meteora), 퀼 오딧(Quill Audits), 헬리우스(Helius), 시미오(SYMMIO), 다이어렉트(Dialect), 그리고 여러 KOL들이 홍보했습니다. 자금은 네 부분으로 나뉘어 중간 주소로 이체된 후 여러 거래 플랫폼으로 유입되었습니다."라고 게시했습니다.

현재, 팀은 X(트위터)의 모든 게시물에 대한 댓글 기능을 해제했습니다.

이전의 "러그 풀(Rug Pull)"과 비교했을 때 아쿠아(Aqua)는 훨씬 더 합법적인 것처럼 보입니다. 실제 상품이 있으며, 관련 데이터는 데필라마(Defillama)에서도 찾을 수 있습니다. 데필라마 데이터에 따르면 텔레그램 거래 봇인 아쿠아는 지난 30일 동안 약 1억 3,700만 달러의 거래량을 기록했으며, 상품 수익은 약 283만 달러였습니다.

Aqua는 또한 코드 보안 감사를 수행하기 위해 QuillAudits를 고용했습니다.

메테오라의 공식 트위터 계정은 아쿠아의 트윗을 인용하고 리트윗하여 프로젝트를 홍보했습니다.

헬리우스는 또한 아쿠아의 협업에 대한 트윗에 답했습니다.

다양한 프로젝트 관계자들과의 공식 협력 발표와 중국 및 영국 KOL들의 추천을 통해 아쿠아는 토큰 사전 판매를 통해 21,700 SOL(약 465만 달러)을 조달할 수 있었습니다. 그러나 이 자금은 모두 이전되었으며, 아쿠아 토큰의 초기 유동성은 860 SOL(약 184,000 달러)에 불과합니다.

@ReaperOfChains는 온체인 데이터를 분석한 결과, 작년 IBXTrade에서 발생한 2천만 달러 이상의 대규모 $artic 사전 판매 사기에서 훔친 자금이 Aqua 프로젝트에 유입되었음을 밝혔습니다. 그는 IBXTrade의 배후 세력이 Aqua 사기에 깊이 또는 표면적으로 어떤 식으로든 연루되었을 것이라고 추정합니다.

이전에 트위터에서 Aqua와 소통했던 프로젝트 중 Dialect 설립자 @aliquotchris만이 상황을 설명했습니다. 그는 단순히 Aqua의 개발자 도구를 사용하는 새로운 팀을 지원하고 싶었을 뿐이며, 이러한 결정을 유감스럽게 생각하며 향후 협업을 위한 내부 프로세스를 검토하여 이러한 사고가 재발하지 않도록 하겠다고 밝혔습니다. Dialect의 원래 트윗은 Aqua로의 추가 링크가 생성되는 것을 막기 위해 삭제되었지만, 그는 Dialect의 과거 행동을 공개적이고 투명하게 인정하기 위해 원래 홍보 트윗을 트윗에 첨부했습니다.

이는 침묵을 지켜온 프로젝트 당사자들 사이에서 칭찬받을 만한 일입니다.

4월 18일, 코인텔레그래프는 블록체인 분석 플랫폼 DappRadar의 최근 보고서에 따르면 2024년 초 "러그 풀(rug pull)" 사고가 21건 발생했는데, 이는 2025년 현재까지 7건에 불과했던 것과 비교했을 때 전년 대비 감소한 수치라고 보도했습니다. 그러나 2025년 초부터 웹 3.0 생태계는 이러한 사고로 인해 약 60억 달러의 손실을 입었으며, 그중 92%는 만트라(Mantra)의 OM 토큰 붕괴(설립자는 "러그 풀" 사고를 부인)에 기인한 것으로 나타났습니다. 참고로, 2024년 같은 기간 동안 "러그 풀" 사고로 인한 총 손실액은 9천만 달러였습니다.

DappRadar 분석가 사라 게르겔라스는 이러한 사건의 빈도는 줄어들고 있지만, 사기 수법은 더욱 정교해지고 전문 팀에 의해 조직되는 경우가 많아 더욱 파괴력이 커지고 있다고 지적했습니다. 사기의 유형 또한 변화하고 있습니다. 2024년 1분기에는 주로 DeFi 프로토콜, NFT 프로젝트, 밈 코인과 연관되었지만, 2025년 같은 기간에는 주로 밈 코인과 연관되었습니다. 게르겔라스는 또한 고유 활성 지갑의 설명할 수 없는 급증, 높은 거래량과 낮은 사용자 활동, 검증되지 않은 스마트 컨트랙트, 제한된 GitHub 활동, 익명 개발자 팀, 또는 DApp 활동의 급격한 증가 등이 모두 "러그 풀(rug pull)"의 경고 신호일 수 있다고 경고했습니다.

아쿠아 사기는 신뢰할 수 있는 프로젝트의 협력과 홍보, 코드 감사, 그리고 광범위한 KOL(인사 담당자) 활동이 있더라도 "양탄자 당기기(rug pull)"가 여전히 발생할 수 있음을 극명하게 보여줍니다. 프로젝트가 악의적인 활동에 가담하는 것을 막을 방법은 없으며, 프로젝트가 악의적인 활동에 가담할 경우 관련 당사자가 책임을 지기를 기대할 방법도 없습니다.

"러그풀(Rug Pull)"이 모든 암호화폐 사업자에게서 사라지기를 바랍니다.