7월 15일, @CoinDesk는 "로빈후드 체인의 가장 큰 런치패드가 1,200만 달러를 벌고 사라졌다"고 보도했습니다.
CT는 러그(Rug)라고 불렀습니다. 사이트는 죽었고, 개발자는 침묵했으며, 토큰은 폭락했습니다.
저는 2일 동안 Noxa 지갑의 모든 트랜잭션을 추적했습니다. 로빈후드 체인, 이더리움, 그리고 그들의 오래된 토큰이 있던 죽은 체인까지 말이죠.
제가 발견한 사실: "러거(Rugger)"는 자신의 수익을 비트코인과 토큰화된 금으로 전환했습니다. 그는 발표하기 2시간 30분 전에 온체인 크리에이터 수수료를 100%로 설정했습니다. 그리고 ENS 이름을 2126년까지 갱신했습니다. 그의 자금 중 240만 달러는 여전히 재무부에 그대로 남아 있습니다.
엑시트 사기꾼들은 그런 행동을 하지 않습니다.
여기 실제로 일어난 일과 자금이 사라진 경로가 있습니다.
Noxa가 무엇이었나
놓치셨다면 간략한 배경 설명입니다.
로빈후드는 7월 1일 자체 체인을 출시했습니다. 토큰화된 주식을 위해 구축된 이더리움 L2입니다. 주식 부분은 큰 성과를 거두지 못했습니다. 2주 후 토큰화된 주식은 1,300만 달러에 불과했습니다. 밈코인은 성공했습니다. 가장 큰 코인인 CashCat은 2억 2,600만 달러까지 치솟았습니다.
Noxa는 그 중심에 있던 런치패드였습니다. 수치는 좋았습니다.
- 60,000개 이상의 토큰 출시
- 체인 전체 토큰 배포의 75% 점유
- 단 하루 만에 233만 달러 수수료, 같은 날 PumpFun의 4배
- 5일 연속 일일 수수료에서 PumpFun을 제치고 1위
PumpFun이 그 자리에 도달하는 데는 수년이 걸렸습니다. Noxa는 2주 만에 해냈습니다.
Noxa는 메인넷보다 6주 먼저 체인에 있었습니다. 로빈후드 체인은 4월 30일부터 조용히 운영되고 있었습니다. Noxa는 5월 22일에 계약을 배포하고 6월 16일에 첫 번째 토큰을 출시했습니다. 공식 출시 전에 641개의 토큰이 이미 운영 중이었습니다.
모두가 본 붕괴
7월 11일: Noxa가 모든 신규 출시를 중단합니다. 공식 사유: 봇이 복제 토큰을 스팸으로 보내고 있음.
7월 13일: 웹사이트가 다운됩니다. 팀은 Cloudflare를 탓합니다.
7월 14일: ENS/IPFS(fun.noxa.eth)에서 재론칭하고 거래 수수료의 100%가 이제 토큰 크리에이터에게 돌아간다고 발표합니다.
7월 15일: CoinDesk가 "1,200만 달러와 실종" 기사를 게재합니다. CashCat이 33% 하락합니다. 같은 날 경쟁 런치패드 2곳이 붕괴됩니다. CT는 한 단어로 결론을 내립니다: 러그(Rug).
개발자 @AmunPhantom은 완전히 침묵했습니다. 그의 마지막 트윗은 7월 8일입니다.
이것이 모두가 알고 있는 이야기입니다. 거의 모든 부분이 틀렸거나 불완전합니다. 하나씩 살펴보겠습니다.
자금
먼저, 1,200만 달러라는 숫자입니다. 이는 프로토콜이 생성한 모든 수수료를 합산한 것으로, 항상 크리에이터에게 돌아간 35%와 소각된 토큰 측 수수료를 포함합니다. Noxa의 실제 수수료(하드 WETH 기준)는 1,476 WETH였습니다. 약 280만 달러입니다.
팀이 인출한 금액은 얼마나 될까요? 총 약 45만 달러입니다. 마지막 유출은 7월 8일 밤이었습니다. 그 이후로는 아무 일도 없었습니다. 1,288 WETH(약 240만 달러)가 여전히 재무부에 남아 있습니다. 로빈후드 체인의 noxa.eth 주소입니다. 오늘 다시 확인했습니다. 움직임이 전혀 없습니다.
45만 달러는 어디로 갔을까요? Relay를 통해 이더리움 메인넷으로 전송되었습니다. 그리고 여기서부터 흥미로워집니다. 재무부는 이를 1.82 WBTC와 4.17 XAUT(Tether Gold)로 교환했습니다. 비트코인과 금입니다. 중앙화 거래소(CEX) 입금도, 믹서도 없습니다. 이 모든 자금은 여전히 treasury.noxa.eth라는 공개 지갑에 그대로 있습니다.
그리고 제가 러그 이론을 포기하게 만든 결정적인 세부 사항이 있습니다. 7월 14일 15:01 UTC, 사이트 재론칭 36분 전, 재무부는 마지막 13,381 USDT를 매도하고 8.43 ETH를 사용하여 noxa.eth ENS 이름을 갱신했습니다. 100년 동안입니다. 만료일: 2126년.
돈을 가지고 도망치려는 사람이 프로젝트 이름을 2126년까지 유지하기 위해 16,000달러를 지불하지는 않습니다.
그리고 "크리에이터에게 100% 수수료"는 어땠을까요? 저는 온체인에서 감사(audit)했습니다. 이전 비율은 Noxa 65% / 크리에이터 35%로 소수점까지 정확했습니다. 7월 12일 22:00 UTC 경, 그들은 자신들의 몫을 25%로 줄였습니다. 발표는 없었습니다. 7월 14일, 공개 발표 2시간 30분 전에 0%로 설정했습니다. 크리에이터들은 전환 후 첫 43시간 동안 약 540 WETH(약 100만 달러)를 받았습니다.
Noxa의 수수료 계약에 있는 청구(claim) 기능은 허가가 필요 없습니다(permissionless). 한 번도 작동을 멈춘 적이 없습니다. 최악의 날이었던 7월 13일에도 387명의 크리에이터가 60.3 WETH를 청구했습니다. 7월 13일부터 16일 사이에 약 140만 달러가 청구되었습니다. 한 독립 개발자가 단 하루 만에 대체 청구 페이지를 만들었습니다. 수수료는 결코 잠기지 않았습니다. 사라진 것은 웹사이트뿐이었습니다.
Noxa를 죽인 것
개발자의 바이오에는 "KYC는 죽음이다"라고 적혀 있습니다. 팀은 익명 사용자를 위해 만들어진 레지스트라인 Njalla를 통해 도메인 noxa[.]fi를 등록했습니다.
하지만 Njalla는 법적으로 당신의 도메인을 소유합니다. 등록 기록상의 등록자는 Njalla의 쉘 회사인 "1337 Services LLC, Saint Kitts and Nevis"입니다. Njalla 계정이 비활성화되면 도메인은 사라집니다. 복구 절차는 없습니다. 당신은 결코 소유자가 아니었기 때문입니다.
바로 그런 일이 일어났습니다. 그리고 기록에 따르면 팀은 이를 예견하고 있었습니다.
7월 8일 08:03 UTC: GoDaddy에 백업 도메인 noxa[.]fun을 등록합니다. 같은 날 AmunPhantom이 침묵합니다. 같은 날 마지막 재무부 유출이 발생합니다. 중단 3일 전입니다.
7월 12일: 사이트의 보관된 배너에 "noxa[.]fun으로 마이그레이션 중입니다"라고 표시됩니다.
7월 13일: noxa[.]fi가 죽습니다. 팀은 "Cloudflare가 우리에게 실수했습니다"라고 트윗합니다. 그날 Cloudflare 사고는 없었습니다. 그들은 24시간 이내에 그 변명을 철회했습니다.
https://x.com/Noxa_Fi/status/2076484641452662817
7월 13-14일: 재무부 지갑 자체가 온체인에 폴백(fallback)을 설정하고, fun.noxa.eth를 생성하며, IPFS 레코드를 설정하고, 이름을 100년 동안 갱신합니다.
따라서 개발자가 돈을 가지고 사라진 것은 아닙니다. 익명의 개발자가 자신의 도메인을 잃어가고 있음을 깨닫고, 폴백을 준비했지만 도메인을 잃었으며, 시장이 침묵을 러그로 해석할 정도로 의사소통을 형편없이 한 것입니다.
상황은 더 악화됩니다. 7월 15일 늦은 시간, 누군가가 noxa[.]fi의 통제권을 장악했습니다. Njalla 계정 내에서 네임서버가 몰도바 호스트로 변경되었습니다. 이전 공식 도메인은 이제 "noxarescuer"라는 자의 페이지를 제공하며, 솔라나 기부 주소와 함께 25만 달러에 되팔겠다고 제안합니다. 수천 명의 사람들이 여전히 그 URL을 북마크에 저장하고 있습니다. 이는 살아있는 피싱 위험입니다. 아무도 이 사실을 신고하지 않았습니다.
토큰
여기 제가 가장 흥미롭게 생각하는 부분이 있습니다: Noxa는 공식 토큰이 없었습니다. 60,000개의 토큰을 출시한 런치패드가 자체 토큰을 출시하지 않았고, 하나도 인정하지 않았습니다.
하지만 오래된 토큰이 하나 있었습니다. 2025년 1월, dev.noxa.eth에 직접 연결된 지갑이 DBK 체인(DeBank의 L2)에서 100만 개의 $noxa를 발행했습니다. DBK 체인은 기본적으로 비어 있는 체인입니다. 토큰은 18개월 동안 아무런 활동이 없었습니다. Noxa는 심지어 문서에서 DBK 체인을 제거했습니다.
그리고 7월 12일이 되었습니다.
09:53:49 UTC: 한 인플루언서가 "$noxa 구매 방법. FDV는 300만 달러에 불과합니다."라고 트윗합니다.
09:54:25 UTC: 36초 후, 배포자 지갑이 400,000 Noxa(공급량의 40%)를 데드 주소로 전송합니다.
언론은 "팀이 공급량의 40%를 소각했다"고 보도했습니다. 디젠(Degens)들은 이를 로빈후드 체인으로의 마이그레이션이 임박했으며, 휴면 토큰이 그 수단이라는 확인으로 읽었습니다. FDV는 약 하루 만에 300만 달러에서 1,630만 달러로 치솟았습니다.
구매하려면 ETH를 DBK 체인으로 일방향 브리지해야 했습니다. DexScreener도, 작동하는 출구 브리지도 없었습니다. 누군가가 Netlify에 차트 페이지를 만들었습니다. 가격을 볼 수 있는 다른 방법이 없었기 때문입니다. 사람들은 며칠 동안 그 체인에 갇혀 있었습니다.
그런 다음 7월 14일 15:37 UTC, Noxa가 fun.noxa.eth로 재론칭했지만 발표에는 토큰에 대한 언급이 전혀 없었습니다. 마이그레이션 베팅은 즉시 사라졌습니다. $noxa는 약 1시간 만에 93% 하락했습니다. 현재 정점 대비 -95%에 머물러 있습니다.
팀은 펌프 기간 동안 단 하나의 토큰도 매도하지 않았습니다. 대신, 7월 14일, 그들은 정점 부근에 20 ETH의 유동성을 추가하고 LP 수수료를 징수했습니다. 오늘 풀을 살펴보면 관대해 보일 수 있습니다. 총 24.9 WETH를 보유하고 있으며, 그중 대부분은 팀 자체의 20 ETH입니다. 여전히 보유하고 있는 모든 사람을 위한 출구 유동성은 대부분 팀 자금이며, 팀은 원할 때마다 이를 인출할 수 있습니다.
혼란 속에서 "Noxa"라는 두 개의 토큰이 로빈후드 체인에 나타났고, 탐색기 기록에는 dev.noxa.eth와 treasury.noxa.eth가 수억 개를 이동시킨 것으로 표시되었습니다. 마치 마이그레이션의 온체인 증거처럼 보였습니다. 실제 트랜잭션 서명자를 확인했습니다. 그 트랜잭션 중 단 하나도 Noxa 지갑이 서명한 것이 없었습니다. 전송 이벤트는 위조되었습니다. 토큰 계약은 모든 주소에서 전송 로그를 발행할 수 있으며, 탐색기는 이를 실제로 표시합니다. 7월 8일부터 동일한 작업이 Noxa 지갑을 사칭하는 최소 7개의 가짜 토큰을 운영했습니다.
그것이 의미하는 바를 생각해 보세요. 시장은 Noxa 토큰을 그토록 원했기 때문에 사기꾼들이 가짜 온체인 증거를 제조했습니다. 그리고 사람들은 그것을 가지고 거래했습니다.
아무도 이야기하지 않는 두 가지
첫째: 로빈후드 체인을 정의한 최고 RH 밈코인인 CashCat은 6월 18일, 공개 메인넷 13일 전에 출시되었습니다. 그것을 출시한 지갑은 3홉(hops)을 거슬러 올라가면 4월 30일에 로빈후드 체인 롤업 자체를 배포한 동일한 운영(Ops) 지갑에서 자금을 조달받았습니다.
그 운영(Ops) 지갑은 비공개 사전 출시 기간 동안 약 83개의 지갑에 대한 가스 faucet 역할을 했습니다. 폐쇄된 그룹이 조기 액세스 권한을 가졌고, 체인의 대표적인 밈코인이 그곳에서 나왔습니다. 추적된 최소 2개의 지갑이 두 자릿수 달러 진입 자금을 일곱 자릿수로 전환했습니다. (참고로, 입소문난 "로빈후드 내부자들이 $wallet을 출시했다"는 이론은 Arbitrum 주소 별칭 지정(address aliasing)에 대한 기술적 오해에 기반합니다. 하지만 그 뒤에 있는 사전 메인넷 액세스 그룹은 실제입니다.)
둘째: 로빈후드 체인에서 단일 최대 가스 소비자는 런치패드가 아닙니다. 익명의 업그레이드 가능한 스왑 라우터로, 14일 동안 4,105 ETH(약 770만 달러)의 수수료를 징수했습니다. 이는 Noxa 재무부가 평생 동안 벌어들인 금액의 2.7배입니다.
그 흐름은 약 10개의 허브 주소에 걸쳐 폐쇄된 워시 트레이딩 루프(wash-trading loop)를 형성하며, 약 50,000개의 지갑이 이 라우터에 대한 활성 토큰 승인을 가지고 있습니다.
소유자는 익명이며 이미 계약을 14번 업그레이드했습니다. 이 체인에서 다음 재앙을 찾고 있다면, 아마도 이것일 것입니다. Noxa가 아닙니다.
로빈후드는 아무 말도 하지 않았다
블라드 테네프(Vlad Tenev)는 7월 8일 최고점에서 "밈에도 아주 잘 작동합니다"라고 트윗했습니다.
https://x.com/vladtenev/status/2074695821896065360
7월 13일, Noxa의 사이트가 다운된 동안, 그는 생태계의 성장을 축하했습니다. 그 성장은 압도적으로 밈코인 거래량이었습니다.
https://x.com/vladtenev/status/2076666114801877310
7월 15일, CoinDesk 기사 몇 시간 전, 그는 RWA 빌더를 위한 요청을 게시했습니다. Noxa에 대해서는 그 전후로 단 한 마디도 없었습니다.
Fortune이 밈코인 열풍에 대해 질문하자, 로빈후드의 암호화폐 책임자는 실제 자산(RWA)에 대해 정해진 대본으로 답변했습니다.
한편, 로빈후드 체인의 이용약관(Terms of Service)은 회사의 총 책임을 100달러로 제한합니다. 또한 지갑 주소를 차단할 권리를 보유하지만, 이 모든 사건에 대해 그 권리를 한 번도 사용하지 않았습니다.
익명의 개발자가 나스닥 상장 브로커의 체인에서 1,200만 달러의 수수료를 징수했습니다. 그 체인의 가장 큰 런치패드는 암흑 속으로 사라졌습니다. 가짜 토큰이 죽은 L2에서 1,600만 달러까지 펌핑되었습니다. 지금까지 회사의 대답은: 없음입니다. 7월 29일 실적 발표가 있습니다. 누군가 답변을 강제할 수 있는 첫 번째 자리입니다.
요약
- Noxa는 러그(Rug)를 하지 않았습니다. 재무부의 240만 달러는 움직이지 않았습니다. 팀은 실현된 이익을 BTC와 금으로 전환하여 공개 주소에 보관하고 있습니다.
- Noxa는 익명 팀이 도메인을 소유한 등록 기관에서 도메인을 임대했다가 잃어버렸고, 시장이 침묵을 채우는 동안 아무 말도 하지 않았기 때문에 죽었습니다.
- 실제 손실은 죽은 체인에서 발생했습니다. 팀이 인정한 적이 없는 토큰에서, 인플루언서 트윗 36초 후에 타이밍 맞춰 소각되고 탐색기 데이터 위조로 "확인"된 토큰에서 말이죠.
- 체인의 대표적인 밈코인은 사전 메인넷 내부자 그룹에서 나왔습니다. 체인의 최대 수수료 수익자는 50,000개의 열린 승인을 가진 익명의 워시 트레이딩 라우터입니다. 둘 다 Noxa보다 더 큰 이야기입니다.
- 로빈후드의 책임, 자체 약관에 따르면: 100달러.
