분석 대상
- CATFI(캣파이) 사건 — 서울남부지검 2026. 5. 27. 보도자료 (기소 완료)
- ESPORTS(이스포츠) 사건 — 디지털애셋 단독 보도 2026. 5. 27. (의혹 단계)
작성일: 2026. 5. 27.
0. 전제 - 이것은 두 개의 별개 사건이다
두 사건 모두 "DEX에서 발생한 러그풀"이라는 동일한 범주에 속하지만, 법적 상태와 입증 단계가 전혀 다른 별개 사건이다. 분석 전 반드시 구분해야 한다.
| 구분 | 사건 A: CATFI(캣파이) | 사건 B: ESPORTS(이스포츠) |
|---|---|---|
| 출처 | 서울남부지검 보도자료 (확정 기소) | 디지털애셋 단독 보도 (의혹 제기) |
| 법적 상태 | 기소 완료(2명 구속·3명 불구속) | 의혹 단계, 수사 착수 여부 불명 |
| 발생 시점 | 2025. 1~2월 (기소: 2026. 5월) | 2026. 5. 25. (현재 진행형) |
| 피해 규모 | 피해 9억원 / 256명 / 수익 4억원 | 유통량 43% 매도, 시가 93% 폭락 |
| 체인·도구 | 솔라나 (펌프닷펀 → 레이디움) | BNB 체인 추정 (2만 BNB ≈ $1,365만) |
| 발행자 | 익명 개인 일당 | 게임 플랫폼 율도(Yooldo)/캣제랩스 연관 의혹 |
ESPORTS는 현시점 의혹이며 법적으로 확정된 사실이 아니다. 이하 서술에서 의혹과 확정 사실을 구분해야 한다. ESPORTS는 초기 투자자의 매도일 가능성도 있기 때문에 추가 보도와 재단의 입장을 청취해야 한다.
1. 사건 A: CATFI(캣파이) — 가상자산이용자보호법 적용 국내 1호 사건
1.1 범행 구조
피고인들은 솔라나 기반 밈코인 발행 플랫폼 '펌프닷펀'에서 CATFI를 발행한 뒤, 허위 호재를 공시하고 인지도 높은 인플루언서를 동원해 일반 투자자의 매수를 유인한 다음, 보유 물량을 전량 매도해 이익을 실현했다.
역할 분담
| 피고인 | 직업 | 역할 | 처분 |
|---|---|---|---|
| A (이더파더) | 가상자산 투자자 | SNS 인플루언서로서 매수 추천·허위사실 유포 | 5.27. 구속기소 |
| B | 회사원 | 공식 SNS 계정 관리, 팔로워 수 조작, 허위 호재 공시 | 5.11. 구속기소 |
| C | 무직 | 다수 지갑으로 실제 보유 구조 은폐 | 5.11. 불구속기소 |
| D | 간호사 | 도주한 A에게 도피자금·도피장소 제공 | 5.27. 불구속기소 |
| E | 자영업 | 도주한 A에게 차명폰·은행계좌·도피장소 제공 | 5.27. 불구속기소 |
1.2 온체인으로 입증된 자금 흐름
DEX는 운영 관리자가 없어 모니터링 사각지대이나, 모든 거래가 블록체인에 영구 기록된다는 역설이 그대로 드러났다.
[비트겟] 29.6 SOL(약 1,000만원) 출금
↓
[Bqa 발행지갑] → 8개 지갑으로 SOL 분산이체
↓
[펌프닷펀] CATFI 발행 (1.31. 19:23경)
↓
4개 지갑: CATFI 매수 → Bqa로 회수
↓
[Bqa] 약 4억개 CATFI 보유 → 레이디움(DEX)에서 매도
↓
나머지 4개 지갑 매도분(811.55 SOL) → J2u 지갑 집결
↓
[바이낸스] 총 약 1,253 SOL(당시 약 4억원) 현금화 의심 이체
- 발행 26시간 만에 가격 1,001배 급등 → 2. 1. 22:20경 급락
- 종잣돈 1,000만원 → 30시간 만에 부당이득 약 4억원
- 분산·순환거래는 발행세력이 코인을 지배하고 있다는 사실을 은폐하기 위한 핵심 수법
1.3 "최초"의 세 가지 의미
- 가상자산이용자보호법 시행 후 사기적 부정거래 규정을 적용한 첫 사례 "부정한 수단·계획·기교의 사용" 및 "중요사항에 관한 거짓 기재·표시" 조항(법 제10조 제4항)을 처음 적용했다.
- 규제 사각지대인 DEX 범죄를 사법처리한 첫 사례 운영 주체가 없어 부정거래 모니터링 관리자가 없는 탈중앙화거래소 거래의 실체를 규명했다.
- 경찰이 미제 종결한 사건을 합수부가 재규명 범인들은 "해킹당했다", "텔레그램으로 계정을 대여했을 뿐"이라는 거짓 변명으로 한 차례 경찰 수사망(피의자 성명불상 수사중지)을 빠져나갔다.
1.4 범죄수익 환수
필요적 몰수·추징이 가능해진 법 개정에 따라, 검찰은 기소 전·후 추징보전을 청구해 C의 부정거래 원금 및 부당이득 전액을 압수했다. 시장조작에 제공된 원금에 해당하는 가상자산 등 재산도 압수했다.
1.5 수사 경과
| 일자 | 내용 |
|---|---|
| 2025. 9. 12. | 금융위원회 고발 |
| 2026. 1. 30. | A·B·C 주거지 압수·수색 |
| 2026. 2. 11. | A 도망, 체포영장 발부 |
| 2026. 4. 23. | B 구속영장 발부 |
| 2026. 5. 8. | A 체포 (도주 약 3개월) |
| 2026. 5. 11. | A 구속영장 발부 / B 구속기소·C 불구속기소 |
| 2026. 5. 27. | A 구속기소 / D·E 불구속기소 |
2. 사건 B: ESPORTS(이스포츠) — 아직 "의혹" 단계
2.1 사건 개요
- ESPORTS 매도 물량이 시장에 쏟아진 뒤 하루 새 가격이 93% 넘게 급락했다. 5. 27. 코인게코 기준 0.034달러(약 51원)로, 폭락 이전 대비 95% 이상 하락했다. ESPORTS는 캣제랩스(Catze Labs)가 개발한 웹3 게임 플랫폼 율도(Yooldo) 생태계에서 사용되는 코인이다.
2.2 러그풀 의혹의 핵심 정황
- 룩온체인: 4시간 동안 누군가 1억9,780만 개(유통 공급량 약 43%)를 매도, 2만401 BNB(약 $1,365만) 규모
- 잭XBT(ZachXBT): 문제의 지갑이 과거 ESPORTS·RIVER를 사블리어(Sablier) 베스팅 계약으로 지급받았고, LAB 프로젝트 멀티시그 서명자와도 연결 → "단순한 운 좋은 투자자인지, 프로젝트 내부자인지 의문"
- 다수 온체인 분석가·해외 커뮤니티에서 초기 대량 보유자 또는 내부자 매도 가능성 제기
2.3 현장 취재가 드러낸 의문점
- 사무실 정황: 폭락 다음날(26일) 캣제랩스 사무실에 직원 1명만 근무, 형광등 미점등, 모니터 1대만 켜짐. "휴가 일정이 겹쳤다"는 해명.
- 모순된 진술: 대표는 "율도의 개발사일 뿐 폭락과 무관, 율도에는 별도 대표가 있다"고 주장하면서도 내부자 매도 가능성에 "현재 조사 중"이라 답해 무관 주장과 배치.
- 주소 일치: ESPORTS 발행 담당 문랩스(MOOON Labs)의 비즈니스 주소가 캣제랩스 대표 관련 주소와 동일. EU MiCAR 대응 백서(2025. 10.)에서도 양측 주소 일치 확인.
- 과거 이력: 2023년 인터뷰에서 대표가 율도의 프로젝트 리드를 맡았던 것으로 확인.
- 늦은 대응: 통상 이 정도 급락은 수시간 내 원인 설명·수일 내 외부 감사 보고서가 나오는데, 사건 이틀 후에도 율도 측 조사 결과 미발표.
현재까지 대량 매도가 내부자 물량인지, 고래 단독 매도인지, 마켓메이커(MM) 물량인지는 확인되지 않았다.
3. DEX 기반 밈코인의 구조적 문제
두 사건은 개별 범죄가 아니라 DEX + 밈코인 조합 자체에 내재된 구조적 취약점을 보여준다.
3.1 진입 장벽 제로 → 발행 책임의 부재
펌프닷펀 같은 플랫폼은 코인명과 이미지만 업로드하면 코드 작성 없이 자동으로 코인이 발행·거래된다. 발행자 신원 확인(KYC)이 없고, 발행 자체가 수분 내 가능하다. CATFI는 단돈 1,000만원으로 시작됐다. 발행이 쉬운 만큼 책임 주체를 특정하기 어렵다.
3.2 운영 관리자 부재 → 부정거래 모니터링 공백
CEX(업비트·빗썸·바이낸스)와 달리 DEX는 네트워크로 연결된 프로그램 형태로 존재하며, 거래 정보는 블록체인에 직접 기록된다. 부정거래 행위를 실시간 모니터링·차단할 관리자가 없다. 시세조종·자전거래(wash trading)가 사실상 무방비로 가능하다.
3.3 물량 집중 은폐 — 두 사건의 공통 수법
| 정상 밈코인 | 러그풀 코인 | |
|---|---|---|
| 보유 구조 | 보유자 분산 | 발행자 물량 집중 |
| 대량 매도 | 어려움 | 가능 |
| 가격 영향 | 안정 | 급락 위험 |
블록체인은 공개되어 누구나 지갑별 보유 비율을 확인할 수 있다. 발행자 보유 비율이 높으면 러그풀 위험성으로 평가받으므로, 범행 세력은 집중을 위장한다.
- CATFI: 9개 지갑으로 물량 분산·순환거래
- ESPORTS(의혹): 베스팅 계약·멀티시그 구조 활용 정황
3.4 정보 비대칭 무기화 — 인플루언서와 허위 호재
DEX 밈코인은 펀더멘털이 없어 가격이 전적으로 내러티브와 매수세에 의존한다. 이 공백을 인플루언서의 허위 홍보와 거짓 호재 공시(예: 락업)가 채운다.
- CATFI: "이해관계 없는 제3자"를 가장한 인플루언서가 "300배 먹을 수 있다", "이미 2배 이상 수익 중" 등 허위사실 유포. 공식 SNS 팔로워 수 조작.
- 락업(매도 제한)은 대량 물량 일시 매도 가능성을 없애 가격 급락 위험을 낮추므로 대표적 호재로 작용 → 이를 거짓으로 공시.
3.5 즉각적 현금화 경로 — DEX → CEX 브리지
부당이득은 DEX에서 즉시 메이저 코인(SOL·BNB)으로 환전된 뒤 중앙화거래소로 이체돼 법정화폐로 현금화된다. CATFI는 매도분을 바이낸스로, ESPORTS 의혹 물량은 BNB로 환전됐다. 범행에서 현금화까지 시간 격차가 극도로 짧다(CATFI는 약 30시간).
4. 종합 분석
4.1 익명성의 역설 — 온체인은 모든 것을 기록한다
DEX는 익명성을 무기로 하지만, 동시에 모든 거래가 블록체인에 영구히 남는다. CATFI 사건에서 검찰과 기자가 발행 지갑 → 분산 지갑 → 순환거래 → CEX 현금화 경로를 그대로 추적할 수 있었던 것이 그 증거다. 익명성을 노린 범행이 오히려 가장 투명한 증거를 남겼다.
4.2 입증 난도의 차이
| CATFI | ESPORTS(의혹) | |
|---|---|---|
| 구조 | 단순·소규모 (1천만원→4억원) | 복합 (게임 플랫폼+백서+재단+MM) |
| 발행 주체 | 익명 개인 일당 | 법인 분리 구조 |
| 방어 논리 | "해킹·계정 대여" 거짓 변명 | "개발사일 뿐" 법인 분리 회피 |
| 입증 | 합수부 IT·금융공학 결집으로 전모 규명 | 내부자/고래/MM 구분 자체가 난제 |
ESPORTS가 사실로 입증된다면 그 핵심 쟁점은 법인 분리를 통한 발행 책임 회피가 통하는가가 될 것이다.
4.3 제도적 시사점
- 선례의 확립: CATFI 판결이 확정되면 가상자산이용자보호법상 사기적 부정거래의 첫 적용 선례가 되어, 더 정교하게 설계된 사건의 처리 기준이 된다.
- 범정부 협업 모델: 합수부는 금융위 고발을 단서로 금융보안원·예금보험공사·국세청 파견 인력 및 금감원 가상자산조사국과 협력해 전모를 규명했다. 고도화·지능화·조직화되는 범죄에 범정부 역량 결집이 필요함을 보여준다.
- DEX 규제의 한계: 운영 주체가 없는 DEX는 사전 규제가 사실상 불가능하다. 결국 ① 온체인 추적 역량, ② CEX 현금화 길목 차단(트래블룰·VASP 협력), ③ 인플루언서의 허위 홍보에 대한 책임 강화가 현실적 대응축이 된다.
5. 투자자 자가 점검 체크리스트
DEX 밈코인 투자 전, 다음 신호는 러그풀 위험을 시사한다.
- 발행 직후 가격이 수십~수천 배 비정상 급등했는가
- 특정 소수 지갑에 물량이 집중돼 있는가 (블록체인 익스플로러로 확인 가능)
- 발행자/팀이 익명이며 검증 가능한 실체가 없는가
- 인플루언서가 "X배 수익 확정" 등 단정적 수익을 약속하는가
- 베스팅·멀티시그 등 복잡한 구조로 실제 지배 주체가 가려져 있는가
- 락업·파트너십 등 호재가 검증되지 않은 일방 주장인가
- 유동성이 얕아 대량 매도 시 가격이 즉시 붕괴하는 구조인가
부록: 용어 정리
- 러그풀(Rug Pull): "양탄자(Rug)를 갑자기 잡아당겨(Pull) 위에 올라탄 사람을 넘어뜨린다"는 표현에서 유래. 운영진·초기 보유자가 대량 매도 후 자금을 회수하고 프로젝트를 방치하는 행위.
- DEX(탈중앙화거래소): 네트워크로 연결된 프로그램 형태로 존재하며 거래정보가 블록체인에 직접 기록되는 거래소. CEX와 달리 부정거래 모니터링 관리자가 없다.
- 밈코인: 인터넷·SNS상 유행하는 캐릭터·영상·농담 등을 기반으로 발행되는 가상자산 (예: DOGE, SHIB).
- 펌프닷펀: 솔라나 기반 밈코인 발행·거래 플랫폼. 코인명·이미지만 올리면 자동 발행.
- 락업(Lock-up): 발행자 보유 물량의 매도를 제한하는 조치. 대량 매도 가능성을 낮춰 대표적 호재로 작용.
- 베스팅(Vesting): 토큰을 일정 기간에 걸쳐 분할 지급하는 구조. (ESPORTS 의혹에서 사블리어 베스팅 계약 언급)
- 사기적 부정거래: 가상자산 매매와 관련해 부정한 수단·계획·기교를 사용하거나 중요사항에 거짓 기재·표시로 투자자 판단을 그르치게 하는 행위 (가상자산이용자보호법 제10조 제4항).
본 분석은 공개된 검찰 보도자료 및 언론 보도를 종합한 것이며, ESPORTS 사건은 현재 의혹 단계로 법적으로 확정된 사실이 아니다. 공소사실 또한 재판으로 확정된 것이 아니다.
출처: 서울남부지방검찰청 보도자료(2026.5.27.), 디지털애셋 보도(2026.5.27., 기자 박재연·박범수)