PlusToken(플러스토큰) — 온체인으로 추적된 지갑형 폰지 사기

서문 · 휴대폰 안에 들어간 인쇄기

이 아카이브에 수집된 대부분은 「기술적 침몰선」입니다 — Luna는 알고리즘 스테이블코인의 죽음의 나선이었고, FTX는 고객 자산을 유용한 재무상태표였으며, Mt.Gox는 초기 거래소의 보안·운영 통제 실패였습니다. 셋 다 어느 정도는 메커니즘 차원의 설명이 필요합니다. 코드나 장부를 읽을 줄 알아야 그 배가 왜 가라앉았는지 보입니다.

PlusToken은 그럴 필요가 없습니다. 그 구조는 포스트잇 한 장에 적을 만큼 단순합니다 — 신규 회원을 데려온다 → 신규 회원의 돈으로 기존 회원에게 「수익」과 추천 수당을 지급한다 → 그 수익이 더 많은 신규 회원을 끌어온다 → 새 돈이 더는 들어오지 않을 때까지. 이 수법은 암호화폐가 태어나기 백 년 전부터 있었습니다. 다른 점은 단 하나 — 이번에는 그것이 주머니에 들어가는 앱 안에 담겼다는 점입니다.

제가 이것을 침몰록에 넣은 이유는 정확히 그 단순함 때문입니다. 이렇게 오래된 수법이 「블록체인」 「AI 차익거래」 「지갑」이라는 몇 개의 새 단어를 걸치자, 평소라면 속지 않았을 수많은 사람이 진짜 돈을 건넸습니다 — 보도에 따르면 그 수는 수백만에 이릅니다. 아래의 모든 수치·메커니즘·온체인 추적은 공개 보도와 공개 온체인 분석 기준을 따르며, 확신할 수 없는 정확한 숫자는 모두 「보도에 따른 어림수」로 표기합니다.

핵심 수치 한눈에 보기

먼저 이 배의 규모를 늘어놓아 보겠습니다. 아래 숫자는 전부 공개 보도와 Chainalysis 등 분석기관의 공개 분석에서 나온 것이며, 모두 「약」 「보도에 따르면」으로 이해해야 하고, 어느 하나도 각 당사자가 일치 확인한 확정 사실이 아닙니다 — 장부조차 가짜였던 판에 애초에 권위 있는 회계 자료란 존재하지 않습니다.

이 칸들을 나란히 놓으면 묘한 대비가 보입니다 — 한쪽은 중견국 외환보유고에 맞먹는 규모, 다른 한쪽은 「휴대폰 앱 하나」라는 가벼운 그릇. 사기의 규모는 그것이 얼마나 복잡한지가 아니라, 얼마나 짧은 시간에 복제·전파될 수 있는지에 달려 있습니다.

무엇을 팔았나 · 세 겹의 서사

PlusToken의 포장은 꽤 완성도가 높았습니다 — 암호화폐에 익숙하지 않은 사람은 허점을 거의 찾을 수 없을 정도로요. 핵심 서사는 세 겹이었습니다.

• 「이것은 고수익 지갑이다.」 BTC·ETH·EOS를 PlusToken 지갑에 옮겨 두면, 단지 보관만 하는 게 아니라 「돈이 돈을 번다」고 했습니다. 바로 이 한 걸음이 핵심입니다 — 「코인 보관」과 「자산 운용」을 한 가지로 뒤섞어, 회원이 그저 더 똑똑한 지갑으로 바꿨을 뿐이라고 믿게 만들었습니다.
• 「수익은 AI 퀀트 차익거래에서 나온다.」 차익거래는 거래소 간 가격차를 이용해 싸게 사서 비싸게 파는 전략으로, 암호화폐 시장에 실제로 존재하지만 이익이 얇고 수용량이 제한적입니다. PlusToken은 이를 「AI 지능형 봇」이 전자동으로 돌린다고 포장해 월 단위 고수익(보도에 따르면 월 10% 안팎 또는 그 이상)을 약속했습니다 — 실재하지만 이익이 극히 얇은 전략을, 지속 자체가 불가능한 약속에 접붙인 것이 가장 음흉한 한 수였습니다.
• 「게다가 플랫폼 코인은 오른다.」 자체 플랫폼 토큰(Plus 코인)을 발행하고, 이 코인이 앞으로 거래소에 상장돼 폭등할 것이라고 했습니다. 판에 「자산 가치 상승」이라는 이야기를 한 겹 더 얹었고, 동시에 마지막 국면에서 「진짜 코인」 대신 「자체 코인」으로 출금을 얼버무리기에도 편했습니다.

세 겹이 포개지자 「폰지」라는 두 글자는 아주 깊이 숨었습니다. 회원의 눈에 보인 것은 「사람을 끌어모아 돈을 나누는 일」이 아니라 「자동으로 차익을 내는 똑똑한 지갑을 쓰니 매달 안정적으로 수익이 나고, 오를 플랫폼 코인까지 덤으로 받는 일」이었습니다. The Block이 전한 판결 내용에 따르면 PlusToken이 내세운 차익거래 플랫폼은 존재하지 않았고, 기존 회원에게 나간 「수익」과 출금은 주로 새로 들어온 회원의 원금에서 나왔습니다. 이것이 폰지의 표준 정의이며, 다만 점잖은 기술의 옷을 한 벌 걸쳤을 뿐입니다.

다단계 추천이 어떻게 조 단위 판으로 키웠나

「고수익 지갑」이라는 이야기 하나만으로는 PlusToken은 기껏해야 중형 사기에 그쳤을 것입니다. 이것을 보도상 수백만 회원, 약 20만 BTC 규모까지 밀어 올린 것은 두 번째 엔진 — 다층 추천 수당(MLM·다단계)이었습니다. 쉬운 말로 옮기면 이렇습니다. 혼자 코인을 넣어 「수익」을 받는 것만으로는 부족하니, 사람을 데려올 수도 있다. 내가 데려온 사람이 코인을 넣으면 그의 「수익」에서 한 겹을 떼고, 그가 또 데려온 사람에게서도 떼며, 보도에 따르면 그 단계는 아래로 여러 층 쌓을 수 있었습니다. 그래서 모든 회원이 동시에 영업사원이 됩니다 — 당신은 「투자」하는 게 아니라 「하부 라인을 키우는」 것이고, 하부가 깊고 넓을수록 「불로소득」이 늘어납니다.

이 설계가 무서운 이유는, 모든 피해자를 다음 피해자의 모집책으로 바꾼다는 점입니다 — 그것도 자발적이고, 열성적이며, 심지어 「친구에게 돈 벌게 해 준다」는 선의까지 품은 모집책으로요. 그래서 주로 노린 집단도 명확합니다 — 화교 사회(해외 화교 포함), 한국, 동남아의 암호화폐 개인투자자. 이 사회들의 위챗 단체방, 카카오톡, 텔레그램은 신뢰의 사슬이 촘촘했고, 마침 2018-2019년 「다음 강세장이 온다」는 보편적 기대가 겹쳤습니다 — 추천 분열은 이런 토양에서 들불처럼 번졌습니다.

이것은 정상적인 「추천 리워드」와 겉모습이 매우 비슷하지만, 둘을 가르는 철칙이 하나 있습니다 — 정상적인 추천 수당의 돈은 실제 사업 수입(예: 거래 수수료)에서 나오고, 폰지 추천 수당에서 당신이 받는 한 푼 한 푼은 곧바로 나중에 들어온 그 사람의 원금에서 나옵니다. 추천 수당이 오직 다음에 들어올 사람으로만 연명할 수 있을 때, 그것은 수학적으로 어느 순간 반드시 끊깁니다 — 사람도 돈도 유한하기 때문입니다. PlusToken의 「어느 순간」은 2019년 여름이었습니다.

2019년 6월 · 검거와 출금 중단

폰지는 일반적으로 새로 들어온 돈이 기존 회원이 빼가려는 돈을 감당하지 못할 때 멈춥니다. PlusToken은 2019년 6월에 멈췄습니다. 법원이 인정한 자금 모집 기간의 끝은 2019년 6월 27일이고, 같은 달 중국 국적자 6명이 바누아투에서 체포되어 송환되었습니다(아래 「바누아투, 송환, 그리고 재판」 절 참조).

코인은 사용자가 「자발적으로」 상대가 통제하는 지갑으로 옮긴 것이고, 상대가 쥔 것은 은행 계좌처럼 절차를 거쳐야 움직일 수 있는 예금이 아니라, 즉시 온체인에서 옮길 수 있는 진짜 가상자산이었습니다. 이것이 다음 장 온체인 추적의 출발점입니다.

온체인 포렌식 · 돈은 숨길 수 있어도 체인은 못 지운다

이 부분이 이 아카이브의 눈으로 볼 때 PlusToken 사건에서 가장 값진 대목이며, 평범한 다단계 사건과 가장 다른 지점이기도 합니다 — 그 돈이 전부 온체인에 있고, 온체인의 기록은 지워지지 않습니다. 폰지에는 직관에 반하는 특성이 하나 있습니다 — 「수익」 지급과 출금을 한곳에서 통제하려다 보니, 회원이 옮겨 넣은 코인이 결국 소수의 통제 주소로 모입니다. 운영자에게는 관리 편의지만, 온체인 수사관에게는 사기꾼이 손수 그려 준 보물지도와 같습니다 — 그 몇 개의 집결 주소만 지켜보면 자금이 어디로 흐르는지 한눈에 보입니다. Chainalysis 등 분석기관의 공개 분석에 따르면, PlusToken의 자금은 이후 허공으로 사라지지도, 사라질 수도 없었고, 대신 긴 「세탁」 과정을 시작했습니다.

• 믹싱(mixing): 큰 금액을 무수한 소액으로 쪼개 수많은 주소 사이로 반복 이동시켜, 「이 돈은 PlusToken에서 나왔다」는 연결 고리를 끊으려 시도.
• 장외거래(OTC): 장외 마켓메이커, 지하 환전상, 일부 거래소의 OTC 채널을 통해 코인을 법정통화나 추적이 더 어려운 자산으로 교환.

Chainalysis 등 분석기관의 분석에 따르면, 이처럼 막대한 규모의 자금 현금화는 2019년 비트코인의 일부 매도 압력과 관련이 있다는 분석이 제기되었습니다 — 강제로 팔려 나간 이만한 코인이 시장에 쏟아지면, 특정 시기에는 관찰 가능한 가격 압력을 만들 수 있다는 것입니다. 다만 강조해 둘 점은, 이것은 「관련이 있다고 분석된다」는 상관관계 판단이지 「PlusToken이 단독으로 어떤 하락을 일으켰다」는 인과 단정이 아니라는 것입니다. 가격은 무수한 요인이 함께 결정합니다.

그러나 그 자금이 끝내 어디로 세탁되었든, 온체인 추적 그 자체가 모두에게 유용한 결론 하나를 증명했습니다 — 돈은 온체인에 숨길 수 있어도, 온체인을 지울 수는 없습니다. 블록체인은 한때 많은 사기꾼에게 「익명의 현금인출기」로 여겨졌지만, PlusToken은 정확히 그 반례입니다 — 바로 이 영구적이고 공개되며 변조 불가능한 장부가, 분석기관과 수사기관이 사후에 한 건씩 자금 흐름을 복원하게 해 주었습니다. 암호화폐 기술이 드물게 피해자 편에 섰던 순간입니다.

바누아투, 송환, 그리고 재판

PlusToken 사건은 사법 차원에서 비교적 또렷한 마무리가 있었습니다. 2019년 6월 중국 국적자 6명이 남태평양 도서국 바누아투에서 체포되어 중국으로 송환되었고, 2020년 7월 중국 공안부는 주요 피의자 27명과 핵심 가담자 82명의 검거를 발표했습니다(위키백과 · PlusToken 항목). The Block 보도에 따르면 2020년 11월 19일 장쑤성 옌청시 중급인민법원은 항소를 기각하고 같은 해 9월 22일의 1심 판결을 유지했습니다 — 15명이 징역 2년에서 11년을 선고받았고, 판결문에는 194,775 BTC와 833,083 ETH 등 압수된 가상자산을 법에 따라 처분해 국고에 귀속한다고 적혀 있습니다.

자산이 몰수되는 것과 피해자가 돈을 돌려받는 것은 서로 다른 일입니다. 판결문에 적힌 것은 '국고 귀속'이며, 위 보도에는 회원에 대한 변제 방안이 나와 있지 않습니다.

다음 PlusToken을 한눈에 알아보는 법

PlusToken은 죽었지만, 그 틀은 죽지 않았습니다. 암호화폐 시장에는 얼마간의 간격을 두고 이름만 바꾼 채 골격이 똑같은 「지갑」 「생태계」 「스마트 차익거래 플랫폼」이 다시 나타납니다. PlusToken을 분해해 보면, 거의 모든 같은 부류의 사기가 공유하는 신호 몇 가지가 보입니다 — 이름을 외우는 것보다 이 신호들을 기억하는 편이 훨씬 쓸모 있습니다.

1. 고정적이고 안정적인 월 고수익을 약속한다. 진짜 수익은 변동하고 보장되지 않습니다. 「매달 안정적으로 X%」 「원금·이자 보장」을 내세우는 암호화폐 상품은 일단 폰지로 처리한 뒤, 수익이 어디서 나오는지 설명하게 하십시오 — 출처를 설명하지 못하는 고수익의 출처는 곧 나중에 들어온 사람입니다. 한국에서 이 구조는 유사수신·다단계 규제 위반 소지가 큽니다.
2. 수익이 「사람 데려오기」에 크게 의존한다. 가장 핵심적인 돈벌이 방식이 상품 자체가 아니라 하부 라인 모집이라면, 당신이 마주한 것은 다단계와 폰지의 혼합체일 가능성이 높습니다. 정상적인 추천 리워드는 금상첨화이고, 폰지 추천 수당은 유일한 엔진입니다.
3. 코인을 그쪽 「자체 지갑」에 옮기게 한다. 일단 개인키나 통제권을 넘기는 순간, 화면의 숫자가 아무리 보기 좋아도 당신은 더 이상 그 코인의 주인이 아닙니다. 「당신의 키가 아니면 당신의 코인이 아니다(Not your keys, not your coins)」는 여기서 글자 그대로 생존의 부적입니다.
4. 새 단어로 옛 수법을 포장한다. 「AI 차익거래」 「퀀트 봇」 「블록체인 생태계」 「Web3 지갑」 그 자체는 잘못이 없습니다. 그러나 그것들이 「돈이 도대체 어디서 나오느냐」라는 가장 단순한 질문을 회피하는 데 쓰일 때, 새 단어는 연막탄입니다.

「어떤 돈을 자가 수탁할지, 어떤 돈을 규제받는 거래소에 둘지」에 관해서는, 여러 도산 사건의 초기 신호를 실행 가능한 체크리스트로 정리한 고고학 강의 · 제2강에서 다룹니다. PlusToken 이 권은 그 강의의 극단적 반면교사로 읽으셔도 좋습니다.

한국 거주자라면 첫 번째 선택지는 KoFIU에 신고된 국내 가상자산사업자(Upbit·Bithumb·Coinone·Korbit·GOPAX 등)이며, 이들은 「가상자산 이용자 보호법」(2024.07.19 시행)의 직접 적용 대상으로 자산 분리 보관 의무와 부당이득 3-5배 과징금·형사 책임 체계의 보호를 받습니다.