한국 검찰이 토큰 프로젝트 Catfi의 운영자들을 체포 및 기소했다. 이는 탈중앙화 거래소(DEX)와 관련된 러그풀(rug pull) 사건에 대한 국내 첫 형사 기소 사례다. 2024년 7월 발효된 가상자산 이용자 보호법에 따라 제기된 이 사건에서, 검찰은 인위적인 가격 급등 후 유동성이 고갈되면서 256명의 투자자가 9억 원(약 58만 6000달러)의 손실을 입은 것과 관련해 해당 그룹을 시세 조종 혐의로 기소했다.
Catfi 계획
이 계획은 2025년 초 Pump.fun에서 시작되었다. 성씨가 박(朴)으로만 알려지고 온라인에서 인플루언서 'Eth Father'로 활동한 주범이 Catfi를 만들었다. 박 씨는 무관한 제3자인 척하며 구매를 추천하고, 팔로워 수를 부풀리고, 프로젝트의 소셜 계정을 운영했으며, 여러 지갑에 토큰을 분산시키고 순환 거래를 통해 실제 공급 통제자를 숨겼다고 검찰은 밝혔다.
Catfi의 가격은 발행 후 26시간 만에 1,001배 폭등했다. 약 6,000명의 투자자가 유입된 후 유동성이 사라졌다. 수사관들은 해당 그룹이 약 1,000만 원의 범죄 자금을 사용해 4억 원(약 26만 달러)의 수익금을 챙겼다고 말한다.
수사 진행 과정
서울남부지방검찰청 검사들은 발행 그룹이 통제하는 지갑 간의 순환 거래 패턴과 조직적인 세탁 거래를 식별했다. 온체인 포렌식을 통해 고객확인(KYC)이 필요한 중앙화 거래소에서의 출금 경로를 추적했다. 두 명의 용의자가 시세 조종 혐의로 체포 및 기소되었고, 한 명은 불구속 기소되었다. 다른 두 명은 주범의 도피를 도운 혐의로 기소되었다.
이번 사건은 2025년 1월 빗썸에서 발생한 ACE 토큰 조작 사건에 이어 가상자산 이용자 보호법 아래에서 두 번째로 알려진 사안이다. 그러나 이번 사건은 탈중앙화 거래소 환경까지 범위를 확장한 첫 사례다.
한국 DeFi 규제에 미치는 영향
Catfi 사건은 한국의 암호화폐 규제가 거래소 감독을 넘어 온체인 행위까지 확장되었음을 보여준다. 검찰은 운영자들이 탈중앙화가 면책을 의미한다고 가정할 수 없다는 신호를 보내고 있다. 온체인 포렌식과 KYC 연계 출금 경로의 사용은 당국이 가명성 계획까지 추적할 수 있는 도구를 구축하고 있음을 시사한다.
법의 적용 범위가 어디까지 미칠지에 대한 의문은 남아 있다. 가상자산 이용자 보호법은 아직 초기 단계이며, ACE 사건은 중앙화 거래소 문제였다. Catfi는 모든 행위가 DEX에서 전적으로 이루어질 때 동일한 규칙이 적용되는지를 시험한다. 현재로서는 체포가 명확한 메시지를 보낸다: DeFi는 자유 구역이 아니다.
