이더리움 클래식이 1천원에 팔리다니

1월9일 9시30분 코인원의 이더클래식이 1천원에 거래되는 황당한 일이 발생하였습니다.
다음은 오늘 아침 차트 스샷입니다.

코인원 이더클래식 1분봉 2018/01/09 오전 9:30 챠트

당시 1분봉상 볼륨(거래량)은 171624 ETC

이더클래식 1천원 실화임?

이것은 실수일까요? 아니면 의도적으로 1천원에 팔고-사고 한 것일까요? 저는 이것을 세력의 장난으로 단정지어 생각합니다만, 그 구체적인 거래가 1분 동안에 어떻게 진행되었는지 알고싶은 분이 계실겁니다.

코인원은 개별 거래 정보를 API로 제공하기때문에 이런 일이 발생할때마다 실제로는 어떤 식의 거래가 이루어지는지 궁금하기도 해서 API를 이용하여 데이터를 수집하고 있었습니다. (컴이 관리상의 이유로 종료될 때를 제외하고는 cron으로 수집함) 이번에 1천원에 거래되었던 실제 거래 데이터는 다음과 같습니다. (거래 데이터에 bids, asks는 구분하지 않았습니다.)

• 50000원 이상에 거래되던 이클이 갑자기 5만원 이하로 거래되기 시작합니다.

당시 거래 데이터 일부 (유닉스 timestamp, 가격, 이더클래식 거래량 순서)

1515458935      46500   1.0000
1515458935      46500   0.7258
1515458935      46500   20.0300
1515458935      46500   5.0000
1515458935      46500   30.0000
1515458935      46500   150.0000
1515458936      46500   1.0000
1515458936      46500   30.0000
1515458936      46500   20.0000
1515458936      46500   3.0000
1515458936      46500   4.0000
1515458936      46500   10.0000
1515458936      46400   1.0000
1515458936      46400   0.1358
1515458936      46380   10.0000
1515458936      46300   20.0000
1515458936      46300   2.0000
1515458936      46300   120.0000
1515458936      46300   6.0000
1515458936      46300   100.0000
1515458937      46000   10.0000

맨 앞의 유닉스 timestamp(epoch)에 대한 날짜는 유닉스 명령 date를 통해 간단히 알 수 있습니다.

$ date --date='@1515458935'
Tue Jan  9 09:48:55 KST 2018

• 계속 가격을 떨어뜨리며 거래됩니다.

1515458950      40400   139.4300
1515458950      40400   1.0000
1515458950      40350   0.3891
1515458950      40200   1.1000
1515458950      40200   10.0000
1515458950      40200   1.0000
1515458950      40200   60.0000
1515458950      40100   1.2000
1515458950      40100   2.0000
1515458950      40100   2300.0000
1515458950      40100   15.0000
1515458950      40060   1.0000
1515458950      40000   1.3000
1515458950      40000   0.5000
1515458950      40000   1.0000
1515458950      40000   2.0000
1515458950      40000   1.0000
1515458950      40000   2.0000
1515458950      40000   30.0000
1515458950      40000   10.0000

# Tue Jan  9 09:49:10 KST 2018

• 4만원 이하, 3만원 이하, 2만원 이하 이런 식으로 거래가 계속 됩니다.

1515458970      20000   8.0000
1515458970      19510   120.0000
1515458970      19500   100.0000
1515458970      19460   10.0000
1515458970      19000   10.0000
1515458970      19000   1.0000
1515458970      18510   120.0000
1515458970      18170   5.7542
1515458970      18000   5.0000
1515458970      18000   10.0000
1515458970      18000   11.0000
1515458970      18000   10.0000
1515458970      17880   10.0000
1515458970      17510   120.0000
1515458970      17500   2.0000
1515458970      17500   209.2114
...
# Tue Jan  9 09:49:30 KST 2018

• 1만원 이하 급기야 1천원에 1000개, 1424개가 거래가 됩니다.

1515458973      10000   3.0000
1515458973      9900    74.7686
1515458973      9860    5.0000
1515458973      9500    150.0000
1515458973      9000    20.0000
1515458973      8500    10.0000
1515458973      8000    10.0000
1515458973      7020    1.0000
1515458973      7000    10.0000
1515458973      6700    2.0000
1515458973      6000    10.0000
1515458973      5300    300.0000
1515458973      5000    10.0000
1515458974      4990    666.2503
1515458974      4920    0.1000
1515458974      4890    100.0000
1515458974      4030    0.1000
1515458974      2540    0.1000
1515458974      2050    2.0000
1515458974      1000    1000.0000
1515458974      1000    1.8410
1515458974      1000    1424.1570
1515458974      1000    65.4552
1515458974      1000    92.5700
1515458974      1000    5.0039
1515458974      1000    92.5700
...
# Tue Jan  9 09:49:34 KST 2018

• 중간중간에 1천원에 1만개도 거래 됩니다.

1515458986      1000    2577.4732
1515458986      1000    10000.0000
1515458986      1000    3000.0000
1515458986      1000    295.6660
...
# Tue Jan  9 09:49:46 KST 2018

의심스러운 서버점검?

이 문제점을 인지한 코인원은 몇분간 긴급 서버 점검이 있었고, 복구된 이후에 급격하게 5만원대로 복귀됩니다.

1515459337      1140    100.0000
1515459337      1140    500.0000
1515459337      1140    84.3200
1515459337      1140    149.1770
1515459337      30870   0.9000 ## 0.9개의 이클이 3만870원에 팔리면서 차트가 급속도로 회복됨.
1515459337      45000   39.3684
1515459337      45000   0.2000
1515459337      52500   14.4225
1515459337      53780   1.0000
...
# Tue Jan  9 09:55:37 KST 2018

항상 이러한 사건이 터지기만 하면 서버점검이 있어왔는데, 이번에도 코인원은 몇분간 긴급점검을 합니다. 이러니 많은 사람들은 코인원과 세력(Pump and Dump)간의 내부거래가 있을것이라는 의심을 지우지 못합니다. 저는 이러한 내부거래의 가능성은 희박하다고 생각합니다만, 거래량도 많지 않았던 시점에 갑자기 거래량이 몰리면 그것을 모니터링해서 알려주는 장치가 있는 것일까요?

위 내용이 1분봉 챠트만으로는 볼 수 없고, 호가창 역시 짧은 시간에 제대로 못 보았을 가능성이 높은 거래 내역입니다.

이에 대한 코인원의 해명도 같이 참고하시기 바랍니다.

이에 대한 짧은 해석

• 코인원 서버의 해킹에 의한 오류 혹은 DB오류가 전혀 아닙니다. DB는 정상, 서버도 정상입니다. 단, 거래한 넘들의 장난인지 아닌지는 여러분이 판단하세요. #pumpanddump #ethereum-classic @ #coinone

과연 이것을 세력들간의 운전과 진짜 거래와 구별할 수 있을까?

만약 세력 2명이 서로 거래를 주고받았다면, 각 거래 레코드에 대한 DB거래상 유저가 분명히 있을 것이고, 유저 몇명간의 거래로 밝혀진다면 세력임이 분명할 것입니다. 또한 유저의 그 시간 접속 IP 혹은 IP대역도 저장하고 있을 것이므로, 이 짧은 시간의 거래에 대한 유저들은 소수에 불구할 것이고, 그중에 진짜 세력 운전수들이 포함되어 있을 것으로 추측할 수 있습니다.

만약 세력들이 운전을 정교하게 해서, 2명의 운전수에 의한 운전이 아니라 수십 혹은 백여명 정도의 짝으로 구성된 대규모 운전수가 똑같은 운전용 프로그램을 통해서 운전하고 있다면 이것이 세력의 운전인지 아닌지 밝히기는 상당히 어려울 것입니다. DB상으로 모든 거래가 기록되는 만큼 요즘의 규모가 큰 세력은 이러한 방식으로 운전을 하고 있을 가능성이 높을 것으로 생각됩니다. 이 경우 운전수에 의한 챠트가 매우 정교하게 조작될 수 있으 것으로 생각됩니다.

※ 변경사항

• 2018년 1월 9일 오후 5:15분 최초문서 작성 완료.