미국이 트란 치로부터 150억 달러 상당의 비트코인을 되찾은 방법.

캄보디아 프린스 그룹의 회장인 천지는 비트코인을 이용한 자금 세탁 활동을 은폐하기 위해 복잡한 지갑 네트워크를 구축했습니다.

천지. 사진: 프린스 홀딩 그룹 .

미국 법무부가 캄보디아에 본사를 둔 프린스 홀딩 그룹의 회장인 천즈를 글로벌 온라인 사기 조직 운영, 자금 세탁 및 강제 노동 사용 혐의로 기소했다는 소식에 암호화폐 업계는 큰 충격을 받았습니다.

이번 사건에서 주목할 만한 점은 압수된 암호화폐의 양이 무려 127,271 BTC에 달한다는 것입니다. 이는 현재 가치로 약 150억 달러 에 해당하며, 검찰이 압수한 비트코인 ​​중 역대 최대 규모입니다.

미국 법무부는 공식 성명을 통해 "이번 압수는 역사상 최대 규모의 가상 자산 압수"라고 강조했습니다. 압수된 자금은 '돼지 저금통 사기'와 같은 사기 행위에서 비롯된 것으로 추정되며, 이후 복잡한 합법 사업체, 유령 회사, 대규모 비트코인 ​​채굴 사업 등을 통해 자금 세탁된 것으로 보입니다.

의심스러운 징후

미국 법무부 기록에 따르면, 첸은 중국, 캄보디아, 키프로스, 바누아투 등 여러 국적을 보유하고 있으며 프린스 그룹의 회장을 맡고 있습니다. 표면적으로는 부동산, 금융 서비스, 소비재 사업을 영위하는 대기업이지만, 실제로는 캄보디아에서 강제 노동을 이용한 사기성 사업들이 가장 큰 수익을 올리고 있습니다.

대부분의 사기는 "돼지 도살"이라는 수법을 사용하는데, 이는 사기꾼들이 온라인에서 가짜 관계를 구축하고 신뢰를 얻은 다음, 피해자들을 속여 사기성 거래소나 전자지갑 플랫폼에 투자하도록 유도하는 방식입니다.

해당 문서에 따르면 첸은 사기 행각을 직접 관리했으며, "돼지 도살" 사기 계획을 명시적으로 언급한 기록을 소지하고 있었습니다. 그는 심지어 베트남, 러시아, 중국, 유럽 등 여러 국가의 피해자를 대상으로 한 사기 시나리오가 담긴 노트까지 보관하고 있었습니다.

2018년, 프린스 그룹은 '돼지 도살' 사기 및 기타 불법 활동을 통해 하루에 약 3천만 달러를 벌어들였습니다. 이 돈은 출처를 숨기도록 설계된 정교한 네트워크를 통해 자금 세탁되었습니다.

검찰은 천지가 프린스 그룹의 "폭력적인 수법"을 묘사한 그림들을 보관하며 사기꾼들을 훈련시켰다고 밝혔습니다(위 사진 참조). 사진: 미국 연방 검찰청 법원 기록 .

기록에 따르면, 불법 수익은 라오스에 본사를 둔 Warp Data Technology와 중국에 본사를 둔 Lubian 등 여러 회사가 관련된 대규모 암호화폐 채굴 사업에 자금을 지원하는 데 사용되었습니다.

"한때 루비안은 세계 에서 여섯 번째로 큰 비트코인 ​​채굴 업체였습니다. 첸은 낮은 비용 덕분에 막대한 수익을 올렸다고 말했는데, 이는 이러한 사업의 운영 자금이 프린스 그룹 피해자들로부터 사기 친 돈에서 나왔다는 것을 의미합니다."라고 해당 문서는 명시하고 있습니다.

2022년 11월부터 2023년 3월까지 Warp Data는 Hing Seng이라는 유령 회사로부터 6천만 달러 이상을 받았는데, 이 회사는 Awesome Global의 CEO와 그의 아내에게 지급되는 돈을 포함하여 여러 자금의 지급을 용이하게 하고 롤렉스 시계와 피카소 그림과 같은 수백만 달러 상당의 명품을 구매하는 데 사용되었습니다.

첸과 그의 공범들은 불법적인 수익금을 새로 채굴한 비트코인과 섞어 출처를 숨겼습니다. 예를 들어, 루비안의 주소로는 채굴 작업과는 무관한 출처에서 거액의 자금이 입금되었으며, 루비안 지갑에 있는 신규 비트코인의 비율은 약 30%에 불과했습니다.

정교한 액션

새로 채굴된 비트코인의 대부분은 (첸이 소유한) 비수탁형 지갑으로 전송됩니다. 채굴 작업과 관련 없는 자금 또한 이 지갑으로 입금되는데, 이 자금은 Exchange-2 암호화폐 거래 플랫폼에서 발생합니다.

이 사건에서 Exchange-2는 첸과 그의 공범들이 암호화폐를 이체하는 데 사용한 중앙 집중식 거래소였습니다. 자금 세탁 활동은 Exchange-2에서 자금을 이체하여 여러 지갑으로 분산시킨 다음, 이를 새로 채굴된 비트코인과 합쳐 혼합하는 방식으로 이루어졌습니다.

이 도표는 비트코인 ​​채굴 그룹의 자금이 22개의 지갑 주소로 분산되었다가 다른 주소로 통합된 후 첸의 개인 지갑으로 이체된 과정을 보여줍니다. 사진: 미국 법무부 .

첸과 그의 공범들은 자금의 출처를 숨기기 위해 여러 단계의 자금 세탁 기법을 사용했습니다. FTI, Amber Hill Ventures, LBG와 같은 유령 회사를 설립하고, 사업 활동과 소득원을 속여 미국 은행 계좌를 개설했습니다.

불법 자금은 Exchange-1과 Exchange-2 같은 중앙 집중식 거래소를 통해 이체되었습니다. 중국에 기반을 둔 Exchange-1은 미국 정부 와의 협조가 부족하고 거래를 은폐할 수 있다는 점에서 "외국 ​​범죄자들이 선호하는 곳"으로 묘사되었습니다.

기록에 따르면, 해당 암호화폐는 수십 개, 심지어 수백 개의 지갑으로 분산되었습니다. 그런 다음 이 지갑들은 첸이 보유한 여러 개의 호스팅되지 않은 지갑으로 합쳐졌습니다.

Exchange-2 플랫폼의 자금은 27개의 지갑 주소로 분산된 후 다른 지갑으로 통합되어 첸의 개인 지갑으로 이체되었습니다. 사진: 미국 법무부 .

FBI가 공개한 도표에 따르면 비트코인 ​​채굴 그룹의 자금이 22개의 서로 다른 지갑 주소로 분산된 후 하나의 주소로 통합되어 첸의 지갑으로 이체되었습니다.

마찬가지로 Exchange-2의 자금은 27개의 주소로 분산되었다가 다른 주소로 병합되어 복잡한 거래 모델을 형성했습니다.

특히, 거래 금액과 시점이 거의 동일했습니다. 이러한 유사성은 사기 사이트인 Exchange-2에서 나온 비트코인이 비트코인 ​​채굴 자금 거래처럼 보이도록 의도적으로 이체되었음을 시사합니다. 이는 지갑에 있는 모든 비트코인이 합법적인 채굴 활동에서 나온 것처럼 보이게 하여 나머지 불법 자금을 은폐하려는 목적이었습니다.

FBI가 비트코인을 압수한 방법.

FBI 관계자들은 압수된 자금이 거래소에 있는 것이 아니라 첸의 지갑에 보관되어 있었다고 강조했습니다.

자금의 흐름을 추적하기 위해 수사 당국은 첸의 개인 지갑 25개에 대한 주요 자금 출처를 파악했습니다. 주요 자금 출처는 두 가지였습니다. 하나는 비트코인 ​​채굴 사업(루비안과 워프 데이터를 통해)이고, 다른 하나는 중앙 집중식 거래소의 지갑에서 유령 회사가 관리하는 지갑으로의 간접 이체였습니다.

FBI 요원들은 유사한 거래 시간과 금액을 기준으로 25개의 주소를 13개의 클러스터(클러스터 인덱스-1부터 클러스터 인덱스-13까지)로 분류했습니다. FBI는 자금 분할 및 통합 과정을 수탁 지갑과 비수탁 지갑 간의 네트워크로 모델링했습니다. FBI는 이를 "자금 세탁 활동의 명백한 증거"라고 확인했습니다.

비트코인 채굴 사업과 Exchange-2로부터 자금을 받은 거래의 시점과 금액. 이미지 출처: 미국 법무부 .

FBI는 압수된 비트코인의 절반(약 61,230 BTC)이 코인 분할/통합 기법과 채굴 자금 및 불법적으로 획득한 자금을 혼합하는 거래를 포함한 세 가지 주요 거래 그룹을 통해 첸의 개인 지갑으로 이체되었음을 입증했습니다.

내부 증거에 따르면 첸과 그의 공범들은 자금 세탁 활동을 벌인 것으로 드러났으며, 여기에는 "비트코인 세탁"을 명시적으로 언급하는 문서도 포함되어 있습니다.

기록에 따르면 압수된 비트코인은 더 이상 첸의 개인 지갑 25개에 있지 않고, 현재 미국 정부가 관리하는 주소에 보관되어 있습니다. 압수 방법에 대해서는 첸이 "각 지갑의 개인 키와 연결된 지갑 주소 및 시드 구문을 직접 보관했다"고 문서에 명시되어 있습니다.

구체적인 방법은 명시되지 않았지만, 수사 및 수색 과정에서 FBI는 컴퓨터, 하드 드라이브 또는 첸의 개인 키와 시드 구문이 포함된 기록과 같은 저장 장치를 물리적으로 압수할 수 있습니다. 이러한 데이터를 확보하면 미국 정부는 자금을 안전한 장소로 옮길 수 있습니다.

출처: https://znews.vn/cach-my-thu-hoi-15-ty-usd-bitcoin-cua-tran-chi-post1594720.html