캄보디아 '사기 제국' 트란치의 중요한 연결 고리

암호화폐 채굴 회사인 루비안은 트란 치의 자금 세탁 캠페인에서 핵심적인 역할을 했으며, 불법 수익을 "깨끗한" 비트코인으로 전환하는 데 도움을 주었습니다.

미국 법무부 (DOJ)는 프린스 그룹 회장 천즈를 "거대 사이버 사기 제국"을 운영하여 역대 최대 규모인 약 150억 달러 상당의 비트코인을 압수한 혐의로 기소했습니다.

미국의 주장에 따르면, 천 씨의 범죄 조직은 캄보디아에서 여러 위장 사업을 운영하며 강제 노동을 이용해 온라인 사기 활동을 벌였고, 캄보디아는 국제적인 "사기 농장"의 중심지로 전락했습니다.

루비안은 법무부(DOJ) 제출 서류에 여러 차례 등장합니다. 루비안은 단순한 비트코인 ​​채굴 회사를 넘어 복잡한 자금세탁 네트워크의 핵심 고리입니다.

캄보디아 프놈펜에 있는 프린스 그룹 본사. 사진: 연합뉴스

최대 규모의 비트코인 ​​공격 피해자

미국 법무부 기소장과 공개 정보에 따르면, 루비안은 중국에 본사를 둔 비트코인 ​​채굴 회사로, 중국과 이란을 포함한 여러 아시아 국가에 채굴 시설을 보유하고 있습니다.

루비안은 한때 비트코인 ​​채굴 업계의 거물이었습니다. 한때 이 회사는 세계에서 6번째로 큰 비트코인 ​​채굴 사업을 운영하기도 했습니다.

루비안은 2020년에 설립되었지만, 그해 5월 기준 전 세계 비트코인 ​​네트워크 해시레이트의 약 6%를 차지했습니다. 루비안은 2020년 12월 발생한 역사상 최대 규모의 비트코인 ​​도난 사건에 연루되었는데, 당시 도난 사건의 규모는 127,426 BTC였습니다.

이 정보는 블록체인 분석 회사인 아캄 인텔리전스(Arkham Intelligence)가 8월에 공개했습니다. 이번 도난 사건은 루비안(Lubian)의 개인 키 생성 프로세스에 존재하는 취약점으로 인해 발생했는데, 이 취약점은 무차별 대입 공격(brute-force attack)에 취약합니다.

2020년 12월 공격 이후 루비안의 지갑 상태. 사진: 아캄 인텔리전스 .

2020년 12월 28일 첫 번째 공격에서 해커들은 루비안의 비트코인 ​​보유량 90% 이상을 훔쳤습니다. 하루 후, 두 번째 공격으로 옴니 레이어에서 운영되는 주소에서 600만 달러 상당의 비트코인과 USDT가 추가로 도난당했습니다.

루비안은 2020년 12월 31일에 나머지 자금을 재빨리 복구 지갑으로 이체했습니다. 당시 도난당한 비트코인의 가치는 약 35억 달러 였지만, 루비안은 해당 정보를 공개하지 않았습니다.

아캄(Arkham)의 데이터에 따르면, 공격자는 전 세계 13번째로 많은 비트코인을 보유하고 있었습니다. 2020년 이후 비트코인 ​​가격이 꾸준히 상승하면서, 도난당한 코인의 가치는 5년 만에 급격히 상승했습니다.

루비안은 돈을 돌려받기 위해 1,516건의 소액 거래(총 1.4 BTC 상당)를 시도하며 해커들에게 도난당한 비트코인을 돌려달라고 간청했습니다. 그러나 이러한 메시지는 답변이 없었습니다.

갑자기 사라졌다

도난당한 비트코인은 2024년 7월까지 휴면 상태로 남아 있다가 새로운 지갑으로 옮겨졌습니다. 그 후에도 휴면 상태로 남아 있었습니다. 현재 루비안 채굴 작업과 관련된 지갑 주소에는 11,886 BTC가 보관되어 있습니다.

루비안의 경우, 회사는 아무런 설명 없이 갑자기 폐쇄되었습니다. 2021년 2월 28일, 루비안의 채굴 작업은 비트코인 ​​672,636번째 블록 생성 이후 종료되었습니다. 컴패스 마이닝 에 따르면, 루비안은 2020년 5월부터 폐쇄될 때까지 전체 채굴 용량을 사용하여 월 평균 174개의 블록을 채굴했습니다.

비트코인의 채굴 용량은 2021년 초에 운영이 중단되기 전까지 세계 최고 수준이었습니다. 사진: Arkham Intelligence .

특히, 법무부 문서에 따르면 첸에게서 압수된 비트코인은 2020년에 도난당했습니다. 문서에는 25개의 지갑 주소가 나열되어 있는데, 이는 압수된 비트코인이 이전에 보관되어 있었음을 시사합니다. 이는 비트코인이 도난당한 루비안 주소(첸이 관리)입니다.

법무부 발표 다음 날인 10월 15일, 루비안과 관련된 지갑이 3년간 활동이 없던 후 갑자기 9,757 BTC(약 11억 달러 )를 다른 두 주소로 옮겼습니다. 몇 시간 후, 또 다른 지갑이 2,129 BTC를 추가로 옮겼습니다. 총 이체 금액은 11,886 BTC로, 2020년 공격 이후 루비안이 복구 지갑으로 이체한 비트코인 ​​금액과 같습니다.

같은 날, 아캄 인텔리전스는 법무부가 루비안에서 압수한 127,271 BTC가 미국 정부 의 통제 하에 있다는 것을 확인했습니다.

미국 정부는 이전에 141억 달러를 회수한 데 이어 24억 달러 상당의 비트코인을 추가로 압류한 것으로 알려졌습니다. 사진: Arkham Intelligence .

미국 법무부에 따르면, 천즈는 글로벌 사이버 사기 조직을 운영하고, 자금 세탁을 하고, 강제 노동을 사용한 혐의를 받고 있습니다.

조사 결과에 따르면, 피해자들은 "돼지 도살"이라는 수법으로 사기를 당했습니다. 사기꾼은 이러한 수법으로 인터넷에서 가짜 관계를 구축하고 신뢰를 형성한 후, 피해자들을 가짜 거래소와 지갑 플랫폼에 투자하도록 유인합니다.

법무부는 공식 성명을 통해 "이것은 역사상 가장 큰 가상 자산 압수 사건"이라고 강조했습니다.

중요 링크

첸의 자금 세탁 작전에서 루비안은 사기 수익을 "깨끗한" 비트코인으로 "변환"하는 데 핵심적인 역할을 했습니다.

법무부 제출 자료에 따르면, 천 씨는 불법 수익을 루비안과 라오스에 본사를 둔 Warp Data Technology라는 회사가 참여하는 대규모 암호화폐 채굴 작업에 자금을 지원했습니다.

문서에는 "첸 씨는 비용이 낮아서 수익이 엄청났다고 말한 적이 있는데, 이는 이들 사업의 운영 자본이 프린스 그룹이 피해자들로부터 사기한 돈에서 나왔다는 것을 의미한다"고 적혀 있다.

루비안의 채굴 작업은 불법 수익과는 별개로 "깨끗한" 비트코인을 생산했습니다. 천과 그의 공범들은 두 자금을 합쳐 출처를 은폐했습니다.

첸의 지갑 주소는 비트코인 ​​압수 대상입니다. 사진: 미국 법무부 .

예를 들어, 루비안 주소는 채굴과 관련 없는 출처에서 많은 양의 자금을 받고 있으며, 루비안 지갑에서 새로운 비트코인의 비율은 약 30%에 불과합니다.

FBI의 분석 결과, 비트코인은 첸이 소유한 호스팅되지 않은 지갑으로 향했던 것으로 밝혀졌습니다.

기록에 따르면, 암호화폐는 수십 개, 심지어 수백 개의 지갑으로 나뉘어 분산된 후 첸 씨의 지갑에 모였습니다.

FBI는 이 과정을 "분사 및 퍼널링"이라고 부릅니다. 이러한 패턴은 기존의 자금 세탁 수법과 일치합니다.

거래 금액과 시간이 유사하다는 점이 주목할 만합니다. 이러한 유사성은 Exchange-2(사기 자금)에서 유출된 비트코인이 비트코인 ​​채굴 자금의 거래를 모방하기 위해 의도적으로 이체되었음을 시사합니다. 이를 통해 지갑에 있는 모든 자금이 채굴 활동에서 발생한 것처럼 위장하고, 나머지 불법 자금을 은폐하기 위한 것입니다.

출처: https://znews.vn/mat-xich-quan-trong-cua-de-che-lua-dao-tran-chi-post1595596.html