주요 결과

TRM Labs 은 지난 9월 OFAC(해외재산관리국) 의 제재를 받은 준군사 단체인 태스크포스 루시치를 포함한 친러시아 단체들이 러시아 군사 작전을 지원하기 위해 가상자산 기부금을 모금하는 것을 확인했습니다. 2022년 9월 22일 현재, 이 단체들은 2022년 2월 24일 침공이 시작된 이후 총 40만 달러에 가까운 금액을 모금했습니다. 텔레그램 게시물에 따르면, 이 단체의 자금은 러시아 연계 민병대를 위한 물품을 구입하고 러시아-우크라이나 국경에 가까운 실제 위치에서 전투 훈련을 지원하는 데 사용됩니다.

텔레그램 및 모금

일부 그룹은 자체 웹사이트를 운영하지만, 텔레그램은 가상자산 주소가 기부를 위해 홍보되는 주요한 방법입니다. 더 많은 기부금을 받은 그룹들은 일반적으로 2월 침입 이전에 어느 정도 존재감을 가지고 있었으며, 텔레그램에서 더 많은 크로스 채널 홍보의 혜택을 받은 것으로 보입니다. 러시아 은행 계좌를 통한 이체와 같은 법정화폐 결제 방법도 텔레그램을 통해 제공되고 있습니다. 일반적으로 이러한 계좌는 OFAC(해외재산관리국))의 승인을 받은 러시아의 주요 국영 은행 및 금융 서비스 회사로 모스크바에 본사를 두고 있는 스베르뱅크와 연관되어 있습니다.

드론 및 교육을 위한 기금 모금 및 기부금 수령, NACC

우크라이나에서 작전을 지원하기 위해 2014년경 설립된 노보로시아 원조 조정 센터(NACC)는 2022년 4월 러시아군의 드론 장비 지원을 전문으로 하는 단체로 전환한다고 발표했습니다. NACC는 2022년 3월에 자금을 받기 시작한 이후 21,000달러가 조금 넘는 자금을 모금했으며, 이 중 약 89%가 비트코인으로 이루어졌습니다. 2022년 6월 4일, NACC는 텔레그램을 통해 7월에 러시아 지원군에 드론을 공급하고 훈련시키며 매빅 2 및 매빅 3 브랜드 드론 15대를 기증할 계획이라고 발표했습니다. 이 게시물에는 다음 기관이 NACC가 주최하는 훈련 세션의 참가자로 명시되어 있습니다:

• LPR 제4여단(프리즈락 기계화 여단일 가능성이 높음)
• 미공개 러시아 포병 유닛
• 흑해 해병대 여단
• LPR의 예비군 단위

NACC는 러시아 도시 벨리키 노브고로드와 벨고로드에서 진행된 훈련 세션 사진을 게시했습니다.

식별된 대대를 위한 MOO 베체 캠페인

국내 전통과 문화유산 보존을 위한 지역 간 공공 기구(MOO 베체)는 2009년에 설립된 러시아 문화유산 단체로, 2022년 3월에 텔레그램 채널을 개설했습니다. 그 이후로 MOO Veche는 트론에서 비트코인, 이더리움, 라이트코인, USDT로 총 5만 6,000달러가 넘는 103건의 입금을 받았습니다.

이 단체의 텔레그램 게시물에 따르면, 도네츠크 인민 공화국(DPR) 민병대 내 특정 여단(국제여단, 퍄트나쉬카 여단, 제1슬라비얀스크 여단, 칼리무스 여단)이 MOO 베체의 모금 활동의 혜택을 받았으며, 그 외에도 DPR 인민 민병대 산하 수십 개의 다른 대대, 여단, 연대와 러시아 특수부대, 해병대, 지상군 등이 있습니다.

텔레그램 채널의 관리자들은 2022년 7월부터 모금 캠페인의 결과를 보고해왔습니다. 이러한 보고서에는 열화상/조준경, 배터리 파워팩, 방탄복, 100대 이상의 Mavic 브랜드 드론 스타일 차량을 성공적으로 전달했다는 칭찬이 포함되어 있습니다. 추가로 배포된 보고서에는 교전 중인 우크라이나 군이 드론을 직접 사용했다는 내용이 포함되어 있습니다.

러시아 특수부대를 위한 로마노프 라이트 기금 모금

2020년 4월에 만들어진 텔레그램 채널로, 러시아 침공이 시작된 이후 174,000 달러 이상의 암호화폐를 모금한 로마노프 라이트는 2022년 6월 러시아 군의 정예 특수부대인 특수신속대응부대("SOBR")를 위한 목표 모금 캠페인을 시작했습니다. 로마노프 라이트는 캠페인 기간 동안 6,000달러가 조금 넘는 비트코인을 거래소에서 인출하여 SOBR을 위해 사용했습니다.

로마노프 라이트는 약 50만 루블(미화 8,000달러가 조금 넘는 금액)을 사용한 내역이 상세히 기록된 SOBR의 모금 활동 영수증을 배포했습니다. 구입한 자재에는 일반 전투 및 생존 장비가 포함되었으며, 제품 브랜드 또는 종류는 다음과 같습니다:

• 오딘 브랜드 Tactical 플래시라이트
• GoPros
• 마그네틱 MRS-01 리모트 스위치(무기 부착)
• ArmyTek GM-07(무기 부착물)
• DLG 브랜드 M-Lok(무기 부착물)
• 화강암 5A 갑옷 플레이트

제재된 준군사 단체의 자금 모금 및 이동

미국 재무부OFAC(해외재산관리국))의 제재를 받는 신나치 러시아 준군사 단체인 태스크포스 루시치의 텔레그램 채널에서는 전투 관련 임무에 할당된 물품에 대한 기부를 자주 요청하고 있습니다. 2022년 6월 28일 게시글에서 다음 물품의 구매가 확인되었습니다:

에 따르면 TRM Labs 에 따르면, 태스크포스 루시치는 7개의 서로 다른 블록체인에 최소 14개의 주소를 보유하고 있으며, 다른 친러시아 텔레그램 채널 내에서 메시지 증폭을 통해 이익을 얻고 있다고 합니다. 이 그룹은 침입이 시작된 이후 14만 4천 달러 이상의 가상자산 받았습니다.

2022년 6월 28일, 루시치는 모금이 종료되었다는 메시지를 유포하고 두 달 넘게 공개적으로 가상자산 기부를 요청하는 것을 중단했습니다. 9월 6일, 루시치는 아래 메시지와 함께 새로운 지갑 주소를 유포했습니다(명확성을 위해 기계 번역됨):

태스크포스 루시치가 2022년 6월 28일 수거가 종료되기 전에 유포한 주소의 경우, 출금된 이더리움과 비트코인 중 약 89%가 가상자산 거래소에 입금되었습니다. 2022년 6월 28일 태스크포스 루시치의 메시지 이후, 이 채널을 통해 유포된 주소는 수령한 자금의 99% 이상을 다른 거래소에 입금했으며, 이전 거래소의 주소에는 더 이상 관찰 가능한 자금이 입금되지 않았습니다.

모금 캠페인과 해당 온체인 출금 활동 사이의 시간적 관계를 고려할 때, 태스크포스 루시치는 특정 모금 기간 동안 거래소를 사용하고 일정 기간 입금 후 입금 거래소를 변경하여 현금화 포인트를 난독화할 가능성이 높습니다.

Outlook

러시아 전자 뱅킹 인프라에 대한 제재와 서비스 중단은 우크라이나 침공을 위한 자금 모금에 텔레그램 채널에서 가상자산 더 많이 채택될 가능성이 높습니다. 러시아 지역의 VASP, 기타 고위험 거래소, 다크넷 마켓플레이스에서 이러한 단체의 거래상대방 활동이 관찰되었으며, 집행 메커니즘의 부재를 고려할 때 앞으로도 계속될 가능성이 높습니다. TRM Labs 은 이러한 캠페인을 지속적으로 모니터링하여 친러시아 세력이 우크라이나 전쟁 자금을 조달하기 위해 사용하는 추가적인 전술, 기술 및 절차를 파악할 것입니다.

‍