2024년 10월 10일

FBI 클리블랜드와 미국 오하이오주 북부 지방 검찰청, 불법 암호화폐 수익 동결 및 압수

지난주 미국 Department of Justice 오하이오에 위치한 'L.D.'로 확인된 피해자로부터 도난당한 가상자산 자산과 관련된 사기 범죄의 수익금인 20만 USDT를 민사 몰수한다고발표했습니다. TRM Labs 는 가상자산 불법적인 사용을 식별하고 차단하기 위해 Department of Justice 지원하고 있으며, 이 사건과 다른 사건에서도 Department of Justice 지원하게 된 것을 자랑스럽게 생각합니다 가상자산

The DOJ(미국 법무부) 클리블랜드 FBI 오하이오 북부 지방 검찰청이 이끄는 팀은 도난당한 비트코인을 국제 거래소로 추적하고, 거래소와 협력하여 해당 자금이 USDT 및 ETH로 스왑된 것을 확인하고, 해당 수익금을 두 개의 트론 주소로 추적하여 테더(Tether) 해당 자금을 동결한 다음 테더(Tether) 로 새로 발행된 USDT를 송금하여 피해자에게 USDT를 반환합니다.

또한 DOJ(미국 법무부) 팀은 동결된 트론 주소의 외국 기반 관리자에게 "통지서"를 전달하는 새로운 기술을 사용했습니다. FBI 해당 주소로 몰수 관련 링크와 함께 미국 정부에 의해 자금이 몰수되었음을 설명하는 메모를 포함한 거래 내역을 보냈습니다.

외국에 기반을 둔 주소 관리자에게 몰수 통지를 제공한 FBI 거래 이미지

이 고소장에는 L.D.가 어떻게 정교한 스캠 표적이 되어 개인 하드웨어 지갑에서 여러 사기성 주소로 비트코인(BTC)을 무단으로 거래 되었는지 자세히 설명되어 있습니다.

L.D.는 합법적인 플랫폼이라고 믿었던 "토르스왑"에 참여하여 비트코인을 이자를 창출하는 데 사용하려고 했습니다. 이 플랫폼은 사용자가 비트코인을 유동성 풀에 빌려주고 그 대가로 이자를 받도록 유도하는 '수익 창출' 기능을 광고하고 있었습니다. 온라인 지침에 따라 L.D.는 자신의 하드웨어 지갑에서 1 BTC(약 5만 달러)를 토르스왑 관련 주소라고 생각한 곳으로 이체했습니다. 그러나 BTC는 토르스왑과 관련이 없는 별도의 주소로 이체되었습니다.

이틀 후, L.D.의 지갑에서 6.55813405 BTC(약 34만 달러)가 무단 거래로 추가로 탈취되었습니다. 첫 번째 거래 달리 이 중요한 거래 L.D.가 시작하거나 승인하지 않았으며, 이는 사기범들이 그의 지갑이나 개인 키 정보에 액세스했음을 시사합니다. 이후 잔액 전체가 호스팅되지 않은 주소로 이체되었는데, 이 주소는 사기에 사용된 수취인 주소로 처음 알려진 'ADDRESS-I'로 표시되어 있었습니다.

이후 ADDRESS-I에서 도난당한 BTC는 여러 차례에 걸쳐 가상자산 거래소인 MEXC Global이 관리하는 주소로 전송되었습니다. 이후 나이지리아에 있는 이메일 주소와 연결된 MEXC 글로벌 계정은 BTC를 다음과 같은 암호화폐로 교환하는 데 사용되었습니다. 테더(Tether) (USDT) 및 이더리움(ETH)으로 교환하는 데 사용되었습니다. 이 계정들은 사기 거래 직전 또는 이후에 생성되었으며 나이지리아 라고스로 추적된 IP 주소를 통해 액세스되었습니다. 사기범들의 수법에는 BTC를 작은 거래로 분할하여 합법적인 활동처럼 보이게 하는 것이 포함되었습니다.

BTC를 USDT로 전환한 후 사기범들은 MEXC 글로벌의 다양한 계정을 사용하여 자금을 통합했습니다. 그런 다음 USDT는 두 가지 주요 배치로 이체되었는데, 하나는 주소 7로 지정된 주소로 98,000 USDT를 이체하고, 다른 하나는 주소 8로 100,000 USDT를 이체하는 거래였습니다. 두 거래 모두 자산을 비공개 주소에 보관하기 위해 진행되었기 때문에 회수가 어려웠습니다. 2024년 3월까지 두 주소는 다음과 같이 동결되었습니다. 테더(Tether) 법 집행 기관의 요청에 따라 동결되었습니다. 테더(Tether)는 이후 해당 주소에 있는 USDT 토큰을 "소각"하고 미국 법 집행 기관이 관리하는 지갑으로 해당 금액을 재발행했다고 고소장은 밝히고 있습니다.

분석 결과, 나이지리아 관련 계좌로 이체된 BTC는 유기적인 활동처럼 보이지만 자금의 실제 출처를 숨기는 워시 트레이딩과 관련된 것으로 나타났습니다. FBI 조사에서 L.D.의 지갑에서 무단 인출을 식별하고 블록체인 인텔리전스 사용하여 추적한 블록체인 인텔리전스 실제로 토르스왑 사칭 스캠 인한 무단 거래와 관련이 있음을 확인했습니다.