우크라이나 암호화폐 기부 관련 업데이트

우크라이나의 암호화폐 모금 환경 개요

TRM 조사관들은 우크라이나 침공이 시작된 이후 우크라이나를 위한 가상자산 기부 캠페인이 급증했으며, 2월 22일부터 3월 28일 사이에만 총 1억 3,570만 달러 이상의 기금이 모금된 것을 확인했습니다. 러시아의 우크라이나 침공이 시작된 2022년 2월 24일 이후 TRM 수사관들이 우크라이나를 대상으로 한 약 50건의 암호화폐 기부 캠페인을 분석한 결과, 새로운 방식으로 자금을 모금하는 일부 모금 캠페인과 수십 건의 사기가 확인되었습니다.

주요 결과

러시아의 우크라이나 침공으로 인해 우크라이나에 군사 및 인도주의적 지원을 제공하기 위한 크라우드 펀딩의 기회와 필요성이 대두되고 있습니다. TRM 수사관들은 공식 정부 기관, 비국가 행위자, 비정부기구(NGO), 민간 기업, 그리고 빠른 금전적 이득을 얻을 수 있는 기회를 제공하는 사기꾼들이 운영하는 암호화폐 기부 캠페인을 추적해왔습니다. TRM 조사관이 정리한 몇 가지 주요 조사 결과입니다:

• 우크라이나를 위한 지원, 우크라이나 사이버 경찰, 우크라이나 보건부 등 공식 정부 기관은 5천만 달러 이상의 기부금을 받았습니다[지금까지 총 모금액은 1억 3,570만 달러 이상];
• 우크라이나다오, 컴백얼라이브 등 트위터에서 주로 인기를 끌고 있는 NGO는 비트코인, 이더리움, 트론, 바이낸스(Binance) ) 스마트 체인 등 여러 체인에서 모금을 진행하여 유입 기부금만 5천만 달러를 모금했습니다;
• 캠페인의 85% 이상이 비트코인과 이더리움으로 기부를 요청했으며, 트론, 라이트코인, 바이낸스(Binance) ) 스마트 체인이 그 뒤를 바짝 쫓고 있습니다;
• 모든 캠페인의 기부금은 3월 2일 약 3,000만 달러로 정점을 찍었습니다. 그 이후로 기부금은 꾸준히 감소하여 3월 21일 주간에는 하루 평균 약 50만 달러가 기부되었습니다.

이러한 수치를 염두에 두고 이러한 캠페인이 어떻게 진행되고 있는지 자세히 살펴보겠습니다.

암호화폐 기부 캠페인은 주로 트위터, 유튜브, 디스코드, 텔레그램, 페이스북, 인스타그램에서 광고되었습니다. 그러나 일부 스캠 캠페인은 이메일을 통해 정보를 유포하거나 합법적인 캠페인의 모조 웹사이트와 계정을 만들기도 했습니다.

많은 암호화폐 기부 캠페인은 비트코인과 이더리움 외에도 지원 자산을 다양화했으며, 기부자의 요청에 따라 새로운 암호화폐를 추가하기도 합니다. 또한, 일부 캠페인은 새로운 접근 방식으로 전환하여 탈중앙화 자율 조직(DAO)의 역할을 시도하고, 토큰을 출시하고, 추가적인 유동성 수단으로 대체 불가능한 토큰(NFT)을 발행하는 등 새로운 시도를 하기도 합니다.

가장 흥미로운 점은 우크라이나 사이버 동맹과 러시아 미디어에 사이버 공격을 가하겠다고 주장하는 기타 핵티비스트 그룹과 같은 비국가 행위자들이 크라우드 펀딩을 새로운 차원으로 끌어올리기 위해 기부금을 모집하고 있다는 점입니다.

암호화폐 기부 캠페인의 다양화

암호화폐 기부 캠페인은 모금에 블록체인 기술을 활용한 행위자의 유형과 모금에 다양한 블록체인 기능을 활용하기 위해 조직이 채택한 기술적 전술 및 다각적인 접근 방식이라는 두 가지 측면에서 다양해졌습니다. TRM 조사관들은 50개가 넘는 암호화폐 기부 캠페인을 분석하여 사용된 홍보, 모금, 배포 전술을 평가했습니다. 최근의 암호화폐 기부 캠페인은 단체가 소셜 미디어를 통해 어떻게 성공적인 캠페인을 시작할 수 있는지 보여줍니다. 또한 이러한 암호화폐 기부 캠페인은 소셜 미디어에서 반익명 행위자와 팝업 조직이 운영하는 암호화폐 기부 캠페인의 탈중앙화된 특성에서 오는 불확실성을 보여줍니다.

암호화폐 기부 캠페인 유형

우크라이나를 위한 기부 캠페인을 주도하는 조직의 유형은 우크라이나 정부 관계자부터 트위터 활동가까지 다양합니다. TRM 조사관은 이러한 조직을 우크라이나 정부 및 군의 공식 캠페인, 비정부기구(NGO), 군사 행동 또는 사이버 공격에 관여하는 비국가 행위자, 민간 영리 회사로 분류했습니다. 이러한 범주에 속하는 특정 그룹에는 다음이 포함됩니다:

• 우크라이나의 디지털 혁신 부총리인 Mykhailo Federov는 보건부, 우크라이나 사이버 경찰과 마찬가지로 솔라나 기반 기부 연설을 공개했습니다.
• 엑스모, 화이트비트/화이트페이, 쿠나, 애니캐시 등의 암호화폐 플랫폼은 모두 우크라이나의 다양한 인도주의적 노력을 지원하기 위해 기부 캠페인을 시작했습니다.
• 주로 트위터를 통해 인기를 얻은 우크라이나다오, 컴백 얼라이브와 같은 NGO는 토큰 출시, 대체 불가능한 토큰 발행, 여러 체인에 걸친 기부 주소 지원을 통해 기금 모금 활동을 시작했습니다.
• 벨로루시 사이버 파티션과 같은 핵티비스트 그룹과 러시아 사이트에 대한 디도스 공격을 크라우드소싱하려는 사이버 보안 회사 DisBalancer 등 비국가 행위자들도 자체적인 캠페인 활동을 시작했습니다.

이러한 유형의 캠페인 외에도 팔로워가 거의 없는 새로 만든 검증되지 않은 트위터 계정을 가진 활동가로 추정되는 사람들이 주도하는 팝업 조직이 많이 등장했는데, 그 정당성이 더욱 의심스럽습니다.

‍

NGO 지원 캠페인은 분석된 모든 캠페인의 절반에 육박할 정도로 가장 많은 유형으로, BTC와 이더리움 기부로만 약 4,800만 달러의 모금액을 모금했습니다. 국가 지원 단체는 기존 캠페인에서 차지하는 비중은 적지만, 다양한 유형 중에서 캠페인당 모금액이 가장 많았으며, 여러 체인에서 5천만 달러 이상의 자금을 모금했습니다.

바이낸스(Binance)), 쿠나, 화이트비트, 엑스모와 같은 민간 기업이 운영하는 자선 단체는 전체 단체의 3분의 1에 약간 못 미치는 비율을 차지합니다. 그러나 이러한 민간 자선단체의 백엔드 결제 프로세서와 암호화폐 수탁 파트너십은 기부자별로 새 주소를 자동 생성하는 사용자 인터페이스(UI)를 자주 사용하기 때문에 통합 기부 주소를 처음에 식별하기 어렵기 때문에 총 기부금을 계산하기는 어렵습니다.

명백한 스캠 캠페인은 TRM 조사관이 분석한 인도주의적 또는 군사적 활동에 자금을 지원한다고 주장하는 50개가 넘는 암호화폐 기부 캠페인 중 약 절반을 차지했지만, 전체 거래량에서 차지하는 비율은 미미했습니다.

‍

‍

모든 캠페인에서 주최자는 IoTEX 및 SAMO와 같이 잘 사용되지 않는 자산을 포함하여 총 33개의 다양한 자산을 활용했습니다.

일반적인 암호화폐 모금 전략

단체는 일반적으로 웹사이트와 소셜 미디어 프로필에 기부 주소를 게시하거나 탈중앙화자율조직(DAO)을 설립하고 자체 토큰 ICO를 시작하며 대체 불가능한 토큰(NFTS)을 발행하는 등 보다 새로운 접근 방식을 사용합니다. 개인은 NFT에 입찰한 다음, 이러한 NFT 및 기타 토큰 판매 수익금을 수신자에게 송금합니다.

또한 분쟁으로 인해 사기꾼들이 자신의 이익을 위해 가짜 모금 활동을 홍보할 수 있는 기회도 생겼습니다. TRM 조사자들은 우크라이나 지원, 우크라이나 펀드, 우크라이나 대사관 스캠, 우크라이나 NOW 등 우크라이나 사태를 완화하고 지원을 제공한다고 주장하는 수십 개의 주목할 만한 사기를 확인했습니다. 이러한 사기의 대부분은 연구원과 호스팅 제공업체에 의해 신속하게 식별되어 사이트가 삭제되었습니다. 이러한 사기 사이트들은 수백 달러에서 수천 달러까지 모금한 후 삭제되었습니다.

불법 기부 캠페인의 잠재적 지표

TRM 조사관들은 50개가 넘는 우크라이나의 암호화폐 기부 캠페인을 분석한 후 불법 기부 캠페인의 잠재적 징후를 다음과 같이 정리했습니다:

• 암호화폐 기부 캠페인은 시작 후 몇 시간 후에 웹 도메인을 삭제하거나 트위터 핸들을 삭제합니다;
• 암호화폐 기부 캠페인의 주소는 다양한 스캠 알림 웹사이트에 표시되어 있습니다;
• 암호화폐 기부 캠페인은 확인되지 않은 트위터 핸들을 사용합니다;
• 암호화폐 기부 캠페인은 트위터에서 인증되지 않은 계정으로부터 지지를 받습니다;
• 한 암호화폐 기부 캠페인의 트위터 핸들에는 수많은 신규 트위터 사용자가 팔로우하고 있어, BOT(태국 중앙은행))과 유사한 활동을 하는 것으로 추정됩니다;
• 암호화폐 기부 캠페인의 웹사이트에는 소셜 미디어 계정을 확인하기 위한 링크가 끊어지거나 클릭할 수 없는 아이콘이 표시됩니다.

예를 들어, 다음 이미지는 암호화폐 기부 캠페인에 자금을 송금하기 전에 적절한 실사를 통해 오픈 웹에서 발견할 수 있는 징후를 나타냅니다. 인도주의 활동을 위해 기금을 모금하는 단체인 우크라이나DAO의 경우, 기본 검색을 수행하면 합법적인 탈중앙화자율조직(DAO)으로 위장한 모방 계정이 수십 개 이상 나옵니다. 검색 결과 중 우크라이나DAO의 트위터 계정은 단 한 개뿐이었습니다.

다음 이미지는 사이트를 폐쇄하고 사용자의 자금을 빼돌린 플래시 스캠 관련된 오픈 웹 결과입니다. 해당 단체를 검색하면 이전 기부자들이 스캠알림 웹사이트에 올린 초기 웹사이트 URL과 관련 기부 주소를 확인할 수 있습니다.

🔎 개인 기부자를 위한 TRM 팁 : 기부하기 전에 기부 캠페인 운영자가 인터넷에 존재하는지 확인하고, 이전 기부자의 후기를 읽거나 기부 주소에 대한 타겟 검색을 실행하여 오픈 웹에 스캠 플래그가 표시되는지 확인합니다.

결제 처리업체의 경우: 가상 자산 제공업체(VASP)는 기부금 주소 유출을 추적하여 악의적인 활동을 나타낼 수 있는 주목할 만한 인출 패턴을 찾을 수 있습니다.

조사자 TRM Labs 의 조사관들은 이러한 기부 캠페인의 적법성을 지속적으로 평가하고 모금된 자금의 출처와 사용처를 모두 모니터링할 것입니다.

정보 TRM Labs

TRM은 금융기관, 가상자산 사업자, 공공기관이 암호화폐 관련 사기 및 금융 범죄를 탐지, 조사, 관리할 수 있도록 블록체인 인텔리전스 제공합니다. TRM의 위험 관리 플랫폼에는 거래 모니터링 및 지갑 스크리닝, 가상자산사업자(VASP) ) 실사를 포함한 법인 위험 점수, 자금 출처 및 목적지 추적 솔루션이 포함되어 있습니다. 이러한 도구를 통해 전 세계적으로 빠르게 성장하는 조직 집단이 가상자산 거래, 상품, 파트너십을 안전하게 수용할 수 있습니다.

TRM은 캘리포니아주 샌프란시스코에 본사를 두고 있으며 엔지니어링, 제품, 영업 및 데이터 과학 분야에서 채용을 진행하고 있습니다. 자세한 내용은 www.trmlabs.com 에서 확인하세요 .

글로벌 조사팀에 단서를 신고하려면 이메일( investigations@trmlabs.com)로 문의하세요.