살인 청부 사기에 사용된 로컬비트코인은 이제 사라졌습니다.

지난 7월, 크리스티 린 펠킨스는 다크웹 '청부 살인' 웹사이트인 베사 마피아를 통해 전남편을 살해하려 한 혐의로 징역 5년형을 선고받았습니다. 2016년, 펠킨스는 이 사이트의 비트코인 입금 주소로 12비트코인(당시 약 5,000달러 상당)을 보냈습니다. 펠킨스는 이후 핀란드에 기반을 둔 P2P 마켓플레이스인 로컬비트코인닷컴("LBC")을 통해 베사 마피아에 보낼 비트코인을 확보했습니다. 올해 초 공식적으로 문을 닫은 LBC는 익명을 유지하고자 하는 비트코인 구매자와 판매자가 주로 이용하던 곳입니다. 미국 법 집행 기관의 경우 LBC에서 생산된 일부 기록으로 인해 혼란을 겪기도 했지만, 해당 기록을 확보하는 것은 종종 어려웠습니다. 

사건을 수사하는 과정에서 국토안보수사국(HSI) 수사관들은 다크웹에서 청부살인을 의뢰하는 것을 확인했고, 신속하게 거래를 추적해 LBC로 거슬러 올라갈 수 있었습니다. "초기의 많은 비트코인 사건과 마찬가지로, 저희도 로컬비트코인으로부터 기록을 확보하기 위해 국제적으로 협력해야 했습니다."라고 HSI 사이버 범죄 부서의 특수 요원 아론 만이 말했습니다. 

펠킨스 사건의 경우, LBC 기록에 따르면 비트코인이 LBC에서 베사 마피아 주소로 이동한 것으로 나타났습니다. 비트코인을 송금한 계정은 펠킨스의 실제 이메일과 전화번호를 사용하여 "Kristy L Felkins"로 등록되었습니다. LBC 기록은 다른 수사 기법의 증거와 결합되어 펠킨스를 체포하고 결국 유죄 판결을 이끌어내는 데 도움이 되었습니다.

로컬비트코인의 시대

로컬비트코인은 2012년에 운영을 시작했습니다. 지역, 가격, 리뷰를 기반으로 구매자와 판매자가 서로를 찾을 수 있는 P2P 마켓플레이스가 되었으며, 익명을 유지하기 위해 가명을 사용하는 경우가 많았습니다. 처음에 이 사이트는 구매자가 해당 지역의 판매자를 직접 만나 법정화폐를 비트코인으로 교환하는 크레이그리스트 스타일의 플랫폼처럼 운영되었습니다. 2014년 LBC가 에스크로 시스템을 구축하고 구매자와 판매자가 전신 송금과 같은 전자 결제 수단을 사용할 수 있게 되면서 판매자와 구매자가 버튼 클릭 한 번으로 전 세계 어디에서나 익명으로 대규모 금융 거래를 할 수 있게 되면서 비즈니스가 본격적으로 성장했습니다.

법 집행 기관은 종종 LBC로부터 기록을 확보하는 데 어려움을 겪거나 지연되는 경우가 많았지만, 수사관이 정보를 입수한 경우에는 종종 유익한 정보를 얻을 수 있었습니다.

"한 조사에서 저희는 캘리포니아 북부에 위치한 비트코인 ATM 회사 코인유코피아의 운영자에 대한 LBC 기록을 확보할 수 있었고, 그 결과 유죄 판결을 이끌어낼 수 있었습니다."라고 만은 말합니다. "LBC에서 입수한 기록은 ATM 운영자가 거래한 거래량과 거래 상대방을 밝히는 데 도움이 되었습니다."

법 집행 기관의 또 다른 주요 문제는 LBC의 자금 세탁 관리가 부족하고 고객 계정에 대한 조사가 미흡하다는 점입니다. 

"로컬비트코인과 관련된 대부분의 사건은 미국 은행비밀법을 위반한 탈세 또는 자금세탁 혐의에 초점을 맞추었습니다."라고 IRS 범죄수사국의 사이버 및 포렌식 서비스 전무이사 자로드 쿠프만은 말합니다. "사람들은 거래를 익명화하기 위해 LBC를 사용했지만, 범죄자들이 가상자산 악의적인 목적으로 사용할 때 모든 거래가 디지털 블록체인에 상세히 기록된다는 사실을 깨닫지 못합니다. 항상 금융 흔적이 남습니다. 그 결과 누가 범죄를 저질렀는지 알기 전에 범죄 행위가 발생했음을 알 수 있는 경우가 많습니다."

LBC에서 멀티체인, 멀티에셋 생태계까지

LBC 시대는 비트코인에서 대부분의 불법 활동이 발생하던 시기로, 자금을 추적하고 추적할 수 있는 도구와 교육을 받은 수사관이 거의 없던 시기였습니다. 

오늘날의 시대는 디파이(Defi), NFT, 블록체인을 연결하는 브리지 등 불법 행위자들은 크로스체인 스왑, 믹서, 텀블러, 덜 알려진 통화 및 스테이블코인과 같은 자금 세탁 메커니즘을 사용하여 더욱 정교하게 활동하고 있습니다. TRM의 불법 가상자산 생태계 보고서에 따르면 2016년에는 불법 활동의 97%가 비트코인에서 발생한 반면, 2022년에는 19%에 불과해 다중 자산, 크로스 체인 세계로의 전환을 강조했습니다. 불법 행위자는 더욱 교묘해졌지만, 수사기관과 그들이 사용하는 도구도 더욱 정교해졌습니다. 

2019년에는 블록체인의 수가 증가하고 사이버 범죄자들이 다양한 체인을 사용하는 사례가 늘어남에 따라 TRM Labs 에 크로스체인 분석 기능을 도입했습니다. TRM Forensics에 크로스체인 분석을 도입했습니다. 이를 통해 수사관들은 하나의 시각화에서 여러 블록체인과 여러 자산의 자금을 추적할 수 있습니다.

2022년 TRM은 난독화 기법으로 체인 호핑의 사용이 증가하고 있음을 파악하고, 브릿지 및 기타 서비스를 통해 블록체인 전반의 자금 흐름을 자동으로 추적하는 업계 최초의 솔루션인 TRM Phoenix를 출시했습니다.