10월 10일과 중국 차 자금의 유출

하지만 훨씬 적은 사람들만이 10월이 미국 정부가 ‘역대 최대 규모의 비트코인 압수’라고 표현한 조치를 발표한 달이기도 했다는 사실을 기억한다. 그 코인들은 국제 암호화폐 자금세탁 네트워크와 연루된 것으로 추정되며, 같은 시점에 미국, 영국, 싱가포르, 태국, 캄보디아, 중국 전역에서 공조 단속이 동시에 진행되고 있었다.

이 타이밍은 두 사건 사이에 연관성이 있었는지 묻게 만든다.

이 글은 중국 크립토 트위터에서는 돌았지만 서구권 보도에서는 거의 주목받지 못한 가설을 정리한다. 10월 10일의 폭락은, 대대적 단속으로 암호화폐 시장에 조용히 자금을 공급하던 세탁 레일이 교란되면서 ‘그림자 은행’ 유동성이 갑자기 빠져나간(중국 지하 금융 은어로는 cháqián, 즉 “차돈(茶钱)”이라 부르는) 영향으로 증폭됐을 수 있다는 것이다.

분명히 말하자면 10/10에 벌어진 일에는 여러 요인이 겹쳤다. 시장은 이미 취약했다. 레버리지는 높았다. 유동성은 많은 이들이 생각했던 것보다 훨씬 얇았다. 그날 거시적 충격도 테이프를 때렸다. 또한 거래소 차원의 문제—거래소 장애, 연쇄 청산, 각종 “배관(plumbing)” 실패—가 가속기 역할을 했을 가능성이 크다.

하지만 “차돈(tea money)” 이론은 빠진 조각 하나를 더한다. 만약 큰 규모로 꾸준히 매수호가를 받쳐주던 자금—해외 및 지하 채널을 통해 움직이는 자본—이 불꽃이 튀기 전 며칠, 몇 주 사이에 갑자기 꺼져버렸다면 어떨까?

흥미로운 우연들을 보여주는 간단한 사건 타임라인부터 시작해보자:

• 2020년 12월 28일: 중국의 루비안(LuBian) 채굴 풀이 해킹당해 12.7만 BTC가 탈취된다 — 사상 최대 해킹.
• 2024년 7월: 그 코인들이 해커 지갑에서 다른 주소로 이동하며, 해당 주소는 이후 아캄(Arkham)에 의해 미국 정부 소유로 라벨링된다.
• 2025년 10월 8일: 뉴욕 동부지검(EDNY)이 캄보디아 국적의 천즈(Chen Zhi)—루비안을 통제한 것으로 추정되는 인물—에 대한 기소 사실을 발표한다. 그는 사기에서 나온 BTC와 스테이블코인 수십억 달러를 세탁하고 이를 뉴욕의 사업체들을 통해 흘려보낸 혐의를 받으며, 이것이 미국 개입의 근거가 됐다고 한다. 그와 동시에 동남아 전역의 여러 “사기 컴파운드”에서 대규모 단속, 급습, 압수가 연쇄적으로 벌어진다.
• 2025년 10월 10일: 비트코인이 고점을 찍고 거의 모든 거래소의 거의 모든 알트코인이 사기 위크(scam wicks)로 0에 가까이 꽂힌다. 은(silver)은 즉시 153% 랠리를 시작하고 금(gold) 역시 신고가를 경신한다.
• 2025년 10월 14일: 미국이 천즈로부터 12.7만 BTC(루비안에서 해킹된 정확히 그 수량)를 압수했다고 발표하지만, 원래의 “해커”가 누구였는지는 공개하지 않는다.
• 2025년 11월: 중국이 미국이 12.7만 BTC를 훔쳤다고 비난한다

이후 내용은 루비안이 무엇이었는지, 천즈가 왜 중요한지, 자금세탁 기계가 어떻게 작동하는지, 그리고 중국 지하 금융 은어로 cháqián, 즉 “차돈(tea money)”이라 부르는 “보이지 않는” 흐름이 대부분의 트레이더가 인정하는 것보다 암호화폐 가격에 더 큰 영향을 줄 수 있는 이유를 잇는 연결고리다.

루비안(LuBian) 채굴 풀

여기서 루비안이 중요한 이유는 하나다. 검찰의 주장대로 천즈의 네트워크가 비트코인과 스테이블코인을 통해 막대한 물량을 이동시켰다면, 루비안은 단순한 채굴 사업이 아니라 트레이더들이 “자연스러운” 시장 수요로 취급하는 동일한 국경 간 유동성을 공급(그리고 재활용)하는 배관의 일부였을 수 있다.

루비안의 설립자가 누구인지는 알려져 있지 않지만, 캄보디아 기반 프린스 그룹(Prince Group)의 회장인 천즈와 긴밀히 연관된 것으로 알려져 왔다. 프린스 그룹은 부동산, 금융 서비스, 소비자 서비스를 중심으로 한 복합기업이지만, 이제는 대규모 사기 및 자금세탁 제국을 운영해온 것으로 폭로됐다. 루비안은 2020년 3~4월에 중국과 이란에서 채굴을 시작했다. 풀은 빠르게 톱10, 때로는 톱5 플레이어가 되었으나, 해킹 이후 2021년 초 갑자기 문을 닫았다. 해커들은 루비안이 니모닉 시드 문구에 범용 의사난수 생성기인 메르센 트위스터(Mersenne Twister)를 아마추어스럽게 사용한 탓에 지갑을 무차별 대입으로 뚫을 수 있었다.

만약 루비안이 아직 존재했다면 12.7만 BTC 보유분은 세계에서 두 번째로 큰 비트코인 금고가 됐을 것이며, 스트래티지(Strategy) 바로 뒤였을 것이다. 채굴을 계속할 수 있었다면 더 커졌을 가능성이 높다. 회사는 온체인 메시지로 해커에게 코인을 돌려주면 보상을 주겠다고 제안했지만, 답을 받지 못했다. 루비안은 해킹을 공개적으로 인정한 적이 없고, 4년 동안 누구도 이를 보도하지 않았다.

천즈가 비트코인 채굴 산업에서 무엇을 하고 있었는지 묻는 것은 의미가 있다.

그가 P2P 디지털 현금과 비인플레이션성 화폐의 철학에 관심이 있었던 걸까 — 아니면 채굴이 수십억 달러 규모의 세탁 제국을 보완하는 역할을 했던 걸까?

2025년 10월 8일, 뉴욕 동부지검의 기소장에서 검찰은 천즈가 ‘돼지도살(pig butchering)’ 사기, “jingliaos” 또는 각본형 채팅 사기, 투자 사기 및 기타 수법을 운영했다고 주장했다. 그는 이주 노동자를 모집해 수천 대의 휴대폰으로 피해자를 ‘농사짓는’ 시설을 갖춘 컴파운드를 만들었다고 한다.

프놈펜 남쪽의 한 마을 밖에 있는 “골든 포춘(Golden Fortune)” 사기 컴파운드에서, 현지 주민들은 탈출했다가 강제로 끌려온 노동자들이 “[거의 죽을 때까지] 맞는” 모습을 봤다고 기자들에게 말했다. 이런 사기 컴파운드는 동남아 전역과 인도에도 유사한 형태로 존재하는 것으로 잘 알려져 있다. 노동자들은 좋은 급여와 복지라는 말에 끌려오지만, 사실상 감금된 채 전화선을 돌리고 사기를 운영하는 동물 같은 처지로 내몰린다.

기소장에 따르면:

“In the summer of 2022, Co-Conspirator-2 boasted that, in 2018, Prince Group was earning over $30 million a day from fraudulent sha zhu pan schemes and related illicit activities.”

천즈의 혐의상 작전 규모를 고려하면, 이들이 단지 개인적 이익만을 위한 것이 아니라 더 큰 검은 자금 작전의 대리인 역할—자금을 세탁하거나 아시아에서 자본을 레이더망 아래로 빼내는 통로—을 했을 가능성도 그럴듯해 보인다.

갑자기 나타난 인물

천즈는 1987년 중국 푸젠성 푸저우시 롄장현 샤오아오(小’ao)진의 평범한 가정에서 태어났다. 그는 중학교도 마치기 전에 중퇴하고 상하이로 가서, 한국 게임사 위메이드엔터테인먼트(WeMade Entertainment)가 만든 온라인 롤플레잉 게임 ‘미르의 전설 2(The Legend of Mir 2)’ 서버를 세팅했다. 이것이 그가 첫 재산을 만든 방식으로 알려져 있으며, 그는 그 돈을 캄보디아의 부동산으로 전환하기로 결심했다. 그는 27세에 프린스 그룹을 출범시켰고, 회사는 빠르게 캄보디아 최대급 기업집단 중 하나로 성장해 은행, 금융, 관광 사업을 운영했다.

천즈와 그의 회사는 자선 활동으로도 알려져 장학금 기금에 수백만 달러를 기부하고 백신을 구매했으며, 적극적으로 기부 활동에 참여했다. 그는 2017년까지 내무부 자문역을 지냈고, 이후 캄보디아 항공(Cambodia Airways)의 창립 회장이 되었다.

하지만 천즈가 어떻게 이토록 부유하고 강력해질 수 있었는지, 혹은 왜 갑자기 캄보디아로 옮기기로 했는지, 그 진짜 이유를 아는 사람은 거의 없다.

베이징시 공안국은 2020년에 프린스 그룹을 수사하는 전담 태스크포스를 꾸렸고, 2020~2022년 사이 중국 경찰의 별도 수사도 진행됐지만 천즈는 기소를 피했다.

천즈의 미스터리한 성공담은 2025년 10월, 미국이 그와 동료들을 기소하고 동남아에서 국제적 반(反)사기 단속 캠페인이 본격화되면서 끝을 맺는다.

급습과 압수가 시작되다

• 10월의 EDNY 기소는 캄보디아와 동남아의 사기 센터들에 쏟아진 수많은 급습과 단속을 예고했다. 캄보디아 당국은 거의 200개의 사기 센터가 폐쇄되었고, 고위 범죄 인물 173명이 체포되었으며, 노동자 11,000명이 추방됐다고 밝혔다. 천즈의 작전은 폐쇄됐고, 런던의 19개 부동산을 포함해 그의 글로벌 자산도 압수됐다.
• 10월 20일, 미얀마 당국은 태국 접경에서 악명 높은 사기 컴파운드를 장악했다고 발표했는데, 이는 ‘브로큰 투스(Broken Tooth)’로 더 잘 알려진 삼합회 거물 완궈쿠이(Wan Kuok Koi)와 연관된 것으로 추정되며, 우리는 나중에 그가 천즈와 연결돼 있다는 사실을 알게 된다.
• 싱가포르는 10월 30일, 현금, 요트, 진열장 가득한 술 등을 포함해 천즈의 자산 1억 1,400만 달러 이상을 압수한 뒤자체 수사에 착수했다.
• 11월 초, 대만 검찰은 천즈의 자산 1억 5,000만 달러를 압수했는데, 부가티·포르쉐·페라리를 포함한 고급차 26대와 타이베이 고급 주거지의 아파트 11채가 포함됐다.
• 같은 날, 홍콩 경찰도 3억 5,300만 달러의 자산을 압수했으며, 대부분은 천즈와 연계된 현금 및 주식이었다.
• 이후 태국 당국은 4억 2,000만 달러의 자산을 압수했는데, 토지 블록, 콘도, 차량, 요트, 은행 예금이 포함됐다. 당국은 “온라인 사기, 노동 인신매매, 디지털 통화를 통한 자금세탁이 연루된 네트워크를 시사하는 증거를 발견했으며 천즈와 연결돼 있다”고 발표했다.
• 디지털 자산으로 자금을 세탁하는 것으로 알려진 캄보디아 사기 보스 리 쿠옹(Ly Kuong, Kuong Li로도 표기)은 1월 16일체포되었다.
• 이 모든 일로 이어지기 전 여름, 40개 국가 및 관할권에 걸친 인터폴(INTERPOL) 공조 작전으로 4억 3,900만 달러가 회수됐다: 3억 4,200만 달러와 더불어 현금 및 암호화폐 형태로 9,700만 달러가 회수됐다.
• 국제초국경범죄대응 글로벌 이니셔티브(Global Initiative Against Transnational Crime)에 따르면, 체포와 압수는 “사기 활동에 연루된 영향력 있는 인물들을 겨냥한 더 광범위한 캠페인의 가능성을 시사한다.”

법무부(DOJ)가 천즈를 기소한 혐의의 일부로, 미국 정부는 프린스 그룹의 초국가 조직범죄(TCO) 구성원 및 연관자들도 겨냥했는데, 여기에는 Guy Chhay, Lei Bo, Ing Dara, Zhu Zhongbiao(일명 Jack Zhu), Sin Huat Alan Yeo(일명 Alan Yeo), Zhou Yun(일명 Sandy Zhou), Chen Xiuling(일명 Karen Chen), Wei Qianjiang, Thet Li가 포함된다.

이게 암호화폐와 10월 10일과 무슨 상관인가

EDNY의 기소장에서 검찰은, 전문 세탁 조직이 프린스 그룹의 사기 작전 피해자들로부터 “횡령된” 부정 수익을 받아 다시 프린스 그룹으로 되돌려 보냈으며, 그 과정이 주로 비트코인과 스테이블코인으로 이뤄졌다고 말한다.

“One common method was to collect scam proceeds in the form of bitcoin or stablecoins such as USDT or USDC and then off-ramp them into fiat currencies. The launderers then used that cash to purchase clean bitcoin or other cryptocurrencies. The defendant CHEN ZHI was directly involved in coordinating these laundering efforts and spoke with co-conspirators about his use of ‘illegal money shops’ and ‘underground money houses.’ CHEN maintained documents that explicitly discussed ‘BTC washing’ and ‘BTC money laundering people.’”

이 과정이 어떻게 작동했을지 정리해보자:

1. 디지털 자산 확보: 각종 사기와 절도는 법정화폐로 수익을 얻고, 그 돈은 해외 또는 비(非)KYC 거래소로 보내져 암호화폐로 전환된다. (예: 라자루스 그룹을 통한) 해킹발 “검은” 크립토는 차오산(Chaoshan) 계열 은행에 할인된 가격으로 팔린다. 암호화폐는 중국과 동남아의 “대포(mule) 부대”를 통해 세탁된다.
2. 해외로 자산을 옮기고 싶어 절박한 중국 시민들에게 ‘클린’ 크립토를 판매한다.
3. 다른 국가에서 자산을 매입하고, 수익을 내는 곳에 암호화폐(특히 스테이블코인)를 예치한다.

암호화폐는 또한 국경을 넘지 않고도 대규모 환전이 가능하게 하는 잘 알려진 자금세탁 기법인 미러 트레이딩(mirror trading)을 현대화한다. 고전적 사례는 멕시코 카르텔과 중국의 부유층이 밴쿠버, 런던, 시드니 등의 부동산 같은 투자 가능 자산으로 중국 밖으로 자본을 빼내려 할 때 이뤄지는 교환이다.

카르텔은 달러를 처분하고 싶고, 중국 쪽은 달러가 필요하다.

이 지점에서 삼합회가 운영하는 “브로커”들이 끼어든다.

삼합회는 북미 도시의 길거리 딜러에게 팔릴 메스암페타민과 오피오이드의 전구체 화학물질을 공급하기 때문에, 멕시코의 카르텔 및 네트워크와 이미 광범위한 관계를 맺고 있다.

삼합회는 브로커를 통해 카르텔로부터 달러를 사는 동시에 중국의 부유층에게 달러를 판매하며, 이 모든 과정은 현지의 합법적 실체들 안에 은폐되어 돈이 공식적으로 국경을 넘지 않으면서도 경보를 울리지 않게 만든다.

TRM Labs의 중국 그림자 은행가에 관한 보고서에 따르면:

암호화폐는 이 미러 교환 시스템에 현대적 변주를 더한다. 계정 결제를 위해 현금 운송과 상품 선적에만 의존하는 대신, 브로커들은 중개 가치 이전 수단으로 점점 더 암호화폐를 사용한다. 이 혁신은 이제 무신뢰(trustless) 네트워크를 가능하게 한다. 과거에는 중국 지하 금융 브로커들이 각 지역의 신뢰할 수 있는 협력자에게 의존했지만, 이제 암호화폐는 훨씬 느슨한 연합체를 가능하게 한다. 스테이블코인이 교환 매개가 되면 신뢰도, 심지어 공유 원장도 필요 없다.

시사점은 단순하다. 당국이 주요 세탁 회랑을 교란시키고 동시에 오염된 비트코인 대규모 물량을 압수하면, 개인을 체포하는 데 그치지 않고 암호화폐를 통해 가치를 이동시키는 유동성 인프라에 스트레스를 준다.

만약 그 인프라가 10월 초에 조여졌다면, 겉으로는 우연처럼 보이는 두 가지를 설명하는 데 도움이 된다. 디지털 자산 전반에서 호가창이 갑자기 얇아진 것, 그리고 전통적 가치 저장 수단으로의 거의 즉각적인 로테이션—가장 눈에 띄는 것은 귀금속의 급격한 매수—이다.

@agintender의 말처럼, 암호화폐 불마켓은 종종 “茶钱” 즉 cháqián(말 그대로 “차돈”), 다시 말해 지하 브로커의 몫—지하 채널을 통해 가치를 이동시키기 위해 지불하는 “컷(cut)” 또는 수수료/스프레드—의 상승과 연관된다.

“트위터에서 어떤 KOL이 ‘불장이 왔다’고 외치는 걸 보면, 차라리 선전 뤄후의 찻집에 가서 지금 ‘차돈(tea money)’이 얼마인지 물어봐도 된다.

지하 은행 은어에서 ‘차돈’은 중개인에게 지불하는 커미션만이 아니다. 그것은 글로벌 자본통제의 ‘압력 지수’이기도 하다. ‘차돈’이 0.3%에서 2%로 오르면, 지하 채널이 조여지고 규제의 사냥개들이 바짝 다가왔다는 뜻이거나, 더 그럴듯하게는 초부유한 어떤 주체가 이 채널을 이용해 시장에서 유동성을 빨아들이고 있다는 뜻이다.

이런 미시적 지하 신호는 종종 블룸버그 터미널의 어떤 뉴스보다도 일주일 먼저 시장 붕괴를 예고한다. ‘차돈’의 변동을 해석하는 법을 모르면, 크립토 시장에서 알파를 논할 자격이 없다.”

천즈가 법정화폐를 암호화폐로 전환해야 했던 수요가 디지털 자산의 매수 측 지지의 핵심 기둥 중 하나였을까?

만약 그렇다면, 동남아에서의 자금세탁 작전 대규모 폐쇄는 암호화폐 시장의 루브 골드버그 장치 같은 구조 속에서 도미노 효과를 쉽게 일으킬 수 있는 유동성의 주요 줄기를 끊어버렸을 것이다.

10월 10일에 대한 “공식적인” 설명은 지금까지도 합의된 적이 없지만, 일반적 컨센서스는 그것이 표면적으로는 유동성의 오랜 기계적 취약성의 결과였다는 것이다. 그리고 물론 10월 10일은 트럼프 대통령이 관세의 대폭 강화—중국산 수입품에 대한 추가 100% 관세—를 발표한 날이기도 했다.

벤저민 코웬(Benjamin Cowen)이 이 사건을 분석하며 말했듯:

“하락은 단일 촉매에서 비롯되지 않았다. 긴축적인 유동성 여건, 내부 확산(breadth) 악화, 참여 감소, 성숙해가는 비트코인 사이클이 함께 맞물리며 전개됐다. 이런 압력이 충분히 누적되자 시장의 취약성이 드러났다.”

코웬은 또한 “폭락이 약함을 만들어낸 것이 아니라,” “원래부터 존재하던 것을 드러냈을 뿐”이라고 주장했다.

드래곤플라이(Dragonfly)의 하시브 쿠레시(Haseeb Qureshi)는 말하길, 금요일 밤 시장이 겁을 먹은 데서 시작해 바이낸스 API의 오작동까지 이어진 일련의 불운한 사건들이 폭락을 야기했다고 한다.

10월 10일의 폭락은 금요일 밤의 기술적 문제, 시장 불확실성, 면도날처럼 얇은 유동성이 결합해 만들어낸 순수한 기계적 실패였을 가능성도 충분히 있다.

하지만 2025년 10월에 당국이 대체로 차단해버린, 결제 레일로서 디지털 자산에 의존하는 측정 불가능할 정도로 거대한 지하 경제가 분명 존재한다.

이 사실을 받아들인다면, 10월 초 전반에 걸친 천즈 제국에 대한 글로벌 그물망 단속이 중국 그림자 은행 네트워크로 하여금 유동성을 회수하게 만들었고, 그 결과 호가창이 급격히 얇아졌다는 점도 받아들여야 한다.

그리고 불꽃이 튄다:

트럼프가 중국산 수입품에 대한 100% 관세 폭탄을 떨어뜨리며 즉각적인 거시 충격을 만든다.

차돈(tea money) 유동성 바닥이 사라진 상태였기 때문에, 초기 매도는 얇은 호가창을 곧장 관통했고, 바이낸스 API 과부하, 오라클 디페그, 퍼프(Perp) DEX ADL을 포함한 기계적 실패를 촉발했다.

다음 주요 시장 전환점에서, 중국의 “차돈(tea money)” 세계에서 무슨 일이 벌어지고 있는지, 그리고 그것이 크립토 세계와 상관관계가 있는지 지켜보자.