코인베이스 사칭 문자 메시지로 90만 달러 상당의 비트코인이 도난당했으며, 미국 당국은 압수된 암호화폐의 반환을 요구하고 있다

가짜 코인베이스 문자 메시지로 드러난 하나의 계좌 내 두 개의 지갑

연방 검찰에 따르면, 매사추세츠주 한 가족 신탁의 수혜자가 코인베이스(Coinbase)에서 보낸 것처럼 위장된 문자 메시지를 받은 후 계정 정보를 공유했다고 한다. 매사추세츠주 연방 검찰청은 9월 28일, 바이낸스(Binance) 계좌에서 압수된 암호화폐를 회수하기 위한 민사 몰수 소송을 제기했다고 발표했다. 민사 몰수 절차를 통해 정부는 범죄와 관련이 있다고 주장하는 재산에 대한 법적 소유권을 청구할 수 있다. 2023년 6월 1일과 2일, 해당 수혜자는 신탁을 위한 별도 계정 개설과 관련해 암호화폐 거래소 코인베이스(나스닥: COIN)와 이메일을 주고받던 중 해당 문자 메시지를 받았다. 당시 수혜자와 신탁은 수혜자가 보유한 단일 코인베이스 계정 내에서 별도의 지갑을 사용하고 있었다. FBI 특별요원 코너 조르데(Connor Jorde)는 몰수 소장에 첨부된 진술서에서 다음과 같이 밝혔다:

"당시 두 지갑을 합친 잔액은 33.7 BTC였으며, 당시 가치는 약 90만 달러(미국 달러)에 달했다. 이 중 피해자 신탁의 코인베이스 지갑에는 28.5 BTC가 있었다."

이 문자 메시지들은 수혜자로 하여금 로그인 정보, 비밀번호 및 기타 세부 정보를 공유하도록 유도했으며, 이를 통해 사기꾼들은 두 지갑 모두에 접근할 수 있게 되었다고 주장된다. 진술서에 따르면, 33.7 BTC 전량이 소유자의 지식이나 동의 없이 다른 지갑으로 이체되었다. 코인베이스의 계정 보안 지침에 따르면, 코인베이스 직원은 고객에게 비밀번호나 2단계 인증 코드를 절대 요청하지 않는다고 명시되어 있다.

수사관들은 도난당한 비트코인의 일부를 바이낸스로 추적했다

진술서에 따르면, 수사관들은 2023년 6월 5일부터 15일 사이에 이루어진 거래 내역을 추적해 도난당한 비트코인 중 11.2를 바이낸스 계정으로 추적해 냈습니다. 해당 계정에 입금된 비트코인은 거래 내역을 숨기도록 설계된 암호화폐인 모네로로 신속하게 전환되었습니다. 전환된 모네로의 약 75%가 해당 계좌에서 인출된 반면, 잔여 금액에 대한 인출 시도는 거부되었다. 바이낸스는 연방수사국(FBI)의 요청에 따라 해당 계좌를 동결했다. 제출된 문서에 따르면, 동결 당시 계좌에는 약 758.55 모네로가 예치되어 있었다. 매사추세츠주 검찰은 2023년 별도의 몰수 소송에서 사기 수익금을 바이낸스 계좌로 추적한 바 있다. 9월 28일 제출된 이 소송 서류는 수혜자와 신탁의 코인베이스 지갑과 관련된 자산을 다루고 있다.

범죄자들은 방식은 달랐지만 다른 절도 사건에서도 코인베이스의 이름을 악용한 바 있다. 별도의 사칭 사기 사건에서는 한 남성이 사용자를 설득해 자신이 접근할 수 있는 지갑으로 암호화폐를 이동하게 했다. 반면 매사추세츠주 고소장은 사기성 문자 메시지를 통해 기존 코인베이스 계정에 로그인하는 데 사용되는 인증 정보를 입수했다고 주장하고 있다.

미국, 바이낸스에서 압수한 암호화폐 몰수 청구

바이낸스는 2026년 8월 3일, 동결된 모네로 대신 미국 달러의 가치를 추종하도록 설계된 암호화폐인 테더(USDT) 약 110,270개를 정부 관리 지갑으로 이체했다. 압수된 USDT는 두 개의 코인베이스 지갑에서 도난당한 모든 비트코인이 아니라, 바이낸스 계정에 보유된 자산을 나타낸다. 또 다른 연방 몰수 사건에서 당국은 법적 절차를 마친 후 회수된 스테이블코인을 피해자에게 반환하기 시작했다.

고소장에 따르면 해당 바이낸스 계좌는 엔리케 모라 모랄레스(Enrique Mora Morales) 명의로 개설되어 있었다. 조르데(Jorde)는 스페인 당국이 계좌 개설에 사용된 문서의 신분증 번호가 할당되지 않은 번호임을 확인했다고 주장했다. 또한 바이낸스 기록에 따르면 2023년 5월부터 11월 사이에 약 15대의 승인된 기기가 해당 계좌에 접속한 것으로 나타났다. 수사관은 이러한 기록과 계좌의 거래 내역을 근거로, 해당 계좌가 범죄 수익금을 수령하기 위해 개설되었다고 주장했다. 이 절도 사건은 수취인이 이미 연락을 주고받던 거래소에서 온 것처럼 보이는 메시지로 시작되었다. 이러한 피싱 및 사칭 전술을 통해 계좌에 접근하는 데 필요한 정보를 입수할 수 있다. 현재 진행 중인 민사 소송에서 제3자는 압수된 USDT에 대한 청구권을 주장할 수 있으며, 해당 자금이 미국에 몰수되어 피해자들에게 반환되기 전에 이러한 청구권이 해결되어야 합니다.