코인베이스 사용자 100명이 가짜 고객 지원팀을 믿고 약 1,600만 달러를 잃었다

코인베이스 이용자들, 약 1,600만 달러 손실

일부 피해자들은 코인베이스 고객 지원팀을 사칭한 누군가가 자신의 암호화폐가 위험에 처해 있다고 경고한 후 100만 달러 이상을 잃었다. 브루클린 지방검찰청 에릭 곤잘레스 검사에 따르면, 9월 23일 브루클린 대법원 대니 천 판사는 로널드 스펙터에게 4년에서 12년의 징역형을 선고했다. 검찰은 미국 내 약 100명의 피해자가 입은 손실액을 약 1,594만 4,000달러로 추산했다.

시프스헤드 베이 출신의 이 23세 피고는 9월 2일, 1급 중절도 및 1급 자금세탁을 포함한 기소장상의 31개 혐의 전부에 대해 유죄를 인정했다. 춘 판사는 검찰 측의 반대에도 불구하고 약속된 형량을 선고했으며, 지방검찰청은 7년에서 21년의 징역형을 구형했었다. 곤잘레스는 다음과 같이 말했다. "이 사건은 암호화폐 사기범들에게 경고가 될 것입니다. 우리는 디지털 흔적이 어디로 이어지든 추적할 것이며, 책임자들을 적극적으로 처벌할 것입니다." 이번 선고는 지난 12월 발표된 코인베이스 사칭 사건에서 스펙터가 기소된 데 이어 이루어졌다. 지방검찰청은 다음과 같이 밝혔다:

“피고인은 또한 추정 가치가 50만 달러가 넘는 현금, 암호화폐 및 개인 재산을 몰수당하고, 약 1,600만 달러를 배상하라는 명령을 받았습니다.”

몰수와 배상은 별개의 명령이며, 몰수 대상 재산의 가치는 피해자들이 입은 손실액보다 훨씬 적습니다. 뉴욕주 법에 따라 4년에서 12년의 형기는 최소 및 최대 형량을 의미합니다. 스펙터는 최소 형기를 복역한 후 주 가석방 위원회에 처음 출석할 수 있으나, 특정 비폭력 범죄자에 대한 감형 혜택으로 인해 그 시기가 앞당겨질 수 있으며, 석방 여부는 위원회의 재량에 달려 있습니다.

해커에 대한 경고가 피해자들의 암호화폐 이체를 유도했다

검찰에 따르면, 스펙터는 코인베이스 직원인 척하며 코인베이스 이용자들에게 연락을 취했다. 그는 해커가 피해자들의 자산을 위협하고 있다며 자금을 새로운 지갑으로 옮기라고 지시했다. 피해자들은 자신들만이 해당 지갑을 통제한다고 믿었지만, 스펙터는 지갑에 접근할 수 있었고 자금이 이체된 후 이를 모두 빼내갔다. 코인베이스는 자사 담당자가 사용자에게 전화를 걸어 자금 이체를 요청하는 일은 절대 없다고 밝혔다. 수사관들은 암호화폐 거래소에서 반복적으로 교환된 경로를 따라 도난 자산을 추적했으며, 이 자금은 도박, 현금화, 기프트 카드 및 디지털 자산 구매에 사용될 수 있는 서비스로 흘러들어간 것으로 확인했다. 검찰은 자금의 상당 부분이 도박 플랫폼과 온라인 쇼핑몰로 유입되었다고 밝혔다. 가짜 웹사이트를 이용한 별도의 코인베이스 사칭 사건에서는 범죄자들이 계정 인증 정보와 인증 코드를 탈취한 반면, 스펙터의 피해자들은 스스로 자금을 이체하도록 유도당했습니다.

허위 보안 경고는 이번 절도 사건의 핵심이었다. 사칭자가 제공한 주소로 암호화폐를 송금하는 사람은, 설령 합법적인 계좌에서 송금하더라도 자금에 대한 통제권을 상실할 수 있다. 피싱 및 지갑 사기 수법은 메시지, 전화, 유사 서비스를 이용해 사기성 요청이 신뢰할 수 있는 회사에서 온 것처럼 보이게 할 수 있다.

디지털 기록을 통해 스펙터와 지갑의 연관성 입증

검찰은 거래 내역, 블록체인 분석, 디지털 증거, 수색 영장을 통해 스펙터와 절도 사건을 연결 지었다. 검찰은 그의 자택 IP 주소가 암호화폐가 도난당한 여러 지갑과 연결되어 있었다고 밝혔다. 수사관들은 또한 그가 온라인 포럼에서 다른 사람들을 모집해 사회공학 사기꾼으로 활동하게 했으며, 텔레그램에서 이 사기 수법을 자랑한 사실도 확인했다.

수사관들이 확보한 메시지에 따르면, 스펙터는 도박으로 600만 달러 상당의 암호화폐를 잃었다고 주장하면서, 사기 행각을 통해 수백만 달러를 벌어들였음을 암시했다. 이 수치는 별도의 도박 손실 내역이 아닌, 그가 직접 작성한 내용을 반영한 것이다. 검찰은 또한 온라인 사기 혐의가 불거진 후 그가 하드웨어 지갑을 처분하고 다른 지갑을 구입한 사실이 그의 휴대폰 문자 메시지에 드러났다고 밝혔다.

연방거래위원회(FTC)는 사기꾼들이 자금이 위험에 처해 있다고 주장하며, 피해자들에게 자신이 통제하는 계좌로 자금을 이체하도록 유도할 수 있다고 경고했다. 브루클린 지방검사는 사용자들이 자금을 이체하기 전에 예상치 못한 보안 관련 주장을 해당 회사의 공식 채널을 통해 확인할 것을 권고했다. 이 경고는 스펙터의 사기 수법에서 사용된 압박 전술을 겨냥한 것으로, 피해자들에게 해커로 인해 자산이 위험에 처했으니 신속히 조치를 취해야 한다고 말했던 방식이다.

코인베이스와 연계된 싱가포르 경찰의 별도 작전에서는 경찰이 자금이 손실되기 전에 145명 이상의 잠재적 사기 피해자들에게 연락을 취했습니다. 경찰 주도의 이 작전에서는 블록체인 분석과 참여 거래소로부터 제공받은 정보를 활용해 위험에 처한 사람들을 파악했습니다. 당국은 420만 달러 이상의 잠재적 손실을 막았다고 보고했습니다.