암호화폐와 범죄

암호화폐와 범죄는 암호화폐의 도난(또는 불법적인 획득)과 관련된 사이버 범죄의 주요 사례 및 일반적으로 악용되는 몇 가지 방법이나 사이버 보안 취약점을 설명한다. 크립토재킹은 웹사이트에서 피해자의 리소스를 탈취하고 이를 암호화폐 해싱 및 채굴에 사용하는 암호화폐 특정 사이버 범죄의 한 형태이다.

블록체인 분석 기업 체이널리시스에 따르면 2009년에서 2018년 사이에 약 25억 미국 달러가 비트코인을 통해 돈세탁되었으며, 불법 활동과 관련된 암호화폐 거래의 비중은 2019년 초부터 증가 추세이다. 2021년에는 알려진 암호화폐 거래의 0.15%가 사이버 범죄, 돈세탁 및 테러 자금 조달과 같은 불법 활동에 연루되었으며, 이는 총 140억 달러에 해당한다. 연방수사국은 2023년에 암호화폐 사기로 미국 투자자들이 48억 달러의 손실을 입은 것으로 추정했다.

 배경 

장치, 다양한 운영 체제 또는 브라우저용 소프트웨어, 오프라인 지갑 등 다양한 보안 계층을 가진 다양한 유형의 암호화폐 지갑이 있다.

블록체인 거래에 고유한 새로운 익스플로잇이 존재하며, 관련된 사람들에게 예상치 못한 결과를 생성하는 것을 목표로 한다. 비트코인에서 익스플로잇 가능성을 열어주는 잘 알려진 문제 중 하나는 거래 가변성 문제이다.

Immunefi Crypto Losses 2022 보고서는 사기 및 해킹으로 인한 업계 손실을 해당 연도에 총 , 2021년에는 으로 기록했다.

미국과 유럽의 규제가 점점 더 엄격해지고 있음에도 불구하고, Bitrace의 2025년 암호화폐 범죄 보고서에 따르면 2025년 초 손실액은 이미 5억 2백만 달러를 초과하며 암호화폐 범죄가 계속 증가하고 있다. 이러한 손실의 63%는 해킹 때문이며, 피싱과 러그풀도 특히 유니스왑 및 토네이도 캐시와 같은 탈중앙화 거래소에서 상당한 기여를 하고 있다. 범죄자들은 스마트 계약 공격과 딥페이크 사기를 포함한 더욱 정교한 방법을 사용하고 있다. 코인베이스와 페이팔의 스테이블코인 협력과 같이 일부 암호화폐 거래소는 규정 준수 및 투명성을 강화하고 있지만, 다른 거래소들은 여전히 의심스러운 거래를 간과하고 있다. 새로운 규제는 기업들이 고객알기(KYC) 및 자금세탁방지(AML) 절차를 강화하도록 추진하고 있지만, 범죄자들은 계속해서 허점을 악용하고 있다. 투자자들에게는 경계심이 여전히 중요하다. 암호화폐 범죄가 점점 더 전문화됨에 따라 철저한 조사, 안전한 지갑, 그리고 너무 좋아서 믿기 어려운 제안에 대한 회의적인 태도가 필수적이다.

 주목할 만한 절도 사건 
2018년에는 사기, 절도 및 도용으로 약 17억 미국 달러 상당의 암호화폐가 손실되었다. 2019년 1분기에는 이러한 손실이 12억 미국 달러로 증가했다. Original reports: ,  체이널리시스에 따르면 2022년은 암호화폐 절도에서 기록적인 해였으며, 125건의 시스템 해킹을 통해 전 세계적으로 이 도난당했으며, 이 중 17억 미국 달러는 "조선민주주의인민공화국 관련 해커"에 의해 도난당했다.

 거래소 
암호화폐 손실을 초래한 주목할 만한 암호화폐 거래소 해킹 사건은 다음과 같다.

 2011년에서 2014년 사이에 Mt. Gox에서 3억 5천만 미국 달러 상당의 비트코인이 도난당했다.
 2016년에는 비트파이넥스의 거래소 지갑을 악용하여 7천 2백만 미국 달러가 도난당했으며, 사용자들은 환불을 받았다.
 2017년 12월 7일, 슬로베니아 암호화폐 거래소 NiceHash는 해커들이 도용된 회사 컴퓨터를 사용하여 7천만 달러 이상을 훔쳤다고 보고했다.
 2017년 12월 19일, 한국 거래소 유빗의 소유주인 야피아는 그해 두 차례의 해킹 피해를 입은 후 파산을 신청했다. 고객들에게는 자산의 75%에 대한 접근 권한이 여전히 부여되었다.
 2018년, 코인체크에서 4억 미국 달러 상당의 암호화폐가 도난당했다.
 2018년 5월, 비트코인 골드는 미상의 해커들에게 거래가 가로채지고 악용당했다. 거래소들은 약 1,800만 달러의 손실을 입었고, 비트코인 골드가 피해액의 일부를 지불하는 것을 거부한 후 Bittrex에서 상장 폐지되었다.
 2018년 6월, 한국 거래소 코인레일이 해킹당해 3,700만 달러 상당의 암호화폐를 잃었다. 이 해킹은 이미 진행 중이던 암호화폐 매도세를 추가로 420억 달러만큼 악화시켰다.
 2018년 7월 9일, 코드 및 자금 조달이 논란의 대상이 되었던 거래소 뱅코르에서 2,350만 달러의 암호화폐가 도난당했다.
 2018년 9월 Zaif에서 비트코인, 비트코인 캐시, 모나코인으로 이 도난당했다.
 2019년 바이낸스에서 4천만 미국 달러 상당의 암호화폐가 도난당했다.
 2021년 6월, 아프리카크립트(Africrypt) 창업자들이 36억 미국 달러 상당의 비트코인을 가지고 잠적한 것으로 추정된다.
 2021년 8월, PolyNetwork (DeFi)는 절도로 6억 1천 1백만 미국 달러의 손실을 입었다.
 2021년 8월, 일본 암호화폐 거래소 Liquid가 해킹당해 9,700만 미국 달러 상당의 디지털 코인이 손실되었다.
 Cream Finance는 2021년 8월 2,900만 미국 달러 절도 피해를 입었으며 2021년 10월 28일에는 1억 3천만 달러의 피해를 입었다.
 2021년 12월 2일, BadgerDAO DeFi 사용자들은 프런트엔드 공격으로 비트코인 약 1억 1,850만 달러와 이더리움 토큰 약 67만 9천 달러를 잃었다. Cloudflare 콘텐츠 전송 네트워크 계정의 손상된 API 키로 인해 웹 인터페이스에 악성 스크립트가 주입될 수 있었다. BadgerDAO는 사용자 불만으로 인해 모든 스마트 계약을 "일시 중지"했다.
 2021년 12월 6일, 암호화폐 거래소 Bitmart는 두 개의 지갑이 유출되어 이더리움 약 1억 3천 5백만 달러와 다른 암호화폐 약 4천 6백만 달러를 잃었다. BitMart는 고객들에게 환불하겠다고 밝혔지만, 2022년 1월 현재 많은 BitMart 고객들이 거래소로부터 아무런 돈도 받지 못했다.
 2021년 12월 12일, VulcanForge 사용자들은 여러 지갑 침해로 인해 PYR 약 1억 3천 5백만 달러를 잃었다. 협력 중앙 집중식 거래소에 해킹 사실이 통보되었고, 이들은 도난당한 자금을 입금 시 압류하겠다고 약속했다.
 2022년 1월 27일, Qubit Finance (DeFi)는 스마트 계약의 결함으로 인해 0 ETH 예금과 교환하여 해당 금액을 인출할 수 있게 되어 바이낸스 코인 약 8천만 달러를 잃었다.
 2022년 3월,"Crypto Year Ender: Here’s A Look At Major Crypto Scams Of 2022"  Outlook India; December 30, 2022. Retrieved January 7, 2023. 그 해 가장 큰 암호화폐 절도 사건인 6억 2천 5백만 미국 달러 상당의 이더와 USD 코인이 로닌 네트워크에서 도난당했다. 해킹된 노드는 사용자가 자금을 인출할 수 없다고 보고했을 때 마침내 발견되었다. 이 절도는 이후 미국 재무부에 의해 라자루스 그룹이라는 조선민주주의인민공화국 지원 해킹 집단과 연관되었다.Bambysheva, Nina; Santillana Linares, Maria Gracia: "Over $3 Billion Stolen In Crypto Heists: Here Are The Eight Biggest"  Forbes; December 28, 2022. Retrieved January 7, 2023.
 2022년 9월 20일, Wintermute가 해킹당해 1억 6천만 미국 달러가 도난당했다. 이 회사는 이 취약점을 디지털 계정의 vanity 주소를 생성하는 데 사용되는 플랫폼 서비스 때문이라고 밝혔다.
 2023년 9월 25일, 홍콩 기반 암호화폐 기업 Mixin Network에서 해커들이 2억 달러를 훔쳤다고 보도되었다. 이 회사는 네트워크 클라우드 서비스 제공업체의 데이터베이스가 해커의 공격을 받아 자산이 손실되었다며 예금 및 인출을 중단했다.
 2025년 2월 21일, 거래소 Bybit은 당시 역사상 최대 암호화폐 강탈로 추정되는 15억 달러 상당의 이더리움 도난을 보고했다. 블록체인 분석 회사는 이 공격을 라자루스 그룹과 연결했으며, 이 그룹은 보안 기능을 악용하여 돈을 여러 미확인 주소로 이전했다.
 2025년 6월 17일, 이란 최대 암호화폐 거래소인 노비텍스(Nobitex)에 대한 사이버 공격이 보도되었다. 이 공격은 이란-이스라엘 전쟁 중에 발생했다. 이스라엘과 연관된 해커 그룹인 곤제쉬케 다란데("Predatory Sparrow"라고도 불림)의 소행으로 지목된 이 공격으로 인해 주로 트론 네트워크의 테더(USDT)를 포함한 9천만 달러 이상의 디지털 자산이 도난당했다.

 지갑 
패리티 월렛은 두 차례의 보안 사고로 총 666,773 이더를 분실하거나 도난당했다. 2017년 7월, 다중 서명 코드의 버그로 인해 153,037 이더(당시 약 )가 도난당했다. 2017년 11월, 패리티의 후속 다중 서명 결함으로 인해 513,774 이더(약 1억 5천만 미국 달러)에 접근할 수 없게 되었다. 2019년 3월 현재 자금은 여전히 동결된 상태이다.

 에너지 
작업증명 암호화폐 채굴을 위한 전력 절도 사건 중 주목할 만한 사례는 다음과 같다.

 2021년 2월 말레이시아 경찰은 200만 미국 달러 상당의 전력을 훔친 비트코인 채굴 작업에 연루된 6명을 체포했다.
 2021년 7월 우크라이나 당국은 매달 259,300 달러의 전력을 훔친 혐의로 지하 게임 및 암호화폐 농장을 폐쇄했다.
 2021년 7월 말레이시아 당국은 전력망에서 전기를 훔친 혐의로 1,069개의 암호화폐 채굴 시스템을 파괴했다.
 2021년 5월 영국 당국은 Western Power Distribution이 불법 전력 연결을 발견한 후 의심되는 비트코인 채굴장을 폐쇄했다.

 블록체인 
 비트코인 
많은 비트코인 절도 사건이 있었다. 2017년 12월 기준으로 약 98만 비트코인—유통되는 모든 비트코인의 5% 이상—이 암호화폐 거래소에서 손실되었다.

한 가지 절도 유형은 제3자가 피해자의 비트코인 주소에 대한 개인 키에 접근하는 것 또는 온라인 지갑에 접근하는 것이다. 개인 키가 도난당하면 손상된 주소의 모든 비트코인을 전송할 수 있다. 이 경우 네트워크는 도둑을 식별하거나 도난당한 비트코인의 추가 거래를 차단하거나 정당한 소유자에게 반환할 조항이 없다.

불법 상품을 구매하는 데 비트코인이 사용되는 사이트에서도 절도가 발생한다. 2013년 11월 말, 온라인 불법 상품 장터인 Sheep Marketplace에서 약 1억 미국 달러 상당의 비트코인이 도난당한 것으로 알려졌으며, 이로 인해 해당 장터는 즉시 폐쇄되었다. 사용자들은 코인이 처리되어 현금으로 전환되는 것을 추적했지만, 자금은 회수되지 않았고 범인도 식별되지 않았다. 다른 암시장인 실크 로드 2는 2014년 2월 해킹으로 에스크로 계좌에서 270만 달러 상당의 비트코인이 도난당했다고 밝혔다.

사용자가 비트코인을 현금으로 교환하거나 "지갑"에 저장하는 사이트도 절도 대상이다. 호주의 지갑 서비스인 Inputs.io는 2013년 10월 두 차례 해킹을 당해 100만 달러 이상의 비트코인을 잃었다. 중국 비트코인 거래 플랫폼인 GBL은 2013년 10월 26일 갑자기 폐쇄되었다. 가입자들은 로그인할 수 없게 되어 최대 500만 달러 상당의 비트코인을 잃었다. 2014년 2월 말, 최대 가상화폐 거래소 중 하나인 Mt. Gox는 3억 5천만 미국 달러 상당의 비트코인이 도난당했다는 보고 속에서 도쿄에서 파산 신청을 했다. 앨버타주, 캐나다에 본사를 둔 비트코인 저장 전문 기업 Flexcoin은 2014년 3월 약 65만 달러 상당의 비트코인 도난을 발견했다고 밝히며 폐쇄했다. 디지털 통화 거래소인 Poloniex는 2014년 3월 약 5만 달러 상당의 비트코인을 잃었다고 보고했다. 2015년 1월 영국에 본사를 둔 Bitstamp는 전 세계에서 세 번째로 바쁜 비트코인 거래소였으나 해킹당해 500만 미국 달러 상당의 비트코인이 도난당했다. 2015년 2월, BTER이라는 중국 거래소는 해커들에게 약 200만 달러 상당의 비트코인을 잃었다.

주요 비트코인 거래소인 비트파이넥스는 2016년에 2016년 비트파이넥스 해킹으로 인해 약 12만 비트코인(약 7천 1백만 미국 달러)이 도난당했다. 비트파이넥스는 거래를 중단해야 했다. 이 절도는 2014년 Mt. Gox 절도에 이어 두 번째로 큰 비트코인 강탈 사건이었다. 포브스에 따르면 "비트파이넥스의 모든 고객들은... 돈을 잃게 될 것이다. 이 회사는 전면적으로 36.067%의 삭감을 발표했다." 해킹 이후 이 회사는 고객들에게 환불하지 못했지만, 노력은 계속되고 있다. 2022년, 미국 정부는 2016년 비트파이넥스 거래소에서 도난당한 94,636 비트코인(회수 당시 약 36억 달러 상당)을 회수했으며, 이는 미국 역사상 "가장 큰 금융 압수"로 보고되었다. 2022년 2월까지 2016년에 도난당한 비트코인의 가치는 45억 달러로 증가했다. 2022년에 두 사람이 절도 혐의로 체포되었는데 이들은 부부인 일리야 "더치" 리히텐슈타인(Ilya “Dutch” Lichtenstein)과 래퍼 헤더 R. 모건("래즐칸" 모건, Heather "Razzlekhan" Morgan)으로, 돈세탁 공모와 미국 사기 공모 혐의로 기소되었다.

2019년 5월 7일, 해커들은 바이낸스 암호화폐 거래소에서 7000개가 넘는 비트코인을 훔쳤고, 그 가치는 4천만 미국 달러가 넘었다. 바이낸스 최고경영자 자오창펑은 "해커들은 피싱, 바이러스 및 기타 공격을 포함한 다양한 기술을 사용했다... 해커들은 가장 적절한 시기에 여러 개의 독립적인 계정을 통해 잘 조직된 행동을 기다리고 실행할 인내심을 가지고 있었다"고 밝혔다.

절도 사건들은 안전 문제에 대한 우려를 낳았다. 디지털 통화 비교 웹사이트 크립토컴페어(CryptoCompare)의 설립자 찰스 헤이터(Charles Hayter)는 "이것은 신생 산업의 인프라 취약성을 상기시켜 준다"고 말했다. 2014년 4월 2일 미국 하원 중소기업 위원회의 청문회에 따르면, "이러한 공급업체들은 규제 감독, 최소 자본 기준이 부족하며 손실이나 절도에 대한 소비자 보호를 제공하지 않는다."

일본과 미국은 조선민주주의인민공화국 해커들이 일본 기반 거래소 DMM 비트코인에서 3억 달러 이상의 암호화폐를 훔쳤다고 비난했다. 이 절도는 라자루스 그룹의 일부로 추정되는 TraderTraitor 그룹의 소행으로 지목되었는데, 이 그룹은 조선민주주의인민공화국 당국과 연계되어 있는 것으로 알려져 있다. 이 사건은 2024년 5월 말에 발생했으며, 4,502.9 비트코인이 도난당했다. 이 절도는 해커들이 링크드인에서 모집자를 사칭하고 암호화폐 지갑 소프트웨어 회사의 직원에게 악성 고용 전 테스트를 보내는 사회공학 전술을 사용하여 발생했다. 이를 통해 직원 시스템을 손상시키고 DMM의 합법적인 거래 요청을 조작하여 4,502.9 비트코인 손실을 초래했다. 연방수사국과 일본 경찰청은 조선민주주의인민공화국의 사이버 범죄 활동에 맞서 협력하고 있으며, 이러한 활동은 1990년대 중반으로 거슬러 올라가며 121국으로 알려진 사이버 전쟁 부대도 포함된다. 라자루스 그룹은 이전에 영화 "인터뷰"에 대한 보복으로 소니 픽처스에 대한 공격을 포함하여 고위급 해킹 사건에 연루되어 악명을 얻었다.

 이더리움 

2016년 6월, 해커들은 더 다오 (조직)의 취약점을 악용하여 5천만 미국 달러를 훔쳤다. 이어서 이 통화는 이더리움 클래식과 이더리움으로 분리되었고, 후자는 악용된 거래가 없는 새로운 블록체인으로 계속되었다.Popper, Nathaniel: "Hacker May Have Taken $50 Million From Cybercurrency Project"  The New York Times. June 18, 2016. (Archived from the original June 20, 2017.) Retrieved January 7, 2023.Price, Rob: "Digital Currency Ethereum is Cratering Amid Claims of a $50 Million Hack" Business Insider. June 17, 2016. (Archived from the original June 11, 2017.) Retrieved  January 7, 2023.

2017년 11월 21일, 테더 (암호화폐)는 핵심 재무 지갑에서 3천 1백만 달러 상당의 USDT가 도난당하는 해킹을 당했다고 발표했다. 이 회사는 도난당한 통화에 '태그'를 붙여 해커의 지갑에 '잠가' (사용할 수 없게) 두기를 바랐다.

2022년에 해커들은 "웜홀(Wormhole)"이라는 블록체인 브리지에 서명 계정을 만들고 3억 달러 이상의 이더리움을 훔쳤다.

 사기 
 초기 코인 공개(ICO)를 통한 엑시트 스캠 및 폰지 사기 
대부분의 엑시트 스캠(또는 러그풀)과 많은 폰지 사기는 초기 코인 공개(ICO)를 통해 이루어진다. 예를 들어, 새티스 그룹 보고서에 따르면 2017년에 ICO를 통해 시작된 모든 프로젝트의 거의 80%가 사기였다. See  이러한 사기는 주로 개인 투자자들로부터 투자를 유치하고 가격을 부풀린 다음, 가해자들이 자신들의 주식을 매각한 후 해당 프로젝트를 포기하는 방식으로 이루어진다.This phenomenon is described in detail at the hand of several examples in  See also the sources cited there.

ICO의 참신성은 현재 정부 규제 부족의 원인이다. 이러한 규제 조치의 부족과 암호화폐 거래의 가명성 및 여러 국가의 수많은 관할권을 넘나드는 국제적 성격은 이러한 사기에 연루된 가해자를 식별하고 법적 조치를 취하는 것을 훨씬 더 어렵게 만들 수 있다. Cf.  2017년부터 미국 증권거래위원회는 ICO 관련 사기에 책임이 있는 그룹 및 개인을 적극적으로 추적해 왔다.

 ICO 관련 사기 사례 
 AriseCoin (AriseBank): AriseBank는 세계 최초의 탈중앙화 은행이라고 주장하며, FDIC 보험 계좌, VISA 카드, 암호화폐 관련 서비스를 제공할 수 있다고 허위로 주장하고 기타 허위 진술을 했다.See  AriseBank는 유명인의 추천과 소셜 미디어를 통해 AriseCoin을 홍보하여 회사가 목표로 하는 10억 미국 달러를 모금하려 했다. 그들의 ICO는 2018년 초 SEC에 의해 중단되었고, 최고경영자와 최고운영책임자는 270만 미국 달러의 벌금을 부과받았다. Cf. 
 BitConnect: Bitconnect는 2017년 가장 높은 성과를 낸 암호화폐 중 하나였으며, 트레이딩 봇을 통해 투자자들에게 엄청난 수익을 약속했다. 최고점에 달했을 때 시가총액은 34억 미국 달러에 달했다. 2018년 초 이 거래소는 운영을 중단했고, 투자자들은 총 1,450만 미국 달러에 달하는 수백만 달러를 잃었다. 나중에 초기 수익이 새로운 고객을 통해 벌어들인 돈으로 이전 고객에게 지급하는 폰지 사기를 통해 발생했음이 밝혀졌다. 가해자들에 대한 법적 조치가 국제적인 규모로 취해졌다.See  Cf. 
 센트라(Centra): 센트라는 마이애미에 기반을 둔 회사로, 비자(VISA) 및 마스터카드가 후원하는 암호화폐 기반 직불카드를 제공한다고 주장했다. 이 회사는 2017년 10월까지 ICO를 통해 3,200만 미국 달러를 모금했으며, 몇 달 후 엑시트 스캠을 실행했다. 2018년 4월 창업자 중 두 명이 체포되었다. 곧 마스터카드와 비자 모두 회사의 주장된 노력을 지원하지 않았음이 밝혀졌다.
 모던 테크(Modern Tech, 핀코인/아이팬): 베트남에 기반을 둔 모던 테크는 핀코인과 아이팬을 위해 두 개의 별도 ICO를 주최하며 월 48%의 수익을 약속했다. 초기 성공 후, 창업자들은 32,000명의 투자자로부터 모금된 약 6억 6천만 미국 달러를 가지고 도주했다. 창업자들은 여전히 도주 중이며 자금은 회수되지 않았다.
 플렉스코인(PlexCoin): 도미닉 라크루아(Dominic Lacroix)와 사브리나 파라디스-로저스(Sabrina Paradis-Rogers, 플렉스코인 창업자)는 2017년 8월에 사기성 ICO를 통해 약 1,500만 미국 달러를 모금하면서 한 달 안에 1,354%의 수익을 약속했다. 같은 해 12월 SEC는 이들을 상대로 민사 소송을 제기하고 판매 중지, 관련 자산 동결, 민사 벌금 부과, 토큰 출시 책임자들의 향후 암호화폐 제안 참여 금지 명령을 요청했다. Cf.  그 직후 라크루아는 퀘벡 고등법원으로부터 2개월 징역형과 11만 캐나다 달러 벌금형을 선고받았다. SEC의 소송은 2019년 피고인들에게 수백만 달러의 벌금과 투자자 자금 회수를 가져왔다. 소송 과정에서 SEC는 ICO의 성공이 창업자들에 의해 부풀려졌으며, 실제로는 발표한 1,500만 미국 달러 대신 850만 미국 달러를 모금했음을 입증할 수 있었다.

 폰지 사기 
폰지 사기는 블록체인 기반 기술을 사용하여 사기를 저지르는 또 다른 일반적인 형태이다. 이러한 유형의 대부분의 사기는 투자자들이 위험한 투자를 하도록 장려하기 위해 다단계 마케팅 방식을 사용한다. 원코인은 암호화폐 폰지 사기의 가장 주목할 만한 사례 중 하나이다. 2014년 루자 이그나토바가 설립한 원코인은 40억 미국 달러의 수입을 창출한 것으로 추정된다. 적어도 중국에서는 일부 투자자들의 자금이 회수되고 조직원 여러 명이 미국에서 체포되었지만, 이그나토바 자신은 여전히 도주 중이다.See  as well as 

 돈세탁 

제3자가 암호화폐 거래의 익명성을 해제할 수 없기 때문에 범죄 조직은 종종 암호화폐를 돈세탁에 이용한다. 특히 KYC 가이드라인과 자금세탁방지 절차가 부족한 ICO는 익명성을 제공하므로 불법 자금을 세탁하는 데 자주 사용된다. ICO를 통해 범죄자들은 합법적인 투자자들로부터 토큰을 구매하고 판매함으로써 이 자금을 세탁한다. 이 문제는 중앙화된 암호화폐 거래소에서 자금세탁에 대한 조치가 부족하여 심화된다.

암호화폐를 이용한 돈세탁의 잘 알려진 초기 사례는 실크 로드 (웹사이트)이다. 2013년에 폐쇄되었고 창립자 로스 울브리히트는 돈세탁 공모 등 여러 혐의로 기소되었는데, 이 웹사이트는 비트코인만을 지불 수단으로 사용하여 돈세탁을 포함한 여러 불법 활동에 사용되었다.

전통적인 암호화폐 외에도 대체 불가능 토큰(NFT)도 돈세탁 활동과 관련하여 흔히 사용된다. NFT는 한 개인을 위해 여러 암호화폐 지갑을 생성하고, 여러 허위 판매를 발생시킨 다음, 해당 NFT를 제3자에게 판매함으로써 통정매매를 수행하는 데 자주 사용된다. 체이널리시스 보고서에 따르면 이러한 유형의 통정매매는 특히 NFT 시장의 대부분 익명성 때문에 돈세탁업자들 사이에서 점점 더 인기를 얻고 있다. NFT 판매 경매 플랫폼은 자금세탁방지 법규 준수를 위한 규제 압력에 직면할 수 있다.Cf. 

 규제 조치 
캐나다는 일반적으로 암호화폐 사용으로 인한 돈세탁을 다루는 규제 조치를 시행한 최초의 국가 행위자로 간주된다. 2013년까지 금융범죄단속네트워크(FinCEN)는 중앙화된 거래소 Mt. Gox를 직접 언급하며 모든 암호화폐-불환지폐 교환자에게 KYC 및 자금세탁방지(AML) 방법을 적용해야 한다는 규정을 발표했다. 따라서 모든 의심스러운 거래는 당국에 보고되어야 한다. 중앙화된 거래소는 송금업자로 등록해야 하며, 암호화폐 분야에서 누가, 무엇이 송금업자를 구성하는지에 대한 정확한 정의는 다소 불분명하며 미국의 주마다 규정이 다르다. 이러한 규정의 중요한 예외는 탈중앙화 거래소인데, 이는 이들이 불환지폐를 보유하지 않기 때문이다.

2018년 제5차 자금세탁방지 지침의 일환으로 자금세탁 및 테러 자금 조달에 대처하기 위해 유럽 연합은 모든 회원국이 암호화폐 거래소가 라이선스를 받고 등록되도록 해야 한다는 지침을 발표했다. 유럽 연합은 또한 암호화폐 거래소의 모든 고객이 등록 절차의 일환으로 신원을 확인하도록 하는 조치를 취할 계획이다.

 NFT 관련 
NFT 판매 경매 플랫폼은 자금세탁방지 법규 준수를 위한 규제 압력에 직면할 수 있다. 미국 재무부의 2022년 2월 연구는 "고가 미술 시장에서 돈세탁 위험의 일부 증거"가 있으며, 여기에는 "대체 불가능 토큰(NFT) 사용과 같은 신흥 디지털 아트 시장"을 통한 것이 포함된다고 평가했다. 이 연구는 NFT 거래가 실제 미술품 거래에서 운송이나 보험 문제를 피함으로써 미술품을 통한 돈세탁의 더 간단한 옵션이 될 수 있는 방법을 고려했다. 여러 NFT 거래소는 금융범죄단속네트워크 규정을 적용받을 수 있는 가상 자산 서비스 제공업체로 분류되었다.

유럽 연합은 아직 NFT를 통한 돈세탁에 대처하기 위한 구체적인 규제를 확립하지 않았다. 유럽 연합 집행위원회는 2022년 7월에 2024년까지 해당 문제에 대한 규제를 마련할 계획이라고 발표했다.

 경품 사기 
암호화폐 경품 사기는 사기꾼이 유명인, 인플루언서 또는 잘 알려진 회사를 손상시키거나 사칭하여 암호화폐를 곱해주거나 에어드롭을 통해 무료 암호화폐를 제공한다고 허위로 주장하는 것이다. 이러한 사기를 홍보하기 위해 다양한 방법이 사용되며, 주로 소셜 미디어의 게시물과 실시간 스트리밍을 통해 이루어진다.

유튜브는 이러한 사기를 홍보하는 데 일반적으로 사용되는 플랫폼이다. 인기 있는 계정이 해킹되어 사칭된 인물의 사전 녹화된 비디오를 스트리밍하고, 사기꾼의 웹사이트를 방문하도록 유도하는 가짜 경품 발표가 오버레이된다. 2020년 7월, 애플 공동 창업자 스티브 워즈니악과 17명의 다른 피해자들이 유튜브와 그 모회사인 구글을 상대로 소송을 제기했는데, 플랫폼이 사기꾼들이 암호화폐 경품 사기에서 그들의 이름, 이미지 및 초상을 사용하도록 허용했다고 주장했다. 미국 통신품위법 제230조를 근거로 한 초기 기각 이후, 2024년 캘리포니아 항소법원의 판결로 이 사건은 유튜브의 역할이 법적 보호 범위를 벗어날 수 있다고 판단하여 하급 법원에서 추가 절차를 진행하게 되었다.

2020년 트위터 비트코인 사기에서는 다수의 유명 인사 및 기업의 계정(총 130개)이 비트코인 경품 사기를 홍보하는 데 사용되었다. 여기에는 억만장자 일론 머스크와 당시 조 바이든 미국 대통령의 계정도 포함되었다. 최초 트윗 (소셜 미디어)이 올라온 지 몇 분 만에 320건 이상의 거래가 한 지갑 주소로 전송되었고, 사기 메시지가 트위터에 의해 삭제되기 전에 11만 미국 달러 이상의 비트코인이 입금되었다. 코인베이스는 해당 비트코인 주소를 블랙리스트에 올리고 1,000건 이상의 거래(총 28만 미국 달러 이상)가 전송되는 것을 막았다고 밝혔다.

 종이 지갑 생성기 
종이 지갑 생성기를 사용하면 사용자가 지갑 주소와 해당 개인 키를 만들 수 있다. 그 자체로는 의심스럽지 않지만, 사기꾼은 생성된 키를 비밀리에 피싱하여 지갑을 제어할 수 있는 감염된 생성기를 만든다.

2017년 8월, 한 해커가 온라인 IOTA 지갑 시드 생성기를 광고하기 시작했다. 피해자의 신뢰를 얻기 위해 해커는 합법적인 깃허브 저장소에 링크하며 웹사이트가 동일한 코드를 실행한다고 주장했다. 그러나 실제로는 숨겨진 Notifier.js 파일의 악성 코드가 Math.seedrandom 함수를 패치하여 생성기가 고정된 시드와 seedrandom이 호출될 때마다 1씩 증가하는 카운터 변수를 사용하도록 강제했다. 이로 인해 Math.random()은 예측 가능한 숫자 시퀀스를 반환하여 동일한 IOTA 지갑 시드가 생성되었다. 이 시드들은 모두 기록되었다. 2018년 1월 19일, 해커는 6개월 동안 생성된 지갑에서 약 394만 미국 달러를 빼냈다. 해당 웹사이트와 관련된 깃허브, 레딧, 쿼라의 프로필은 삭제되었고, 웹사이트는 "Take down. Apologies."라는 메시지를 표시하도록 업데이트되었다. 2019년 1월, 유로폴은 잉글랜드 옥스퍼드 출신의 36세 남성을 이 절도의 배후로 추정하여 체포했다.

 피그 부처링 

 추가 사례 
2014년에 암호화폐 스타트업 GAW Miners와 ZenMiner를 설립한 조쉬 가자(Josh Garza)는 회사들이 피라미드 사기의 일부임을 인정하는 유죄협상을 통해 2015년에 와이어 사기 혐의에 대해 유죄를 인정했다. 미국 증권거래위원회는 가자를 상대로 별도의 민사 집행 소송을 제기했으며, 결국 그는 910만 미국 달러와 70만 달러의 이자를 지급하라는 판결을 받았다. SEC의 고소장에 따르면 가자는 자신의 회사를 통해 채굴에서 "발생할 것이라고 주장하는 이익의 지분을 나타내는 투자 계약"을 사기적으로 판매했다고 진술했다. 가자는 나중에 사기 혐의로 유죄 판결을 받았고, 900만 미국 달러를 지불하고 2019년 1월부터 21개월 형을 복역하라는 코네티컷 주 검찰청의 명령을 받았다.

암호화폐 커뮤니티는 알트코인 창립자들에게 사전 채굴, 숨겨진 출시, ICO 또는 과도한 보상을 기만적인 관행으로 간주한다. 이는 때때로 암호화폐 설계의 본질적인 부분이다. 사전 채굴은 공개되기 전에 통화를 생성하는 관행을 말한다.

FTX 및 알라메다 리서치의 창업자이자 최고경영자인 샘 뱅크먼프리드는 2022년 12월 뉴욕 남부지방 미국 지방법원에 의해 기소되었고, 상품 및 와이어 사기, 증권 사기, 돈세탁 혐의와 선거 자금법 위반 혐의로 기소되었다.

2025년, 미국 법무부와 FBI 샌디에이고 지부가 이끄는 미국 당국은 일련의 정교한 사기 수법과 관련된 약 250만 달러 상당의 암호화폐를 압수했다. 미국 지방법원의 승인을 받은 이 몰수 조치는 디지털 금융 플랫폼을 악용하여 피해자들을 속인 범죄자들을 대상으로 하며, 특히 "신뢰 사기"로 불리는 수법이 사용되었다. 이번 단속에는 여러 기관과의 협력과 암호화폐 산업 회사인 테더의 지원이 포함되었으며, 피해자 보상과 미래 온라인 사기 억제를 목표로 한다.

 악성 소프트웨어 
 악성 소프트웨어 공격 
2014년 2월, 봇넷을 통해 10만에서 20만 대의 컴퓨터로 확산된 포니 바이러스가 85개의 지갑에서 22만 미국 달러 상당의 암호화폐를 훔친 것으로 보고되었다. 연구자들은 나중에 30가지 유형의 암호화폐를 훔칠 수 있는 업데이트된 버전을 발견했다.

2013년 8월 활동했던 맥 악성 소프트웨어의 일종인 Bitvanity는 vanity 지갑 주소 생성기를 가장하여 다른 비트코인 클라이언트 소프트웨어에서 주소와 개인 키를 훔쳤다. 2014년 2월에는 CoinThief라는 또 다른 MacOS용 트로이 목마가 여러 비트코인 절도 사건의 원인으로 보고되었다. 이 소프트웨어는 Download.com 및 MacUpdate의 일부 암호화폐 앱 버전 내에 숨겨져 있었다.

 스틸러 및 드레이너 
스틸러는 드레이너 또는 인포스틸러라고도 알려진 악성 소프트웨어의 일종으로, 암호화폐 지갑에서 개인 키를 포함한 개인 정보를 훔쳐 공격자가 자금에 접근하여 자신의 지갑으로 이체할 수 있도록 설계되었다. 가장 일반적인 감염은 컴퓨터를 스캔하여 지갑 파일을 찾아 원격 서버에 업로드하고, 거기서 파일을 해독한다. 많은 스틸러는 키로거를 통합하여 키 입력 내용을 기록하며, 종종 키 해독의 필요성을 우회한다.

 클립보드 하이재킹 
클립보드 하이재킹은 암호화폐 주소가 클립보드에 복사될 때 이를 감지하고 빠르게 다른 주소로 교체하여 피해자가 자신의 암호화폐를 공격자의 주소로 보내도록 속이는 악성 소프트웨어이다. 이 방법은 지갑 주소를 암기하거나 수동으로 입력하기 어렵고 암호화폐 거래의 되돌릴 수 없는 특성 때문에 효과적이다.

 랜섬웨어 
암호화폐는 피해자의 데이터를 암호화하여 몸값이 지불될 때까지 보류하는 악성 소프트웨어의 일종인 랜섬웨어의 "거의 보편적인 지불 형태"로 간주된다. 랜섬웨어 공격은 2019년에 11억 미국 달러, 2020년에 9억 9천 9백만 미국 달러, 2023년에 기록적인 12억 5천만 미국 달러, 그리고 2024년에 8억 1천 3백만 미국 달러를 발생시킨 것으로 추정된다. 2024년에는 익명의 포춘 500대 기업이 다크 엔젤스(Dark Angels) 랜섬웨어 그룹에 7천 5백만 미국 달러라는 기록적인 몸값을 지불했다.

 크립토재킹 

 사기 공장 
아시아의 사기 공장에서는 서양인들을 온라인에서 암호화폐 구매 사기로 유인하기 위해 노동자들을 인신매매한다.

 기타 사건 
2015년에 실크 로드 태스크포스(Silk Road Task Force)의 두 명의 요원이 부패 혐의로 유죄 판결을 받았다. 이 태스크포스는 실크 로드 (웹사이트)에 대한 미국의 조사를 수행한 다기관 연방 태스크포스였다.Sarah Jeong, DEA Agent Who Faked a Murder and Took Bitcoins from Silk Road Explains Himself, Motherboard, Vice (25 October 2015). 전 마약단속국 요원 칼 마크 포스(Carl Mark Force)는 정보원의 살인을 위조하여 실크 로드 창립자 로스 울브리히트("드레드 파이어럿 로버츠")를 공갈하려 했다. 그는 돈세탁, 사법 방해 및 공갈 혐의에 대해 유죄를 인정했고, 연방 교도소에서 6.5년 형을 선고받았다. 전 미국 비밀경호국 요원 숀 브릿지스(Shaun Bridges)는 수사 중 자신의 개인 계좌로 80만 달러 상당의 비트코인을 유용시킨 것과 관련된 범죄에 대해 유죄를 인정했으며, 별도로 다른 암호화폐 절도와 관련된 돈세탁 혐의에 대해서도 유죄를 인정했다. 브릿지스는 연방 교도소에서 거의 8년 형을 선고받았다.Nate Raymond, Ex-agent in Silk Road probe gets more prison time for bitcoin theft , Reuters (7 November 2017).

제럴드 코튼은 토론토 슐리크 경영대학원을 졸업한 후 2013년 QuadrigaCX를 설립했다. 코튼은 거래소의 유일한 관리자 역할을 했다. Quadriga는 당시 은행들이 암호화폐를 관리할 방법이 없었기 때문에 공식 은행 계좌가 없었다. 2018년 말, 캐나다 최대 암호화폐 거래소인 QuadrigaCX는 소유주가 사망하자 1억 9천만 미국 달러 상당의 암호화폐를 잃었다. 그는 저장 지갑의 비밀번호를 아는 유일한 사람이었다. 이 거래소는 2019년에 파산 신청을 했다.

2018년, 당시 15세였던 엘리스 핀스키(Ellis Pinsky)는 유명 암호화폐 투자자 마이클 테르핀(Michael Terpin)으로부터 수백만 달러 상당의 암호화폐를 훔치기 위한 계획을 조작했다는 혐의를 받았다. 이 계획에는 SIM 스와핑으로 알려진 사회공학 기술이 사용되었다. 핀스키의 어린 나이와 관련된 막대한 금액 때문에 이 사건은 상당한 주목을 받았다. 이 사건은 디지털 자산의 보안 문제와 급변하는 암호화폐 세계에서 범죄를 규제하고 기소하는 데 따르는 어려움에 대한 의문을 제기했다. 핀스키는 나중에 테르핀에게 2,200만 달러 상당의 암호화폐를 반환하기로 합의했다. 2020년 5월, 핀스키는 도난당한 자산을 찾던 침입자들에게 주거 침입을 당했다.
푸에르토리코 산후안에 본사를 둔 블록체인 기업의 홍보 및 커뮤니케이션 자문을 제공하는 Transform Group의 설립자이자 최고경영자인 마이클 테르핀(Michael Terpin)은 2020년 5월 7일 뉴욕에서 엘리스 핀스키를 상대로 소송을 제기했다. 소송 내용에 따르면 핀스키는 2018년 테르핀의 휴대폰을 해킹하여 2,400만 미국 달러 상당의 암호화폐를 훔치는 "정교한 사이버 범죄 행위"를 주도했다. 테르핀은 또한 니콜라스 트루글리아(Nicholas Truglia)를 상대로 소송을 제기하여 2019년 캘리포니아 주 법원에서 7,580만 달러의 판결을 받았다.

2020년 7월 15일, 조 바이든, 버락 오바마, 빌 게이츠, 일론 머스크, 제프 베이조스, 애플, 칸예 웨스트, 마이클 블룸버그, 우버 등 저명한 인물과 기업의 트위터 계정이 해킹되었다. 트위터는 자체 직원들을 대상으로 한 조직적인 사회공학 공격이라고 확인했다. 트위터는 공격 발생 6시간 만에 성명을 발표했다. 해커들은 비트코인을 비트코인 지갑으로 전송하면 금액이 두 배가 된다는 메시지를 게시했다. 메시지가 트위터 팔로워들 사이에 퍼지면서 지갑 잔고는 10만 달러 이상으로 증가할 것으로 예상되었다.

2021년, 미국 당국은 조지아주 게인스빌에 있는 제임스 종의 자택을 급습했다. 당국은 종이 2012년에서 2013년 사이에 실크 로드 (웹사이트)에서 훔친 51,000개가 넘는 비트코인을 발견했다. 실크 로드의 오류를 통해 종은 처음 예치한 것보다 더 많은 비트코인을 인출할 수 있었다. 그는 신분을 숨기고 거의 10년 동안 당국의 추적을 피할 수 있었다. 종은 결국 와이어 사기 혐의에 대해 유죄를 인정했고, 1년 1일의 징역형과 모든 비트코인 몰수를 선고받았다.

2022년 연방거래위원회는 2020년에 로맨스 스캠에 의해 1억 3천 9백만 달러의 암호화폐가 도난당했다고 보고했다. 일부 사기꾼은 가짜 프로필로 데이트 앱을 표적으로 삼는다.

2022년 초, Beanstalk 암호화폐는 공격자들이 빌린 8천만 미국 달러 상당의 암호화폐를 사용하여 시스템 외부의 자체 계정으로 예비금을 이체할 수 있을 만큼 충분한 의결권을 구매한 후 1억 8천만 미국 달러가 넘는 예비금을 강탈당했다. 거버넌스 절차를 악용한 이러한 행위가 불법적인지는 처음에는 불분명했다.

2025년, 나이지리아 사기꾼이 트럼프 동맹 스티브 위트코프를 사칭하여 트럼프-밴스 취임 위원회를 위한 25만 달러의 암호화폐 기부를 정치 기부자에게 요청하기 위해 거의 동일한 이메일 주소를 만들었다. 이메일 도메인의 미묘한 변화에 속은 기부자는 250,300 USDT.ETH를 이체했고, 이는 여러 지갑을 통해 빠르게 돈세탁되었다. FBI는 테더와 바이낸스의 도움으로 도난당한 자금 중 약 40,300달러를 회수하고 동결했지만, 21만 달러 이상은 여전히 행방불명이다. 관계자들은 블록체인 거래의 복잡성 때문에 도난당한 암호화폐를 회수하는 것이 극히 어렵다고 경고한다.

 같이 보기 

 컴퓨터 보안
 암호화폐 버블
 테러 자금 조달

 내용주 

 각주 

 외부 링크 


분류:보안
분류:금융 범죄
분류:비트코인
분류:암호화폐