비트파이넥스의 119,754비트코인 해킹 사건, 자금세탁자들은 감옥에 가다

2016년 8월 한 해커가 암호화폐 거래소 비트파이넥스의 시스템을 침해해 2,000건이 넘는 무단 거래를 개시했고, 당시 약 7,000만 달러 상당이던 119,754비트코인을 검찰에 따르면 일리야 리히텐슈타인이 통제하는 지갑으로 보냈다. 이는 당시 시대의 거래소 절도 사건 중 가장 큰 규모 중 하나였다.

수년간 이 코인들은 자금세탁의 미로를 거치며 머물고 이동했다. 다크넷 시장에 예치되고, 토큰 간 체인 호핑이 이뤄지고, 믹싱 서비스가 이용되고, 금화와 월마트 및 아마존 기프트카드로 전환되고, 현금화를 합법화하는 데 쓰인 미국 사업 계좌로 흘러갔다. 2022년 2월 리히텐슈타인과 그의 아내이자 '래즐리칸'이라는 이름으로 랩을 했던 포브스 기고가 헤더 모건이 뉴욕에서 체포됐다. 법무부는 94,000비트코인 이상, 당시 36억 달러가 넘는 규모를 압수했는데 이는 사상 최대 단일 금융 압수였다.

두 사람은 2023년 8월 자금세탁 공모 혐의를 인정했으며, 리히텐슈타인은 그때 자신이 해커였음을 처음 시인했다. 모건은 미국을 기망하기 위한 공모 혐의도 인정했다. 2024년 11월 워싱턴의 연방 판사는 리히텐슈타인에게 5년형과 보호관찰을, 모건에게 18개월형을 선고했다. 수사관들은 리히텐슈타인의 꼼꼼한 자금세탁 스프레드시트를 복호화한 뒤 거의 전부의 은닉 자산을 회수했고, 검찰은 배상(restitution)을 통해 자산 대부분 또는 전부를 비트파이넥스에 반환할 것으로 예상한다고 밝혔다. 당시 그 가치는 거의 105억 달러에 달했다.

119,754 BTC가 거래소에서 유출됐다. 2016년에는 약 7,000만 달러, 2022년 체포 시점에는 45억 달러, 선고 시점에는 대략 105억 달러였다

그 구조는 한 번의 침해로 수천 건의 출금을 승인할 수 있게 했기에, 단 한 번의 침입으로 거래소를 고갈시킬 수 있었다. 이는 단순한 침입이 아니라 통제 실패였다.

부부가 사용한 모든 자금세탁 수법은 공개 블록체인상의 출처(provenance)를 보존했다. 체이널리시스는 월마트 기프트카드를 해킹 수익으로 역추적했고, 사건은 거기서부터 풀려나갔다.

도둑은 자금세탁 작업 흐름을 암호화된 스프레드시트에 꼼꼼히 기록했는데, 복호화되면서 그것은 정부가 거의 모든 것을 회수할 수 있게 한 로드맵이 되었다.

집중된 핫월렛과 한 번의 침해로 악용될 수 있는 출금 통제는 거래소를 꿀단지로 만든다. 온체인 포렌식은 믹서와 기프트카드보다 오래간다. 청구서는 수년 뒤에 도착한다.

수감 기간 산입과 선행으로 리히텐슈타인은 5년형에서 2년이 채 안 되어 출소할 수 있다. 검찰이 해킹 3년 후 합류한 하위 참여자라고 부른 모건은 18개월형을 받았다. 압수된 비트코인의 가치 상승은 결국 비트파이넥스에 돌아갈 배상액이 압수 시점에 기록된 36억 달러의 여러 배에 달한다는 것을 의미한다. 이 사건은 이후 암호화폐 압수 사건들에서 인용되는 블록체인 추적 수사의 전형이 되었다.