트렌튼 존스턴의 암호화폐 세탁 사건
트렌튼 존스턴은 마이애미에서 1300만 달러 이상의 도난 자금을 포함한 암호화폐 세탁 계획에 연루된 혐의로 선고를 받았다. 수사관들은 캐나다인인 그가 가짜 지원 전화와 디스코드에서 자신의 방법을 시연한 것과 연결지었다. 국제 비즈니스 타임스 UK에 따르면, 20세의 존스턴은 돈세탁 공모 혐의에 유죄를 인정한 후 10월 26일에 복역 기간을 인정받았다. 검찰은 그가 다른 사람들과 관련된 수사에 도움을 주었다고 언급했다.
방어 변호사인 브룩 C. 왓슨은 존스턴이 체포 후 약 380만 달러 상당의 비트코인과 이더를 넘겼으며, 자신의 행동을 빠르게 인정했다고 보도했다.
그의 유죄 인정은 이전에 51개월에서 63개월의 징역형을 권고받았으며, 암호화폐 뉴스는 그의 돈세탁 유죄 협상에 대해 6월에 보도한 바 있다. 검찰은 협정에 따라 별도의 전신 사기 공모 혐의 기각을 요청했다. 이전 보도에서는 넘겨진 자산이 53.16 BTC와 275.23 ETH로, 당시 약 370만 달러로 평가되었다. 이후의 달러 추정치는 방어 측의 보고에 따르면 380만 달러였다.
사건의 배경과 피해자
이후 평가와 보고된 최소 손실 1304만 달러를 사용하여, 넘겨진 자산은 그 달러 수치의 약 29.1%에 해당한다. 이 계산은 보고된 평가를 비교하며 개별 피해자가 얼마나 많은 돈을 받았는지에 대한 기준을 설정하지 않는다. 국제 비즈니스 타임스 UK는 법원이 배상을 명령했는지 여부는 불확실하다고 보도했다. 왓슨은 그녀의 의뢰인을 “엄청나게 미안해하는” 사람으로 묘사했으며, 검찰은 그가 수사와 기소에 “상당한 도움”을 주었다고 말했다.
미국 플로리다 남부 지검은 5월 11일 발표에서 존스턴과 다른 참가자들이 검색 엔진 및 암호화폐 회사의 지원 대표를 사칭한 계획을 설명했다. 검찰은 전화하는 사람들이 피해자의 디지털 계정과 지갑에 접근한 후 암호화폐를 자신의 이익을 위해 전송했다고 주장했다. 기소 단계에서 수사관들은 손실이 1300만 달러를 초과한다고 추정했으며, 피해자를 계속 식별하고 있다고 말했다.
한 피해자는 자신의 구글 이메일과 코인베이스 계정이 해킹당했다고 설득당한 후 약 4만 1천 달러의 이더를 잃었다고 보고된 법원 문서에 따르면, 캘리포니아 거주자는 구글과 트레저 대표를 사칭한 사람들로부터 전화를 받은 후 당시 거의 1300만 달러에 해당하는 185 BTC를 잃었다.
사건의 진행과 조사
“우리는 오늘 실제로 185 BTC 목표를 달성했다”고 존스턴은 공범에게 썼다고 보도된 고소장에 따르면 밝혔다. 덱서토는 한 증인이 수사관들에게 존스턴이 디스코드에서 화면을 공유하여 절도 방법을 시연했다고 말했다고 보도했다. 이 매체는 람보르기니 아벤타도르 SVJ, 두 대의 BMW, 보석 구매와 함께 개인 제트기 임대 및 마이애미 야경에 대한 지출을 설명했다.
연방 발표에서는 브랜든 마이클 타르디본을 공동 피고로 지명하고 그가 존스턴에게 마이애미 고급 주택에서 숙소를 제공하여 이민 당국을 피하도록 도왔다고 주장했다. 검찰은 이들이 차량, 보석 및 오락을 위해 100만 달러 이상의 수익을 사용했다고 주장했다. 국토안보수사국이 연방 조사를 주도했으며, 연방예금보험공사(FDIC) 감사관, IRS 범죄 수사, 미국 세관 및 국경 보호국, 골든 비치 경찰서의 지원을 받았다고 발표했다. 이 사건은 플로리다 남부 지구에서 26-cr-20181로 지정되었다.
사이버 보안과 개인정보 유출
10월 28일의 별도 공개에서는 코인베이스의 분석 공급업체인 앰플리튜드에서 고객 연락처 정보가 노출되었다. 코인베이스는 자사 시스템이 무단으로 접근당하지 않았으며 고객 자금이 안전하다고 주장했다. 한국에서는 빗썸이 10월 27일 외부 당사가 내부 모바일 그룹웨어 시스템에 접근했다고 밝혔다. 이 거래소는 개인 정보 노출 범위를 조사하면서 사건을 국가 사이버 보안 및 개인정보 보호 당국에 보고했다.
공개에 대해 바이낸스 공동 창립자 장펑 자오는 유출된 이름, 이메일 주소, 전화번호 및 거래 내역이 피싱, SIM 스와핑 및 사회 공학에 사용될 수 있다고 경고했다.
그는 고유한 비밀번호, 강력한 인증 및 무단 번호 전송에 대한 통신사 보호를 권장했다. 파운데이션은 10월 26일 공격자들이 손상된 클라우드플레어 API 키를 사용하여 공식 도메인에서 사기 이메일을 보냈다고 경고하는 별도의 경고를 발행했다. 이 회사는 자격 증명을 취소하고 악성 도메인을 제거했으며, 패스포트 하드웨어와 저장된 자금이 안전하다고 주장했다. CEO 잭 허버트는 공격자들이 자가 호스팅된 애플리케이션의 취약점을 악용했으며 고객 지원 통신에 접근했을 가능성이 있다고 말했다. 파운데이션은 개인 정보가 노출되었는지 조사하고 있다.
결론
존스턴 사건에 대해 6월 보도에서 사이버스 CEO이자 공동 창립자인 데디 라비드는 인간 조작이 많은 주요 절도의 원인이라고 언급하며 고객 자금이 계좌를 떠나기 전에 의심스러운 활동을 감지할 수 있는 시스템을 요구했다. 2024년 10월, 블록체인 조사관 잭XBT는 별도의 지원 사칭 사기 사건에서 27만 5천 달러의 비트코인을 회수하는 데 도움을 주었다고 설명했다. 조사관에 따르면, 거래소 지원 직원으로 사칭한 전화가 2024년 4월에 약 15 BTC를 훔쳤다고 한다. 그는 당국이 27만 5천 달러를 압수했으며 그 돈이 피해자에게 반환될 것이라고 말했다.
