지갑 도둑들에게 새로운 큰 문제가 생길지도 모른다—범죄자들로부터 훔치는 일

블록체인 분석 기업 체인애널리시스(Chainalysis)의 분석가들은 최근 해킹된 하드웨어 지갑을 대상으로 한 공급망 공격의 일환으로, 태스크 사기꾼들에게 귀속된 3개의 레저 지갑이 비워지면서 총 60 BTC(490만 달러)의 손실이 발생했음을 확인했다.

“9월 22일, 사기 배후 인물은 수익금을 세 개의 별도 레저 주소로 이체했습니다. 10월 9일, 도둑들은 이 세 곳을 모두 비웠습니다. 각각 한 번씩, 동일한 지갑으로 이체한 것이죠,”라고 이 회사는 밝히며, 해당 지갑에 도난 자금이 들어 있는 것으로 보고되었다고 덧붙였습니다.

‘시적인 정의’의 연쇄

일부 온라인 댓글 작성자들이 “시적인 정의”라고 부른 일련의 사건 속에서, 두 범죄 집단이 이제 자금을 모두 잃은 것으로 보인다. 먼저, 사람들은 ‘과제 사기’에 속아 돈을 대가로 실제 상품에 대한 가짜 판매 후기를 작성하기로 동의했다. 사기꾼들은 이후 이 ‘리뷰어’들에게 대금을 받기 위해 자신의 ‘마이너스’ 잔액에 돈을 보태라고 지시했고, 이로 인해 피해자들의 자금은 사실상 사기꾼들의 주소로 바로 송금되었습니다. 이제 사기꾼들 스스로가 그 자금을 잃게 되었습니다.

한편, 암호화폐 지갑 메타마스크(MetaMask)의 보안 전문가 테일러 모나한은 이전에 레저(Ledger) 사태의 “피해자 중 일부”가 “엄청나게 수상한 놈들”이라고 경고한 바 있다.

그녀는 ‘태스크 사기’ 지갑 도난 소식에 대해 “ㅋㅋㅋ 엄청나게 영리한 하드웨어 공급망 해커가 자신이 방금 ‘태스크 사기’ 형제들의 대부에게서 돈을 훔쳤다는 사실을 깨닫는 모습을 상상해 봐”라고 말했다.

'고도로 조직화된 범죄 집단'

그 “엄청나게 수상쩍은” 표면상의 “피해자”들이 레저 지갑 조작범들에 대한 복수 계획을 가지고 있는지, 혹은 그러한 계획을 실행할 수단이 있는지는 불분명하다. 레저 측은 자사 기기 사용자들을 대상으로 한 이번 공격을 “고도로 조직화된 범죄 집단”이 저질렀다고 주장하고 있다. 이 조직은 공격 전부터 상당한 자금을 확보하고 있었을 가능성도 있다. 회사에 따르면, 범죄자들은 이번 공격에 “수백만”을 쏟아부었다. Bitcoin.com News가 보도한 바와 같이, 이번 취약점에 노출된 레저 지갑을 판매했던 기업 크립토빌리스(Cryptobilis)는 올해 초 신원이 밝혀지지 않은 업체에 인수된 바 있다.

레저 측은 “자금 흐름을 추적하고 공격자들의 인프라를 해체하기 위해 법 집행 기관 및 보안 커뮤니티와 협력하고 있다”고 밝혔다. 또한 10월 15일, 회사는 “대량의 샘플을 점검한 결과, 침해된 기기는 발견되지 않았다”고 전했다.

지속되는 위기 상황과 하드웨어 지갑 사용자들 사이에서 9,300만 달러 상당의 암호화폐 자산 손실이 발생했다는 확인되지 않은 보도에도 불구하고, 레저는 10월 15일 849달러짜리 안드로이드 기기인 ‘아톰(Atom)’을 공개했다.