MIT 출신 형제들, $25M 이더리움 해킹 사건으로 재판을 받는다

맨해튼 연방 배심원은 오늘 이더리움 블록체인에서 2,500만 달러를 훔친 혐의로 기소된 두 명의 MIT 출신 형제의 공판을 시작했다. 미국 법무부는 사기의 복잡한 성격으로 인해 이 사건을 ‘유례가 없는 사례’로 묘사했다. 

25세의 안톤 페라이레-에우엔과 29세의 제임스 페라이레-에우엔 형제는 2023년 이더리움 블록체인의 거래 검증 프로세스를 악용했다는 혐의로 공모, 전자 통신 사기, 자금 세탁 혐의로 기소되었다. 검사들에 따르면, 형제는 블록체인 네트워크에 대한 고급 기술적 기술을 사용하여 네트워크의 보류 중인 거래를 조작했다. 형제는 단 12초 만에 2,500만 달러 상당의 이더리움 토큰을 가져갔다.

이더리움 ‘취약점’ 사건, 블록체인 무결성에 대한 법적 심문

에 따르면 릴리스 미국 법무부에 따르면, 매사추세츠 공과대학교(MIT)에서 컴퓨터 과학과 수학을 전공한 페라이레-에우엔 형제는 블록체인 기술에 대한 특별한 기술을 사용하여 이더리움 블록체인의 무결성을 훼손한 것으로 알려졌다. 두 형사는 무죄를 주장하며 현재 각각 25만 달러의 보석금으로 석방된 상태다.

재판은 금융 및 의학 등 여러 분야에서 석사 학위를 보유한 인원을 포함하여 교육 수준이 높은 배심원단을 구성했다. 미국 연방 지방 법원 판사 제시카 G. L. 클라크가 첫 재판을 주도했다. 선정된 배심원단의 교육 수준은 그들이 평가해야 할 사건의 복잡한 기술적 성격을 반영한다. 이 사건의 검사는 두 형사가 코드 기반 공격(보류 중인 이더리움 거래를 가로채고 재라우팅하는 작업 포함)을 수행하기 전에 피해자들의 거래 패턴을 연구했다는 증거를 제시해야 한다.

“죄인들에게 불행하게도, 그들의 alleged 범죄는 유례가 없는 전자 통신 사기 및 자금 세탁 스캠을 밝혀낸 법무부 검사들과 IRS 요원들에게는 상대가 되지 않았다,” 

–리사 모나코, 차관보

법원 제출 서류에 따르면, ‘익스플로잇(Exploit)’이라는 명칭의 작전은 수개월에 걸쳐 신중하게 계획되어 초 단위로 실행되었다. 그들은 두 형제가 수개월 동안 블록체인 데이터를 분석하고, 셸 회사를 설립하며, 수익을 은닉하기 위해 외환 계좌가 있는 여러 지갑을 생성했다고 덧붙였다.

‘익스플로잇’ 사건의 검사는 2023년 4월 사건 전후로 두 형제가 ‘암호화폐 세탁 방법’, ‘사기성 이더리움 주소 데이터베이스’, ‘자금 세탁 소멸시효’ 등을 온라인으로 검색했다고 밝혔다. 그들은 자금이 훔쳐진 후 두 피고인이 원래 지갑을 숨기기 위해 거래 네트워크를 통해 자금을 세탁했다고 덧붙였다.

검사는 ‘익스플로잇’ 사건이 블록체인 무결성을 보호하는 데 핵심적이라고 말한다

뉴욕 남부 연방 검사인 다미안 윌리엄스는 alleged 스캠이 신규이며 이전에 기소된 적이 없다고 묘사했다. 그는 사건의 정교한 성격과 관계없이 사법 시스템이 금융 시스템의 무결성을 공격하는 자들을 끝까지 추궁할 것이라고 인정했다.

변호인 측에서는 기소가 alleged 공격의 성격을 잘못 묘사했다고 주장했다. 그들은 형제가 단순히 블록체인 네트워크의 결함을 악용했을 뿐이라고 밝혔다. 그들은 피고인이 탈중앙화 에코시스템의 자동화 거래 봇의 포식적 성격을 악용했을 뿐이라고 덧붙였다. 변호인 측 또한 피고인과 alleged 피해자 간에 직접적인 상호작용이 없었다고 주장했다. 

변호인 측의 발언 이후, 클라크 판사는 피해자가 손실을 받을 자격이 있다는 주장이나 암호화폐 규제 부재에 대한 전문가 증언을 도입하는 것을 금지했다. 재판이 11월 초까지 계속될 것으로 예상되는 가운데, 변호인 측을 금지하는 조치는 변호인 측의 법적 전략에 역풍을 일으켰다. 

유죄 판결을 받을 경우, 안톤과 제임스 페라이레-에우엔은 각 혐의당 최대 20년의 징역형을 선고받을 수 있다. 검사는 이더리움 블록체인의 무결성을 보호하는 것이 탈중앙화 에코시스템에 대한 투자자 신뢰를 유지하는 데 필수적이라고 강조한다. 

크립토폴리탄 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 지난달 해커들이 이더리움 스마트 컨트랙트 내에 악성 코드를 숨긴 또 다른 정교한 범죄에 대해. 리버싱랩스(ReversingLabs)의 연구는 이더리움 스마트 컨트랙트를 사용하여 악성 소프트웨어 URL을 숨기는 악성 소프트웨어 캠페인을 발견했다. 연구 결과는 해커들이 다운로드 역할을 수행하는 npm 패키지 colortoolv2와 mimelib2를 사용했음을 밝혔다.