필리핀 법무부는 700 만 달러 규모의 암호화폐 절도에 연루되었다는 혐의로 두 러시아인을 기소했습니다

필리핀 법무부(DOJ)는 7월 9일 러시아인 두 명에 대해 형사 고발을 제기했다. 세르게이 야슈추크(Sergey Yaschuck)와 블라디미르 예브게네비치 아브데예프(Vladimir Evgenevich Avdeev)로 알려진 두 용의자는 필리핀 기반 암호화폐 거래소 Coins.ph를 해킹하여 700만 달러 상당의 XRP를 훔친 혐의를 받고 있다.

함께 읽기: EigenLayer, 최대 50% 가짜 위임으로 시빌 공격 위협 

필리핀 법무부는 이 혐의를 타기그(Taguig) 재판 법원에 제출하며, 블라디미르 예브게네비치 아브데예프와 세르게이 야슈추크가 2012년 사이버범죄 예방법을 위반했다고 주장했다. 두 용의자는 alleged 탈취 필리핀 기반 암호화폐 거래소 Coins.ph로부터 1,220만 XRP(필리핀 페소 3억 4,000만 페소 상당)를 훔쳤다. 

필리핀 법무부에 따르면 야슈추크의 기소는 사이버범죄 관련 활동 3건에 대해 이루어졌으며, 아브데예프의 기소는 23건에 대해 이루어졌다. 각 혐의에 대한 보석금은 두 피고인 모두 120,000 필리핀 페소로 설정되었다.

야슈추크와 아브데예프는 거래소의 전 컨설턴트였다. 이들은 회사의 내부 구조에 대한 지식을 활용하여 보안 프로토콜을 우회하고 자금에 불법적으로 접근한 것으로 추정된다. Coins.ph도 이 해킹은 접근 키 프로토콜, 서버 시스템 및 네트워크 인프라에 대한 내부 정보에 접근할 수 있는 개인들만이 실행할 수 있었음을 확인했다.

필리핀 법무부, 용의자들이 발자국을 숨기려 했다고 주장

거래소로부터 성공적으로 자금을 훔친 후, 두 용의자는 자신의 행적을 숨기려 시도한 것으로 보고된다. 그들은 자금의 기원과 목적지를 숨기고 조사관들을 혼란에 빠뜨리기 위해 수많은 암호화폐 거래소로 일련의 이동을 진행했다. 

야슈추크와 아브데예프는 훔친 디지털 자산을 암호화폐 거래소 OKX, 크로스 블록체인 거래소 OrbitBridge, 유럽의 암호화폐-파운드 거래소 WhiteBIT, 비 custodia 거래소 ChangeNOW, SimpleSwap, Fixed Float 등 다양한 목적지로 이체한 혐의를 받는다. 

거래소는 WhiteBIT에 알렸고, WhiteBIT는 즉시 445,000 XRP의 해킹 자금 관련 거래를 차단했다. 유럽 거래소는 또한 블록체인 분석 기업 체인alysis(Chainalysis)와 크리스탈(Cristal)에 알렸고, 이들은 악성 거래와 관련된 주소들을 플래그 지정했다. 이 해킹은 2023년 10월 17일, 약 30분 동안의 시간 창에서 발생한 것으로 보인다.

블록체인 탐색기 XRP Scan에 따르면 데이터, 해커들은 999,999.999 XRP 뭉치를 13회 교환했으며, 추가로 200,000 XRP 뭉치도 거래했다. 

암호화폐 거래소는 해커들에게 인기 있는 표적이다  

블록체인 연구firm TRM Labs 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 는 7월 5일, 올해 상반기 암호화폐 산업의 해킹 사건이 크게 증가했다고 밝혔다. 이 연구firm은 1월부터 6월까지 해커들이 13억 8,000만 달러를 훔쳤다고 발표했으며, 이는 작년 같은 기간의 6억 5,700만 달러보다 많은 금액이다.

TRM Labs는 2024년 상위 5개 해킹 사건이 6월 기준 도난당한 디지털 자산 총 가치의 70%를 차지했다고 밝혔다. TRM Labs의 보고서는 또한 해커들이 주로 도난당한 개인 키와 주소 독살(Address Poisoning)을 사용하여 피해자의 자금에 접근했다고 강조했다. 

거래소는 해커들을 유인하는 함정(Honeypot)이 되었다. 5월 31일, 일본 암호화폐 거래소 DMM 비트코인은 '권한 없는 유출'을 통해 공격자에게 당시 3억 달러 이상이었던 4,500 비트코인 이상을 잃은 것으로 보고되었다. DMM 비트코인 해킹은 현재 2024년 중 가장 큰 규모다.