라즐레칸, 2016년 비트피넥스 암호화폐 해킹 사건 연루 혐의로 18개월 징역형 선고

‘라즐레칸’, ‘월스트리트의 악어’로 알려진 헤더 모건이 악명 높은 비트피넥스 해킹 사건에서 훔친 암호화폐를 자금 세탁한 혐의로 연방 교도소에서 18개월 형을 선고받았습니다.

2016년 테러 공격의 배후인 그녀의 남편 일리야 리히텐슈타인은 지난주에 5년형을 선고받았다.

그들은 함께 암호화폐 업계를 자신들의 범죄 무대로 삼아 119,754 Bitcoin​​상당의 강도 행각을 벌였습니다. 당시 비트코인의 가치는 7,100만 달러였지만, Bitcoin의 폭발적인 가격 상승 덕분에 수십억 달러로 불어났습니다.

모건은 해킹 자체에 직접 가담하지는 않았지만, 리히텐슈타인이 훔친 돈을 숨기는 데 중요한 역할을 했습니다. 법원 기록에 따르면 그녀는 소액 거래, 가짜 계좌, 다크넷 마켓 등을 이용해 훔친 자금의 약 21%를 자금 세탁했습니다.

그들은 자금 세탁을 시도하기 위해 금, NFT, 월마트 상품권을 구입했습니다. 모건은 당국에 협조한 덕분에 (그리고 아마도 남편을 설득하여 다른 암호화폐 관련 수사에 협조하게 한 덕분에) 훨씬 더 가혹한 형벌을 면했습니다.

전설

이 이야기는 2016년, 당시 최대 암호화폐 거래소 중 하나였던 비트피넥스가 공격 대상이 되면서 시작됩니다. 8월 2일 오전 10시 26분, 해커들은 비트피넥스의 일일 출금 한도를 2,500 Bitcoin 에서 100만 Bitcoin으로 대폭 상향 조정하여, 불과 4시간 만에 거래소의 자금을 싹쓸이했습니다.

단 몇 번의 클릭과 비트피넥스의 허술한 보안 시스템을 교묘하게 악용한 결과, 119,754 Bitcoin 해커들이 관리하는 주소로 이체되었습니다. 

당시 이 탈취액은 7,100만 달러에 달했습니다. 하지만 Bitcoin​​가치가 폭등하면서, 이 비트코인들의 가치는 현재 가격 기준으로 110억 달러 이상으로 치솟았습니다. 블록체인에는 모든 거래 내역이 기록되어 있지만, 해커들의 개인 키가 없었기에 자금을 되찾을 방법은 없었습니다.

수년간 도난당한 Bitcoin 인터넷 연결만 있으면 누구나 볼 수 있었지만, 키 없이는 손댈 수 없는 상태로 그대로 있었습니다. 

수사관들은 처음에는 난관에 부딪혔습니다. 내부 소행이거나 고도로 조직화된 해외 공작일 가능성을 의심했습니다. 그해 초 방글라데시 중앙은행에서 8100만 달러를 횡령한 것으로 악명 높은 북한의 라자루스 그룹이 잠시 용의선상에 올랐습니다.

비트피넥스 경영진은 문제가 무엇인지 파악하기 위해 외부 보안 전문가까지 고용했지만, 해커들은 디지털 흔적을 완전히 지워버렸습니다. 그들이 남긴 것은 34자리의 지갑 주소와 시스템의 거대한 취약점뿐이었습니다.

이 사람들은 도대체 누구죠?

도난당한 Bitcoin 방치된 동안, 헤더 모건과 일리야 리히텐슈타인은 기이한 이중생활을 즐기고 있었다. "더치"라는 별명으로 불리던 러시아 태생의 IT 기업가 리히텐슈타인은 이 작전의 배후 인물이었다.

그는 제휴 마케팅, 즉 다이어트 약이나 도박 사이트 광고를 저속하게 제작하는 일을 해왔으며, 대학생 시절에도 억대 수입을 올렸다고 주장했다. 그의 오만함은 주변 사람들에게 불쾌감을 주었지만, 그의 뛰어난 지능만큼은 부인할 수 없었다.

반면 모건은… 완전히 다른 부류였다. 그녀는 래즐칸(Razzlekhan)이라는 이름으로 래퍼, 작가, 사업가, 그리고 온갖 개성을 뽐내는 "별난 여자"로 자신을 알렸다.

그녀의 랩 뮤직비디오는 민망함과 혼돈이 뒤섞인 영상이었는데, 금색 trac재킷, 얼룩말 무늬 바지, 허리 가방을 차고 월스트리트를 누비며 춤을 추는 모습이 담겨 있었다. 그녀는 스스로를 "월스트리트의 빌어먹을 악어"라고 칭하며, 엉성한 라임과 기괴한 허풍을 섞어 불렀다.

그녀는 노래 중 하나에서 해킹을 농담처럼 언급하기도 했습니다. "스피어피싱으로 비밀번호를 해킹하고, 모든 자금을 빼돌려라." 너무 노골적이었죠. 포브스 칼럼에 실린 그녀의 소개글은 그녀를 "사기를 막기 위해 암시장을 역분석하는 사람"이라고 묘사했는데, 이 또한 시간이 지나면서 시대착오적인 표현이 되었습니다.

그녀와 리히텐슈타인은 월 6,500달러짜리 월가 아파트에서 살았는데, 그곳에는 악어 두개골, 얼룩말 가죽, 그리고 이집트에서 메르스에trac되었을 때 찍은 그녀의 폐 엑스레이 사진 액자 등 온갖 진기한 물건들이 가득했다. 

모든 것이 어떻게 무너졌는지

도난당한 Bitcoin 수년간 그대로 방치되었을지 모르지만, 잊히지는 않았습니다. 2020년, 블록체인 분석을 활용하던 국세청(IRS) 요원들이 단서를 연결하기 시작했습니다. 도난 자금이 보관된 지갑은 리히텐슈타인과 모건과 연관되어 있었는데, 이들은 자신들의 trac을 감추는 데 그다지 은밀하지 않았습니다.

그 남자는 본명으로 거래소 계좌를 개설하고 셀카 사진으로 인증까지 마쳤습니다. 그것만으로도 모자라, 불법 거래로 악명 높은 다크넷 마켓플레이스인 알파베이를 통해 자금을 이체했습니다.

알파베이는 암호화폐 거래를 혼합하여 trac을 어렵게 만들었습니다. 부부는 자금 세탁된 자금을 여러 계좌로 인출했는데, 그중에는 실제dent과 연결된 계좌도 있었습니다. 이것이 그들의 치명적인 실수였습니다. 2022년까지 연방 수사관들은 그들의 아파트를 급습할 만큼 충분한 증거를 확보했습니다. 

그들이 발견한 것은 엄청난 양의 증거물이었다. 일회용 휴대전화, "일회용 휴대전화"라고 적힌 가방, 암호화 키가 들어 있는 하드웨어 지갑, 그리고 4만 달러의 cash있었다. 심지어 장치를 숨기는 데 사용된 속이 빈 책까지 발견했다.

모건은 마치 엉터리 시트콤의 한 장면처럼, 벵갈 고양이 클라리사가 침대 밑에 숨어 있다고 주장하며 주의를 돌리려 했습니다. 하지만 고양이를 데려오는 대신, 그녀는 휴대전화를 집어 들고 잠그려고 했습니다. 어이없는 시도였네요.

강도 사건의 유산

해킹 당시 Bitcoin ​​가격은 580달러에 불과했습니다. 하지만 오늘날 도난당한 비트코인 ​​하나의 가치는 9만 달러가 넘습니다. 비트피넥스 해킹 사건은 중앙 집중식 암호화폐 거래소의 취약점을 여실히 보여주는 대표적인 사례로 남아 있습니다.

당시 비트피넥스는 비트고(BitGo)의 소프트웨어를 사용하여 거래를 관리하는 최첨단 보안 시스템을 자랑했습니다. 그러나 해커들은 시스템의 취약점을 악용하여 아무리 안전한 시스템이라도 허점이 있을 수 있음을 입증했습니다. 

이dent 암호화폐 업계의 불안정한 기반을 여실히 드러냈습니다. 마운트곡스, 코인체크, 쿠코인과 같은 초기 거래소들은 모두 대규모 해킹 공격을 받아 수십억 달러의 손실을 입었습니다.