- 보고서에 따르면, 악의적인 행위자들은 최소 8달러만 있으면 고객확인(KYC) 정보를 구매할 수 있는 것으로 드러났다.
- Certik 조사관들은 거래에 관여하는 다크웹에서 50만 명 이상의 구매자와 판매자를 확인했다.
- 대부분의 사기는 피해자가 합법적인 투자 기회로 보이는 것에 대해 사기꾼의 지갑 주소로 암호화폐를 이체하도록 유도하는 것입니다.
Certik가 발표한 보고서는 암호화폐 플랫폼이 다크 웹으로부터 직면하는 위험 수준을 상기시켜 줍니다. 보고서는 단 $8만으로도 악의적 행위자가 고객 확인(KYC) 세부 정보를 구매할 수 있다고 밝혔습니다.
암호화폐의 인기가 높아짐에 따라 사기꾼들은 이제 그들이 제공하는 익명성 속에서 안전한 피난처를 찾고 있습니다.
암호화폐로 결제를 요청하는 악의적 행위자의 수가 급증하고 있습니다. ACC Australia가 제공한 통계에 따르면, 호주 시민들은 올해만 투자 및 암호화폐 사기로 3억 달러 이상을 손실했습니다.
대부분의 사기는 피해자가 합법적인 투자 기회로 보이는 것에 대해 사기꾼의 지갑 주소로 암호화폐를 이체하도록 유도하는 것입니다.
다크 웹의 KYC 신원
정기적인 KYC 확인은 중앙 집중식 플랫폼의 서비스에 접근하려는 정직한 소매업자가 겪어야 하는 귀찮은 절차입니다. 기본 확인은 완료하는 데 몇 시간이 걸리는 반면, 더 자세한 확인은 작업량에 따라 며칠이 걸릴 수 있습니다.
이러한 확인은 사기 프로젝트나 러그 풀을 선보이려는 악의적 행위자에게 큰 장벽이지만, Certik의 심층 조사에 따르면 다른 내러티브가 드러났습니다.
결단력 있는 범죄자들은 피해자를 협박하여 신원 확인을 제공하게 할 수 있으며, 다크 웹은 실제 신원을 획득하는 덜 부담스러운 방법을 제공합니다.
보고서는 개발도상국에서 자발적인 판매자들이 수수료를 받고 KYC 서비스를 제공하는 것으로 나타났습니다. 수수료는 기본 확인의 경우 $8부터 시작되었으며, 자금 세탁 위험이 낮은 국가의 KYC가 필요한 경우 훨씬 더 높았습니다. 판매자들은 거래당 $20에서 $30을 쉽게 벌었습니다.
특정 사례에서 우리는 CEO와 같은 일부 KYC 역할이 주당 최대 500 USD로 지불되는 것을 발견했습니다. 우리의 탐색 결과, 이러한 OTC 시장의 글로벌 유행은 상당하며, 동남아시아에서 평균 이상의 집중도를 보이고 있으며, 그룹 규모는 4,000명에서 300,000명까지 다양합니다.
Certik 보고서
조사관들은 거래에 관여하는 500,000명 이상의 자발적인 구매자와 판매자를 확인했습니다.
암호화폐 사기에서의 역할 위조 신원
암호화폐 사기꾼에게 사기당한 소매 사용자의 수가 급증하고 있습니다. 오늘날 개발자들은 사용자의 신뢰를 얻기 위해 얼굴 신원을 사용하여 사기를 합법적인 프로젝트로 가장합니다.
보고서에 따르면 개발자는 주당 $500으로 신원을 노출할 경우 높은 법적 위험을 감수하지 않고도 커뮤니티를 쉽게 관리할 수 있습니다.
저명한 러그 풀 사례에는 사용자가 최대 $15B를 잃은 원코인(OneCoin) 사례가 포함됩니다. 기타 사례로는 아누비스DAO($58M), 우라늄 파이낸스($50M), DeFi100($32M), 미어캣 파이낸스($31M), 스노우독 DAO($30M), 스테이블마그넷($22M) 등이 있습니다. 이러한 프로젝트에 자금을 투자한 투자자들의 스트레스와 재정적 손실은 극복할 수 없는 수준입니다.
다크 웹에서 신원 행위자의 역할은 구매자에게 프라이버시나 자유를 제공하는 것이 아니라, 특히 투자자를 사기하는 것입니다. 슬픈 현실은 투자자들이 이러한 프로젝트 뒤의 개발자의 진위 여부를 판단할 전문 지식이 부족하다는 것입니다. 더 슬픈 것은 현재 대부분의 플랫폼에서 사용되는 KYC 준수 기술의 대부분이 가짜와 실제 신원을 구분하기에는 너무 미숙하다는 것입니다.
가짜 신원은 매우 심각한 결과를 초래할 수 있으며, 사기꾼들은 검증 프로세스를 우회하여 이러한 신원을 활용하여 추가 투자자를 기만하고 사기한 후 범죄에 대한 책임을 회피합니다.
일반적인 암호화폐 사기
암호화폐는 규제되지 않고 추적 불가능하며 되돌릴 수 없기 때문에 선택된 결제 수단입니다.
투자 사기: 사기꾼 매니저는 암호화폐 투자에서 높은 수익을 약속하며, 피해자의 신뢰를 얻은 후 '투자'를 하면 자금을 훔칩니다.
펌프 앤 덤프: 사기꾼들은 본질적으로 가치가 없는 새로운 디지털 자산을 과장하여 높은 가격 상승을 약속합니다. 투자자들은 코인을 구매하여 꿈에 빠져들고, 사기꾼들은 나중에 지분을 매도하여 투자자들에게 가치가 없는 코인만 남깁니다.
피싱 사기: 높은 투자 수익을 약속하는 가짜 웹사이트로의 악성 링크 또는 지갑에서 자금을 훔치기 위한 사용자 자격증명 탈취.
폰지 사기: 신규 투자자의 자금을 구 투자자에게 지급하는 구조화된 투자 형태입니다. 시스템은 결국 지속 불가능해지고 악의적 개발자들이 투자자 자금을 가져갑니다.
마이닝 기회: 이러한 기회는 블록체인 기술의 작동 방식을 잘 모르는 초보 투자자들을 주로 표적으로 삼습니다. 투자자들은 높은 마이닝 보상을 약속하며 원격으로 실행되는 마이닝 소프트웨어와 하드웨어를 구매하도록 속습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
Brian Koome
브라이언 쿰은 2017 년 이후 블록체인 및 암호화폐 업계에서 활동해 온 7 년 이상의 경험을 보유하고 있습니다. BlockToday.com 을 포함한 주요 출판사에 기고했으며, BitDegree.org 에서 이더리움 101 과정을 개발한 후 Cryptopolitan 의 전속 작가로 합류했습니다. 브라이언은 에버그린 가이드 (EG), 심층 분석, 인터뷰, 가격 분석을 다루며 DeFi, 블록체인 혁신, 그리고 신흥 암호화폐 프로젝트에 집중하여 독자들에게 큰 호응을 얻고 있습니다.
