해커는 그 수익금의 일부를 이용해 레어한 매직: 더 개더링 카드와 포켓몬 카드, 그리고 부스터 팩을 구매하는 데 사용했다.
미국 당국이 한 해커를 탈중앙화 거래소(DEX)인 유라늄 파이낸스(Uranium Finance)를 공격하여 가상화폐 5,330만 달러에 달하는 자금을 훔친 혐의로 기소했습니다. 뉴욕 남부지방검사(U.S. Attorney’s Office for the Southern District of New York)는 조나단 스팔레타(Jonathan Spalletta)를 컴퓨터 사기 및 돈세탁 혐의로 기소했으며, 이로 인해 최대 30년의 징역형에 처해질 수 있습니다.
스팔레타는 또한 Cthulhon, Jspalletta라는 별명으로도 알려져 있습니다.
미국 검사 제이 클레이튼(Jay Clayton)은 “스팔레타가 자신이 저지른 소위 ‘강도 행위’를 설명하며 다른 개인에게 ‘어쨌든 암호화폐는 가짜 인터넷 돈일 뿐’이라고 말했습니다”라고 전했습니다. 클레이튼 검사는 “암호화폐 거래소에서 돈을 훔치는 것은 단순히 훔치는 것입니다. ‘암호화폐는 다르다’는 주장은 그 사실을 바꿀 수 없습니다. 피해자들에게 돈을 빼앗기는 경험은 무엇이든 다를 바 없습니다. 스팔레타는 실제 피해자들에게 수천만 달러에 달하는 막대한 손실을 입혔으며, 이제는 실제로 체포되었습니다”라고 강조했습니다.
스팔레타는 유라늄 파이낸스를 대상으로 두 차례의 공격을 감행했습니다. 첫 번째 공격에서 그는 2021년 4월 8일 일련의 거래를 실행하여, 본래 받아야 할 금액보다 훨씬 높은 가치의 가상화폐 "보상(rewards)"을 받을 수 있었습니다. 그는 이 허점(loophole)을 이용해 가치 140만 달러 상당의 암호화폐를 빼돌렸으나, 결국 플랫폼에 압력을 가해 자신이 "버그 보상(bug bounty)" 명목으로 약 38만 6천 달러를 보유하도록 만든 후 나머지 금액을 반환했습니다. 하지만 이 정도로는 그를 만족시키지 못했고, 조나단은 20일 후 유라늄의 스마트 계약상의 오류를 악용했습니다. 이 문제로 인해 유라늄의 유동성 풀 26곳이 영향을 받았고, 그는 이를 통해 약 5,330만 달러 상당의 암호화폐를 탈취했으며, 이는 결국 해당 회사의 폐업으로 이어졌습니다.
- (기사 내 보도 자료 요약 - 원문 포함 유지)
FBI, 4,600만 달러를 훔친 혐의로 체포된 암호화폐 도둑
2억 1,000만 달러 비트코인 사기 사건을 꾸민 폰지 사기꾼, 연방 교도소에서 20년 형 선고
스텝 파이낸스(Step Finance)에서 훔친 가상화폐 4,000만 달러
그는 이후 도난당한 암호화폐를 세탁(laundering)하는 과정에서, 공개 블록체인 기록을 지우기 위해 토네이도 캐시(Tornado Cash) 같은 서비스를 이용해 자금을 이동시켰습니다. 자금이 "정화"된 후, 그는 거액의 구매를 진행했습니다. 구매 물품에는 50만 달러짜리 "블랙 로터스(Black Lotus)" 마법: 더 개더링(Magic: The Gathering) 카드가 포함되었으며, 150만 달러가 넘는 마법: 더 개더링 "알파 부스터(Alpha Booster)" 팩 18개, 25만 7,500달러 상당의 봉인된 초판 포켓몬 "부스터(Booster)" 카드, 그리고 75만 달러에 달하는 포켓몬 카드의 초판 완전 기본 세트 등이 포함되었습니다.
이 사건 조사에는 미국 검사뿐만 아니라 국토안보부 조사국(HSI) 샌디에이고의 케빈 머피(Kevin Murphy) 특별 에이전트 책임자도 참여했습니다. 당국은 유라늄 해킹의 추가 피해자를 찾고 있으며, 피해자들에게 HSI의 UraniumVictims@hsi.dhi.gov로 연락해 줄 것을 당부하고 있습니다.
당국은 암호화폐 절도 사건을 해결하기 위한 노력을 강화하고 있으며, 여러 용의자들이 체포되어 재판을 받고 있습니다. 그러나 가상화폐의 상대적인 신규성과 높은 가치로 인해, 해커들이 평생 벌 수 있는 막대한 금액을 훔치려는 유혹을 떨치기는 어렵다는 것이 전문가들의 분석입니다.
- (기사 하단 광고 문구는 번역 원문의 구조를 따르지만 내용 수정 없음)
최신 뉴스, 분석 및 리뷰를 받으시려면 Tom's Hardware를 구글 뉴스에서 팔로우하거나 선호 출처로 추가하십시오.