연방 검찰이 33.7 비트코인(도난 당시 약 90만 달러 상당) 도난과 관련된 암호화폐의 몰수를 추진하고 있다. 이 도난은 코인베이스를 사칭한 사기 문자 메시지가 한 계정에 보관된 두 개의 지갑 소유자에게 도달한 후 발생했다.
이 사건은 자체 보관 지갑을 텅 비우는 데 얼마나 적은 노력이 필요한지를 상기시켜 준다. 거래소 해킹도, 스마트 계약 취약점 공격도 아니었다. 단지 코인베이스에서 온 것처럼 보이는 문자 하나였을 뿐이다.
시작이 된 문자들
사건에서 제시된 사실에 따르면, 사기 메시지는 코인베이스에서 온 것처럼 보이도록 설계되었다. 이 메시지는 한 계정 소유자에게 도달했고, 그 계정 내에 보관된 두 개의 개별 지갑을 노출시켰다.
총 도난 금액은 33.7 BTC였다. 도난 당시 약 90만 달러 상당이었다. 두 지갑은 하나의 계정에 속해 있었기 때문에 손실이 여러 사용자에게 분산되지 않고 한 소유자에게 두 번 타격을 입혔다.
제공된 사실에서 코인베이스 자체는 어떠한 잘못도 저지른 것으로 기소되지 않았다. 사칭이 수단이었을 뿐, 거래소 시스템의 실패는 아니었다.
검찰이 코인을 되찾으려는 이유
연방 검찰은 이제 도난의 일부와 관련된 암호화폐의 몰수를 추진하고 있다. 몰수는 정부가 불법 활동과 관련된 자산을 회수하기 위해 사용하는 민사 및 형사 수단으로, 이 경우 수사관들이 추적할 수 있었던 도난 비트코인의 일부에 해당한다.
이 신청이 33.7 BTC 전액이 발견되었다는 것을 의미하지는 않는다. 검찰은 추적할 수 있는 부분을 추적하고 있다. 나머지는 사라졌거나, 이동되었거나, 섞였을 수 있다. 사실 관계에서는 언급되지 않았다.
가짜 거래소 알림이 시사하는 것
암호화폐 보유자를 대상으로 한 사칭 사기는 지속적인 문제가 되었으며, 코인베이스라는 이름은 사용자들에게 무게감을 준다. 거래소에서 온 것처럼 주장하는 문자는 당황한 클릭, 가짜 사이트에 시드 구문 입력, 또는 접근 권한을 넘겨주는 지갑 연결을 유도할 수 있다.
이 경우 가짜 메시지는 한 계정 내 두 지갑을 노출시키기에 충분했다. 이것이 곱씹어볼 부분이다. 공격자는 암호화를 깨거나 서버를 침해할 필요가 없었다. 그들에게 필요했던 것은 설득력 있는 메시지와 잠시의 신뢰였다.
몰수 조치는 구체적인 다음 단계다. 검찰은 추적된 암호화폐가 도난과 관련이 있고 압류 대상임을 입증해야 한다. 남은 비트코인의 운명과 누군가 기소될지 여부는 아직 미지수다.
