연방 판사는 이번 주 온라인 이름 'GothFerrari'로 알려진 마론 페로에게 25억 달러 규모의 암호화폐 도난 조직 사건에 연루된 혐의로 78개월 징역형을 선고했다. FBI와 IRS가 공동 수사한 이 사건은 하드웨어 지갑 — 오프라인에서 디지털 자산을 안전하게 보관하는 물리적 장치 — 에서 도난하는 데 특화된 조직을 대상으로 했다. 페로의 형량은 올해 암호화폐 도난 사건 중 가장 긴 형량 중 하나다.
25억 달러 규모 도난 조직
이 도난 조직은 거래소나 소프트웨어 지갑을 표적으로 삼지 않았다. 대신, 암호화폐를 저장하는 가장 안전한 방법으로 알려진 하드웨어 지갑에 집중했다. 이 그룹은 하드웨어 지갑 자체를 공급망 공격을 통해 감염하거나 피해자로 하여금 개인 키를 넘기도록 속이는 방식으로 침해한 것으로 알려졌다. 총 25억 달러의 액수는 미국 당국이 지금까지 적발한 최대 규모의 암호화폐 도난 사건 중 하나다.
하드웨어 지갑을 표적으로 한 공격
하드웨어 지갑은 개인 키를 인터넷과 연결되지 않은 칩에 저장한다. 이로 인해 원격 해킹이 어렵지만, 도둑이 물리적 접근을 얻거나 고객에게 전달되기 전에 장치가 조작된다면 모든 것이 무용지물이 된다. 페로 일당은 이 약점을 대규모로 악용한 것으로 보인다. 이 사건은 인간의 개입이 있는 한 콜드 스토리지조차 완전하지 않다는 것을 상기시켜 준다.
FBI와 IRS의 공동 수사
법원 문서에 따르면, 수사는 수년에 걸쳐 진행되었다. FBI와 IRS 사이버 범죄 수사팀은 도난된 자금을 여러 블록체인과 관할권을 통해 추적했다. 그들은 페로의 온라인 별명을 일련의 지갑 주소와 결국 하드웨어 장치의 실제 도난으로 연결지었다. 조직의 다른 구성원들은 공개되지 않았으며, 추가 체포가 있을지 여부는 불분명하다.
올해 초 유죄를 인정한 페로는 연방 교도소에서 78개월의 형기를 마칠 예정이다. 그는 범죄 수익금의 몰수도 명령받았다. 이 판결은 가장 안전한 암호화폐 보관 방법조차 취약함을 드러낸 사건의 한 페이지를 닫았지만, 조직이 어떻게 운영되었는지와 공범이 여전히 도주 중인지에 대한 질문은 여전히 열려 있다.
