이 블로그는 체이널리시스 2020년 ‘ 가상자산 ’ 범죄 보고서에서 발췌한 내용입니다. 전체 문서를 다운로드하려면 전체 문서를 다운로드하세요!
가상자산 업계에서는 사기 사건이 너무나 흔하게 발생하고 있으며, 당사의 내부 조사 결과에 따르면 2019년에 악의적인 행위자들이 수백만 명의 피해자로부터 수십억 달러 상당의 자금을 가로챈 것으로 나타났습니다. 피해자들이 입는 금전적 손실 외에도, 이러한 사기 사건은 업계에 부정적인 이미지를 심어주어 잠재적인 참여자들을 주저하게 만들 수 있습니다.
하지만 2019년에 발생한 한 주목할 만한 사기 사건의 경우, 그 여파는 직접적인 피해자들에 그치지 않을 수도 있습니다. 저희는 PlusToken 폰지 사기의 배후에 있는 범죄자들이 장외(OTC) 중개업체를 통해 훔친 자금을 처분할 때 비트코인 가격을 하락시키고 있을 가능성이 있다고 보고 있습니다.
2020년 3월 12일 업데이트
이번 주 비트코인 가격은 급락하여, 3월 6일 금요일 9,100달러 이상이었던 가격이 3월 12일 목요일 오전 최저 약 5,800달러까지 떨어졌습니다. 이러한 가격 변동은 PlusToken 사기 사건과 관련된 자금의 움직임에 대한 보도와 시기가 겹쳤으며, 이에 따라 일부에서는 사기꾼들의 청산이 가격 하락을 초래하고 있는 것은 아닌지 의문을 제기하고 있습니다. 이는 아래의 당사의 초기 블로그 게시물에서 2019년 9월에도 비슷한 일이 발생했을 가능성이 높다고 결론지었던 바와 같습니다.
하지만 이번 경우, 비트코인 가격 하락의 원인이 플러스토큰(PlusToken)의 매도 때문이라고 보지는 않습니다. 주말 동안 플러스토큰 주소에서 비트코인이 이동하기는 했지만, 거래소로 유입된 양은 극히 미미했습니다.
위의 그래프는 2019년 12월 16일 당사가 최초 블로그 게시물을 올린 이후, PlusToken이 매일 거래소로 보낸 비트코인의 양을 보여줍니다. 이 기간 동안 PlusToken은 총 약 23,000 BTC를 거래소로 보냈으며, 그 대부분은 3월 8일 일요일에 시작된 가격 하락이 발생하기 훨씬 이전에 이루어졌습니다. 따라서 당사는 PlusToken의 자산 매각이 가격 하락의 원인이 아닐 가능성이 높다고 결론지었습니다. 흥미롭게도 플러스토큰은 이전까지 사기꾼들의 송금 대부분을 수령했던 후오비(Huobi) 외에도 OKEx의 주소들로 상당한 양의 비트코인을 송금하기 시작했습니다. 지난 12월 후오비 주소에서 확인했던 것처럼, 자금을 수령한 OKEx 주소 중 얼마나 많은 수가 장외(OTC) 중개인과 연관되어 있는지는 불분명합니다. 우리의 조사 결과는 사기꾼들의 믹싱 활동에 대해 보다 상세히 분석한 OXT 연구팀이 최근 발표한 내용을 대체로 뒷받침합니다.
우리는 비트코인의 최근 가격 하락이 주식 및 기타 자산의 가격을 끌어내리고 있는 것과 동일한 거시적 사건, 즉 코로나19 바이러스로 인한 혼란에 기인한 것이라고 생각합니다.
지난 며칠 동안, 트레이더들이 최근 시장 상황에 대응해 매도에 나서는 듯 보임에 따라 거래소로 유입되는 자금이 급증했습니다. 거래소 유입량은 평균보다 80%나 높은 수준이며, 이는 월요일 이후 평소보다 약 17만 BTC가 더 시장에 유입된 것을 의미합니다. 이러한 유입량 급증은 유동성이 상대적으로 낮은 비트코인 시장을 압도하고 있어 가격이 하락하고 있으며, 이는 다시 추가 유입을 유발해 가격을 더욱 떨어뜨리는 악순환을 초래하고 있습니다.
따라서 PlusToken을 원인으로 배제할 수는 있겠지만, 가상자산 와 전통 자산 모두에서 현재 시장의 혼란이 언제 끝날지는 불분명합니다.
PlusToken이란 무엇인가요?
중국에 본사를 둔 플러스토큰(PlusToken)은 사용자들이 비트코인이나 이더리움을 통해 해당 지갑과 연계된 PLUS 가상자산 토큰을 구매할 경우 높은 수익률을 제공해 주는 ‘보상형 지갑( 가상자산 )’으로 자신을 홍보했다. 사기꾼들은 이러한 수익이 “거래소 수익, 채굴 수익, 추천 혜택”을 통해 창출될 것이라고 주장했다. 플러스토큰은 이후 여러 중국 거래소에 상장되어 최고 350달러까지 치솟았으며, 수백만 명의 사람들로부터 “투자금”을 모았다.
중국 언론 보도에 따르면, 이 사기 사건으로 30억 달러 이상의 가상자산 자금이 유입된 것으로 나타났습니다. 저희는 사기 피해자들로부터 PlusToken 지갑으로 유입된 총 180,000 BTC, 6,400,000 ETH, 111,000 USDT, 53 OMG(OmiseGo)를 추적했으며, 이는 약 20억 달러에 해당합니다. 어느 쪽 수치를 기준으로 보더라도 PlusToken은 역사상 최대 규모의 폰지 사기 중 하나로 꼽힐 것입니다.
지난 6월 플러스토큰(PlusToken)과 관련이 있는 6명이 체포되었지만, 도난당한 자금은 계속해서 지갑을 거쳐 이동하고 있으며, 주로 후오비(Huobi) 플랫폼에서 활동하는 독립적인 장외(OTC) 중개인을 통해 현금화되고 있어, 사기범 중 한 명 이상이 여전히 도주 중인 것으로 보인다.
PlusToken 사기꾼들이 믹서, 장외(OTC) 중개업체 등을 활용해 자금을 세탁하고 현금화하는 방법
피해자들이 PlusToken 사기꾼들에게 송금한 20억 달러 상당의 다양한 암호화폐를 추적한 결과, 그 중 일부 자금은 PlusToken이 합법적인 회사인 것처럼 위장하던 시절, 높은 수익률이라는 환상을 유지하기 위해 초기 투자자들에게 지급된 것으로 보입니다. 많은 경우, PlusToken 사기꾼들이 수행한 송금이 해당 초기 투자자들에게 갔는지, 아니면 그들이 직접 통제하는 주소로 갔는지 구분하기 어렵습니다. 그럼에도 불구하고, 우리는 사기꾼들이 자금 세탁을 위해 자신들의 주소로 이체한 것으로 확실히 확인할 수 있는 약 80만 ETH와 4만 5천 BTC를 추적해 냈습니다. 이들은 초기 80만 ETH 중 최소 1만 ETH를 현금화한 반면, 나머지 79만 ETH는 수개월 동안 단일 이더리움 지갑에 그대로 방치되어 있습니다.
도난당한 45,000 비트코인의 이동 경로는 더 복잡합니다. 지금까지 그중 약 25,000이 현금화되었습니다. 나머지 20,000은 현재 8,700개 이상의 가상자산 주소로 분산되어 있는데, 이는 사기꾼들이 자금 이동을 은폐하기 위해 상당한 노력을 기울였음을 보여줍니다. 사기꾼들은 71,000개 이상의 서로 다른 주소를 사용하여 비트코인을 24,000회 이상 이체했으며, 여기에는 현금화나 거래소와 같은 ‘오프램프’로의 이체는 포함되지도 않았습니다.
이러한 거래 중 상당수는 코인조인(CoinJoin) 프로토콜을 활용해 자금의 이동 경로를 추적하기 어렵게 만드는 와사비 월렛(Wasabi Wallet)과 같은 믹서를 통해 이루어졌습니다. 아래 체이널리시스 Reactor 아래 그래프에서 확인할 수 있습니다.
여기서 자금이 새로운 고유 주소들로 구성된 대규모 그룹으로 분산되었다가 나중에 다시 통합되는 것을 볼 수 있는데, 이는 믹서에서 흔히 나타나는 활동입니다.
또한 사기꾼들은 자금의 이동 경로를 흐리게 하기 위해 ‘필 체인(peel chains)’ 및 기타 복잡한 수법을 활용하기도 했다. 필 체인이란 자금 세탁에 흔히 사용되는 일련의 거래로, 특정 주체가 여러 지갑을 통해 신속하게 자금을 이체하면서 각 단계에서 소액을 분리해 현금화하고, 나머지 대부분은 다음 지갑으로 보내는 방식을 말한다.
위의 그래프는 PlusToken 사기꾼들이 자금을 은폐하려 한 시도를 잘 보여주는 사례입니다. 자금은 왼쪽 상단 모서리에 있는 지갑에서 시작하여 오른쪽으로 이동합니다. 대각선 이동은 주소 유형의 변경을 나타내고, 수직 이동은 믹서 사용을 나타냅니다.
결국 자금은 유동화되기 위해 후오비(Huobi)에서 활동하는 장외(OTC) 중개인의 주소로 이체되었습니다. 지금까지 자금의 거의 전부가 이런 방식으로 현금화되었습니다. 참고로, OTC(장외거래) 중개업체는 공개 거래소에서 거래할 수 없거나 원하지 않는 개인 매수자와 매도자 간의 거래를 중개합니다. OTC 중개업체는 일반적으로 거래소와 연계되어 있지만 독립적으로 운영됩니다. 트레이더들은 대량의 가상자산 를 미리 협의된 고정 가격에 현금화하고자 할 때 종종 OTC 중개업체를 이용합니다.
일부 장외(OTC) 중개업체는 대부분의 거래소보다 신원 확인(KYC) 요건이 훨씬 완화되어 있어, 플러스토큰(PlusToken) 사기범들과 같은 범죄자들에게 매력적인 대상이 될 수 있습니다. 규정을 준수하는 거래소는 거래를 모니터링하고 고객 정보를 기록으로 보관하여, 의심스러운 활동을 신고하고 법 집행 기관의 소환장에 응할 수 있도록 합니다. 하지만 장외 중개업체는 다른 규칙에 따라 운영됩니다. 많은 업체가 합법적으로 운영되지만, 일부는 완화된 KYC 요건을 악용해 불법 자금을 보유한 사용자에게 서비스를 제공하기도 합니다. 심지어 범죄 자금의 이동 및 세탁을 전문으로 하는 업체도 있습니다.
그리고 이 경우, 아래에서 살펴보겠지만, 장외(OTC) 중개업체를 통한 이러한 현금화 거래가 비트코인의 시장 가격을 하락시키고 있을 가능성이 있습니다.
PlusToken 사기 사건으로 인한 청산이 비트코인 가격을 하락시키고 있는 것일까?
지금까지 PlusToken 사기꾼들은 장외(OTC) 중개업체를 통해 최소 1억 8,500만 달러 상당의 도난 비트코인을 현금화했습니다. 가상자산 시장을 분석하는 사람들은 대규모 청산이 일반적으로 비트코인 가격을 하락시키는 경향이 있다는 것을 알고 있으며, 일부에서는 PlusToken 관련 현금화가 비트코인 가격을 끌어내리고 있는 것은 아닌지 의문을 제기해 왔습니다. 우리는 이 질문에 답하기 위해 후오비(Huobi) OTC 중개업체를 통한 플러스토큰 현금화 규모와 비트코인 가격 간의 관계를 직접 조사해 보기로 했습니다.
이번 분석을 위해, 우선 후오비(Huobi)의 비트코인 시세 데이터를 PlusToken의 비트코인 이체량을 나타내는 두 가지 지표와 대조하여 그래프로 나타냈습니다:
- 온체인 거래량. 온체인 거래량이란 PlusToken 사기범들이 관리하는 지갑에서, 우리가 이전에 불법 자금을 취급하는 것으로 확인한 후오비(Huobi)의 주요 장외(OTC) 중개업체 26곳 중 한 곳으로 이동하는 비트코인의 금액을 말합니다.
- 거래량. 오프체인 거래량이란 후오비에서 테더(Tether)로 교환된 비트코인의 양을 의미합니다. 저희가 이 지표를 선택한 이유는, 분석 결과 플러스토큰(PlusToken) 사기범들이 훔친 비트코인을 지속적으로 테더로 교환해 왔으며, 이후 이를 법정화폐로 전환했을 가능성이 높다는 사실을 파악했기 때문입니다. 그러나 이러한 거래 내역은 블록체인 상이 아닌 후오비의 주문 장부에만 기록되기 때문에, 해당 거래 중 어느 부분이 플러스토큰 사기범들의 비트코인 매도에서 비롯된 것인지, 아니면 거래소의 다른 사용자들로부터 발생한 것인지 구분할 방법이 없습니다.
우리의 가설은 두 가지 부분으로 구성됩니다:
- OTC 거래자들이 PlusToken 지갑에서 비트코인을 수령한 뒤 이를 테더로 교환함에 따라, 온체인 거래량이 증가하면 거래량도 그에 따라 증가할 것으로 예상됩니다.
- 온체인 거래량과 거래량이 일시적으로 증가한 직후, 더 많은 비트코인이 시장에 쏟아져 나오면서 비트코인 가격이 곧 하락할 것으로 예상됩니다.
우리 가설의 두 가지 부분 모두 사실로 입증되었다.
우리의 연구 결과
위에서 볼 수 있듯이, PlusToken 지갑들은 4월 중순부터 꾸준히 비트코인을 송금해 왔으며, 6월 말 체포 직전에 송금액이 급증했습니다. 그 후 8월에 몇 차례 급증세가 나타나기 전까지는 움직임이 없었으나, 이후 송금액이 다시 급증하여 9월 내내 높은 수준을 유지했습니다. 그리고 10월에도 몇 차례 더 급증세가 나타났습니다. 우리가 가정한 대로, 장외(OTC) 중개업체로 향하는 온체인 거래량의 급증은 비트코인 가격 하락과 상관관계를 보입니다. 거래소로 온체인 이체된 비트코인이 즉시 거래되지는 않기 때문에 시차가 발생할 수 있습니다. 가장 대표적인 사례는 9월 20일로, PlusToken 사기범들이 약 3,400만 달러 상당의 비트코인을 대규모로 현금화한 날입니다. 이 이체 이후, 비트코인 가격은 9월 24일부터 26일까지 꾸준히 하락하여 10,000달러를 약간 넘던 수준에서 약 8,000달러로 떨어졌으며, 약 한 달 동안 그 수준을 유지했습니다.
그렇다면 거래량은 어떨까요? 아래 그래프를 확인해 보세요.
이 부분에서도 우리의 가설이 옳았음이 입증되었습니다. 예상대로, PlusToken 지갑에서 후오비(Huobi) OTC 중개업자들에게 대량의 비트코인을 보낸 지 며칠 뒤인 9월 23일부터 테더(Tether)를 대상으로 한 비트코인 거래량이 증가하는 것을 확인할 수 있습니다. 그 직후인 9월 24일, 비트코인 가격이 하락하기 시작합니다.
이 분석을 통해, PlusToken의 출금 규모는 비트코인 가격 하락과 상관관계가 있다는 결론을 내릴 수 있습니다.
인과관계를 증명할 수 있을까요?
비트코인 가격 하락이 PlusToken의 자금 인출 때문이라고 단정할 수는 없습니다. 가격 하락이 자금 인출과 우연히 동시에 발생했을 뿐, 실제로는 다른 요인에 의해 유발된 것일 수도 있습니다. 인과 관계에 대한 의문을 해소하기 위해, 우리는 9월 23일부터 28일까지의 거래량 증가가 비트코인 가격 변동성에 어떤 영향을 미쳤는지 검증하기 위해 회귀 분석을 수행했습니다. 일반적으로는 거래량이 가격 자체에 어떤 영향을 미치는지 검증하겠지만, 우리가 측정하는 기간 동안 비트코인 가격에는 단 한 번의 큰 변동(9월 24일)만 발생했습니다. 통계적 인과관계를 파악하고 결과가 특이치에 의해 좌우되지 않도록 하려면 변동성이 더 큰 지표가 필요합니다. 특정 시점의 평균 비트코인 가격으로부터의 편차를 측정하는 변동성은 이를 수행하기에 충분한 변동성을 갖추고 있을 뿐만 아니라, PlusToken 인출이 비트코인 가격에 어떤 영향을 미치는지 파악하는 데도 도움이 됩니다.
우리의 회귀 분석 결과, 9월 23일부터 28일까지의 기간 동안 PlusToken이 후오비(Huobi) OTC 중개인에게 이체한 금액과 비트코인 가격 변동성 사이에는 크기는 작지만 통계적으로 유의미한 양의 상관관계가 있는 것으로 나타났습니다.
이러한 출금은 두 가지 방식 중 하나로 변동성을 증가시킨 것으로 보입니다. 비트코인 공급량을 늘리고 시장 역학을 변화시켜 직접적으로 변동성을 유발했거나, 트레이더들의 시장 인식을 변화시켜 간접적으로 변동성을 유발했을 수 있습니다. PlusToken의 출금은 비트코인 가격에 영향을 미칠 수 있는 수많은 요인 중 하나일 뿐이라는 점을 명심해야 합니다. 언론 보도, 조직적인 시장 조작 시도, 알고리즘 거래 오류, 또는 그 밖의 수많은 요인들도 변동성에 기여했을 수 있습니다. 하지만 플러스토큰의 영향이 배제된 상태에서, 우리가 조사한 기간 동안 발생한 변동성의 급격한 급등을 설명할 수 있는 설득력 있는 근거는 이러한 요인들 중 어느 하나만으로는 찾을 수 없습니다.
안타깝게도, 플러스토큰 자금을 보유한 장외(OTC) 중개업체를 통해 이루어진 거래와 후오비에서 이루어진 그 밖의 모든 거래를 구분할 수 없기 때문에, 플러스토큰의 출금이 비트코인 가격 하락을 초래했다고 단정할 수는 없습니다. 그러나 이러한 출금이 비트코인 가격의 변동성을 높였으며, 비트코인 가격 하락과 상당한 상관관계가 있다는 점은 말할 수 있습니다.
사기 방지를 위해 노력해야 할 더 많은 이유
현재로서는 최소 20,000 비트코인(약 1억 5,000만 달러 상당)이 아직 현금화되지 않은 상태입니다. 이러한 현금화와 비트코인 가격 간의 상관관계가 계속될지 지켜보는 것도 흥미로울 것입니다. 이 분석과 지금까지 관찰된 현상을 고려할 때, 불법적으로 취득한 거액의 자금이 현금화되면 암호화폐 가격이 하락할 가능성이 높습니다.
PlusToken 사기는 ‘ 가상자산 ’ 사기가 대중에게 어떤 피해를 주는지를 보여주는 대표적인 사례이며, 거래소, 법 집행 기관, 규제 당국 모두에게 경종을 울려야 합니다. 이 사건에서 수백만 명의 사기 피해자들은 속아서 넘겨준 자금을 다시는 되찾지 못할 가능성이 매우 높습니다. OTC 중개업자들이 아무런 감독 없이 운영되도록 방치하는 것은 범죄자들에게 부당하게 취득한 자금을 세탁할 수 있는 간단하고 명백한 방법을 제공하는 것이나 다름없으며, 거래소들은 신원 확인(KYC) 절차를 실시하고 거래 활동을 모니터링해야 합니다. 전 세계 규제 당국은 이를 소비자 보호 문제로 인식하고, 향후 이와 같은 사기가 발생하지 않도록 자금세탁방지 규정을 어떻게 적용할지 검토해야 합니다.
이 블로그는 체이널리시스 2020년 ‘ 가상자산 ’ 범죄 보고서에서 발췌한 내용입니다. 전체 문서를 다운로드하려면 전체 문서를 다운로드하세요!
