2025년 1월 10일, 어떤 네티즌이 소셜 플랫폼에 텔레그램 소프트웨어의 특정 그룹 채팅 기록 스크린샷을 공개했습니다. 이 채팅에는 왕성에 대한 블록체인 담보 거래가 언급되어 있었고, 게시자는 이 채팅 기록이 왕성 사건 이전에 발생했다고 주장했습니다.

일부 연구자들은 이 채팅 기록이 위조된 것이라고 보지만, Bitrace는 블록체인 자금 분석을 통해 채팅 기록에 해당하는 온체인 거래가 실제로 존재한다는 것을 발견했습니다.

채팅 기록 분석

Bitrace는 동남아시아의 암호화폐 관련 범죄 사건을 장기적으로 조사해왔기 때문에 현지 암호화폐 범죄 양상에 익숙합니다. 담보 거래 업무 논리를 바탕으로 우리는 채팅 기록에 나타난 모든 정보를 재정리했습니다:

채팅 장소

담보 플랫폼 고객 서비스 직원이 광고 구역이나 거래 공개 그룹에서 매도자와 매수자를 중개한 후, 3자가 소통할 수 있는 전용 거래 그룹을 만듭니다. 스크린샷의 장소가 바로 이 전용 거래 그룹입니다.

스크린샷 작성자

전용 그룹에는 6명이 참여했고, 그 중 5명이 발언했는데 모두 매도자와 매수자입니다. 이를 통해 스크린샷이 진짜라면 작성자는 그룹 채팅 생성자, 즉 담보 플랫폼 고객 서비스 직원입니다.

시간선

당일 02:31, 매도자와 매수자가 보증금 문제를 논의하기 시작했습니다.

당일 02:32, 매도자가 "사람이 이미 탔다"고 말했습니다.

당일 02:41, 양측이 이번 거래 대상인 "왕성"에 대해 평가하기 시작했지만, 피해자 사진이 전날 19:46에 게시되었습니다.

당일 03:08, 양측이 보증금이 입금되었음을 확인했습니다.

당일 03:10, 그룹 이름을 수정하여 거래 성사를 표시했습니다.

당일 03:12, 채팅 기록이 끝났습니다.

블록체인 분석

담보 플랫폼의 자금 활동 패턴을 바탕으로, Bitrace는 이 이미지에 나오는 블록체인 주소 TAiv3g에 대해 자세한 암호화폐 자금 분석을 수행했습니다:

BitracePro 블록체인 자금 분석 화면에 따르면, 우리는 왕성이 실종된 것으로 알려진 1월 3일에 14000 USDT의 송금 기록을 찾지 못했습니다.

그러나 TAiv3g의 거래 기록을 추적한 결과, 2024년 11월 19일 03시 08분에 13928 USDT를 수령한 거래를 발견했고, 이는 앞서 언급한 보증금 입금 시간과 일치합니다.

이 시간대 TAiv3g의 거래를 확장 분석하여, 보증금을 받은 것으로 추정되는 매수자 주소 TFAbPj를 찾았습니다. 이 주소는 알려진 암호화폐 결제 플랫폼의 사용자 주소이며, 이 자금은 해당 결제 회사의 업무 주소로 유입되었습니다.

이런 유형의 활동은 이 담보 플랫폼에서 한 번만 발생한 것이 아니며, 화면에는 이 결제 도구의 최소 10개 사용자 주소가 담보 거래 참여자로 나타나고 있고, 거래 금액은 0.7만 USDT에서 8만 USDT 사이입니다.

진실과 거짓

채팅 기록 스크린샷에는 서로 모순되는 부분이 많아, 이 채팅 기록에 나타난 거래는 실제로 왕성과 무관한 것으로 보입니다:

1/ 왕성이 1월 3일에 실종되었지만, 그날 14000 USDT 송금 기록은 없습니다.

2/ 채팅 기록의 사진 게시 시간이 잘못되어 있어, 후에 합성된 것으로 보입니다.

한편 Bitrace의 정보 데이터베이스를 통해 우리는 이 채팅 기록이 실제로 존재하는 것을 확인할 수 있었습니다:

1/ 우리가 이전에 표시한 주소 TAiv3g는 담보 거래 플랫폼에 속해 있으며, 오픈 소스 정보에 따르면 이 플랫폼은 실제로 "해외 노동" 관련 업무를 운영하고 있습니다.

2/ 이 담보 플랫폼은 다른 암호화폐 결제 플랫폼과 깊은 자금 관련성이 있습니다.

3/ 2024년 11월 19일 03시 08분, TAiv3g가 13928 USDT의 보증금을 받았는데, 이 시간과 금액은 스크린샷 내용과 일치합니다.

따라서 이 채팅 기록은 부분적으로 진실이자 부분적으로 거짓입니다. 원 제보자는 실제 담보 거래 상황과 타인 정보를 바탕으로 왕성이 거래되었다는 가짜 채팅 기록을 만들어 중문 인터넷에 유포했으며, 그 배경 동기는 불분명합니다.

결론

왕성이 2025년 1월 3일 이 채팅 기록의 암호화폐 담보 거래 플랫폼을 통해 팔렸다는 직접적인 온체인 증거는 없습니다. 왕성의 사진과 이름은 모두 위조된 것으로 보입니다. 그러나 채팅 기록에 묘사된 담보 거래 활동은 2024년 11월 19일에 실제로 존재했던 것으로, 당일 14000 USDT 규모의 거래가 이루어졌음을 보여줍니다.

그렇다면 이 채팅 기록이 왕성과 관련이 없다면, 2024년 11월 19일 이 거래와 관련된 "사람" 또는 "물건"은 무엇일까요?

소름이 돋습니다.

----

부록: 블록체인 거래 담보 플랫폼이란?

담보 플랫폼은 본질적으로 거래 중개자로, 거래 당사자 간 신뢰를 구축하고 거래 사기를 방지하는 것이 목적입니다. 우리가 흔히 사용하는 闲鱼, 支付宝 등의 플랫폼도 이런 유형의 도구입니다.

불법 거래 영역에서도 거래 당사자들은 신뢰를 구축하기 위해 담보 서비스가 필요하며, 이런 불법 거래를 위한 담보 서비스 기관들은 일반적으로 USDT 스테이블코인을 사용하고 있습니다. 따라서 우리는 이 온라인 유출 스크린샷에서 블록체인 주소를 볼 수 있습니다.

이 주소는 담보 플랫폼이 매수자로부터 거래 보증금을 받는 블록체인 주소입니다. 매수자가 송금하는 행위를 "상보", 거래 완료 후 동일 금액을 인출하는 행위를 "하보"라고 합니다.

이런 방식으로 담보 플랫폼은 다양한 위험 거래 활동에 대한 보장을 제공합니다. 동남아시아에는 크고 작은 담보 플랫폼들이 운영되고 있으며, 이들의 업무는 복잡다단하여 사기, 도박 자금 세탁 등 불법 활동을 돕는 것은 물론, 인신매매, 마약 거래 등 범죄 활동에도 서비스를 제공하고 있습니다.