타이베이 지하철 폭탄 테러 용의자인 장씨는 1년 넘게 무직이었음에도 불구하고 9만 대만달러 상당의 48비트 암호화 기능이 탑재된 게이밍 노트북을 구입하고, 타이베이 중심가에 월세를 내고, 범행에 필요한 비용을 지출할 수 있었다. 경찰은 그의 범행 자금 흐름에 대한 수사에 착수했다. 장씨의 어머니로부터 정기적으로 송금받은 것 외에도, 컴퓨터 공학 전공자인 그가 콜드월렛을 사용했을 가능성이 초기에 의심되었지만, 현재는 이 가능성이 배제된 상태다.
하지만 네티즌들은 장씨의 이메일 주소를 확인했습니다. 본지는 그의 이메일 주소를 이용해 암호화폐 거래소 에 가입을 시도했고, 대만의 합법적인 거래소 두 곳에 가입 기록이 있는 것을 확인했지만, KYC(고객 신원 확인)가 완료되지 않아 플랫폼 기능을 이용할 수 없었습니다. 현재로서는 그의 자금이 암호화폐를 통해 이체되었다는 증거는 없습니다.
타이베이시 경찰: 초기 조사 결과, 현금이나 지갑 절도 사건 연루 가능성은 배제됐다.
보도에 따르면 , 타이베이 지하철 무차별 살인 사건 용의자(신원은 공개되지 않았으며, 이하 장씨로 지칭)는 지난해 6월 이후 안정적인 직업이 없었고, 어머니가 분기별로 보내주는 3만~4만 대만달러와 한 번에 받은 45만 대만달러에 전적으로 의존해 생활해 왔다고 한다. 그러나 타이베이 중심가의 고가 아파트 월세와 9만 대만달러 상당의 게이밍 노트북을 제외하면, 범행에 사용된 물품들을 구입할 돈은 어디서 나온 것일까?
용의자 장씨가 컴퓨터공학과를 졸업한 점을 고려하여 경찰은 초기에 콜드월렛 사용 가능성에 초점을 맞췄습니다. 그러나 타이베이시 경찰은 최근 현재까지 확보된 정보에 따르면 장씨가 가상화폐나 콜드월렛을 사용했다는 증거는 발견되지 않았지만, 모든 가능성을 열어두고 수사를 확대할 것이라고 밝혔습니다.
장씨의 노트북은 48비트로 암호화되어 있어 무차별 대입 공격으로도 해독하는 데 100년이 걸릴 것이다.
장씨는 범행을 계획하기 위해 2023년에 출시된 최고급 모델인 ASUS ROG Strix SCAR 18 게이밍 노트북(시가 약 9만 위안)을 사용한 것으로 알려졌습니다 . 이 노트북은 제조사조차 해독할 수 없는 48비트 BitLocker 암호화 기술을 사용하고 있으며, 무차별 대입 공격으로 해독하려면 100년이 걸릴 것으로 추정됩니다.
게다가 경찰은 장씨가 호텔 객실 예약 당시 카드 잔액 잔액 부족으로 실패했지만, 며칠 후 3,985위안의 현금이 갑자기 입금되어 인출할 수 있었던 사실을 발견했습니다. 이 입금액의 출처는 경찰 수사의 핵심 의혹거리로 떠올랐습니다.
BitLocker란 무엇인가요?
BitLocker는 Microsoft Windows에 내장된 전체 디스크 암호화(FDE) 기술로, Windows Vista부터 도입되었습니다. 이 기술의 목적은 하드 드라이브가 제거되거나 도난당하거나 시스템이 오프라인 상태에서 공격을 받더라도 권한이 없는 사람이 하드 드라이브의 데이터를 읽을 수 없도록 보호하는 것입니다.
장씨는 대만에 암호화폐 거래소 등록했지만, 그가 실제로 거래소를 이용했다는 증거는 없습니다.
인터넷 유명인사인 '포포크 캣'은 대학의 사건 보고서에서 장씨의 이메일 주소(forrestwork0141@gmail.com)를 발견했습니다.
이 단서를 따라가다 보면 forrestwork0141과 @forrest0141 또한 장의 온라인 가명이라는 사실을 알 수 있으며, 그의 트위터 계정 까지 찾아낼 수 있었습니다. 2020년 12월부터 2021년 1월까지 그는 텍스트가 전혀 없는 검은색 이미지 38개를 게시했습니다. 이 기괴한 게시 패턴은 섬뜩하기 짝이 없습니다.
forrestwork0141@gmail.com 이메일 주소를 사용하여 여러 거래소 에 가입을 시도해 보면 특정 이메일 주소가 이미 등록되어 있는지 확인할 수 있습니다. 테스트 결과는 다음과 같습니다.
- 비토 거래소: 등록됨
- MAX 거래소: 등록은 되어 있지만, 사용자 테스트 결과 장 씨가 본인 확인(KYC)을 완료하지 않은 것으로 나타나 거래소 이용할 수 없습니다.
- 바이낸스: 등록되지 않음
- Bybit: 등록되지 않음
- OKX: 등록되지 않음
- Bitget: 등록되지 않음
- BingX: 등록되지 않음
조사 결과 장씨는 대만의 합법적인 거래소 에 등록한 것으로 드러났지만, 그의 자금이 암호화폐를 통해 이체되었다는 증거는 현재로서는 없다. 커원제 사건이든 이번 사건이든 자금 흐름이 불분명할 경우 언론은 종종 콜드월렛 사용을 의심한다.
( 콜드월렛이란 무엇이며 어떻게 작동하는가? 가장 완벽한 콜드월렛 가이드 )
콜드월렛 사기의 전형적인 수법은 다음과 같습니다. A라는 사람이 암호화폐를 콜드월렛에 입금한 후, 실물 콜드월렛과 그 개인키(어노테이션 키)를 B라는 사람에게 넘겨줍니다. B는 돈이 필요할 때 개인키를 이용해 콜드월렛에서 자산을 인출할 수 있습니다. 온체인 상으로는 입출금 기록만 남을 뿐, 실제로는 자산이 이미 이체된 상태입니다.
"이 기사, '이유 없는 살인 사건: 금융 거래 조사! 살인범, 암호화폐 거래소 에 가입했지만 사용 증거는 발견되지 않아'는 블록체인 뉴스 플랫폼인 ABMedia 에 처음 게재되었습니다."
