미국 검찰에 따르면 캐나다의 한 10대 소년이 소셜 엔지니어링 사기를 통해 1,300만 달러 이상의 암호화폐를 훔쳐 마이애미와 로스앤젤레스에서 고급 자동차, 보석을 구입하고 개인 제트기를 이용하는 등 "호화로운 생활 방식"을 누렸다고 합니다.
지난 5월, 미국 검찰은 당시 19세였던 트렌턴 리처드 존스턴을 기소했습니다 . 그는 공범들과 함께 구글, 트레저 등 암호화폐 회사 직원을 사칭하여 피해자들의 암호화폐에 접근한 혐의를 받고 있습니다.
화요일, 현재 20세인 존스턴은 돈세탁 공모 혐의에 대해 유죄를 인정했으며, 최대 40년의 징역형을 선고받을 수 있었던 추가 기소를 피했습니다.
트렌턴 리처드 존스턴의 머그샷. 출처: 마이애미-데이드 카운티
사기꾼들이 신뢰할 수 있는 기관이나 사람인 척 가장하여 피해자를 속이는 소셜 엔지니어링 공격이 암호화폐 업계에서 널리 퍼지고 있는데, 이는 인공지능 도구가 공격자들이 타인을 사칭하는 능력을 향상시켰기 때문입니다.
"이번 사례는 오늘날 가장 큰 규모의 암호화폐 도난 사건 중 일부가 정교한 코드 공격이 아니라 기본적인 인간의 조작에 의해 발생한다는 것을 보여줍니다."라고 사이버스(Cyvers)의 CEO 겸 공동 창립자인 데디 라비드(Deddy Lavid)는 코인텔레그래프(Cointelegraph)에 말했습니다.
그는 "암호화폐는 거래가 빠르고 대부분 되돌릴 수 없기 때문에 특히 위험하다"고 덧붙였다.
"공격자는 피해자의 신뢰를 단 한 번, 단 몇 분 동안만 얻으면 되고, 그로 인한 상실은 영구적일 수 있습니다."
법원 문서에 따르면 존스턴과 그의 공범들은 2024년 1월경부터 암호화폐 사기 행각을 시작했습니다. 2월에 존스턴은 피해자를 속여 구글 이메일과 코인베이스 계정이 해킹당했다고 믿게 만든 후, 약 4만 1천 달러 상당의 이더리움(이더리움(ETH))을 훔쳤습니다.
한 달도 채 지나지 않아 존스턴과 그의 공범들은 구글과 트레저 담당자를 사칭하여 캘리포니아에 있는 또 다른 피해자를 속여 누군가가 자신의 암호화폐 지갑 에 접근하려 한다고 믿게 만든 후, 약 1,300만 달러 상당의 비트코인(비트코인(BTC))을 계좌에서 빼돌렸습니다.
검찰에 따르면 도난당한 암호화폐 약 120만 달러가 단 두 달 만에 마이애미와 로스앤젤레스에서 호화로운 생활을 누리는 데 사용되었습니다.
돈세탁 혐의로 유죄를 인정한 고급 자동차 렌탈 회사 사장 브랜든 타디본의 도움을 받아 존스턴은 대부분의 돈을 BMW 두 대와 람보르기니 아벤타도르 SVJ를 포함한 고급 자동차를 구매하고 렌트하는 데 사용했습니다.
검찰이 트렌턴 존스턴이 횡령한 돈으로 렌트했다고 주장하는 고급 승용차, 람보르기니 아벤타도르 SVJ의 사진. 출처: 위키미디어 커먼즈
훔친 자금은 개인 제트기 대여, 노스 마이애미의 임대 주택 구입, 그리고 "뉴욕에서 온 두 소녀"의 비행기 티켓 구매에도 사용되었습니다.
존스턴의 도피 행각은 3월에 끝났습니다. 롤스로이스를 몰고 과속하다 단속에 걸렸고, 차량에서 암페타민으로 추정되는 알약 21정이 발견되었습니다. 수사관들은 그의 컴퓨터, 휴대전화, 그리고 손으로 쓴 메모를 압수했고, 이를 통해 그가 사기 행각에 링크(Chainlink) 밝혀냈습니다.
그는 이후 약 53.16 비트코인과 275.23 이더리움을 넘겨주었으며, 이는 현재 시세로 약 370만 달러에 해당합니다. 검찰은 유죄 인정 합의와 그의 전적인 협조를 고려하여 존스턴에게 51개월에서 63개월 사이의 징역형을 구형하고, 사기 혐의는 기각할 것을 권고했습니다.
검찰은 또한 타르디본에게 27개월에서 33개월 사이의 징역형을 선고할 것을 권고했습니다.
미국, 암호화폐 사기 단속 강화
이번 사건은 유명 암호화폐 사기범들을 추적하는 미국 당국의 또 다른 승리입니다.
지난 4월, 캘리포니아에 거주하는 한 남성이 사회공학적 수법과 절도를 통해 2억 6300만 달러 상당의 암호화폐를 훔친 범죄 조직에 가담한 혐의로 70개월의 징역형을 선고받았습니다 . 에반 탕게만(22세)은 지난해 12월, 범죄 조직이 최소 350만 달러의 불법 자금을 세탁하는 것을 도운 혐의에 대해 유죄를 인정했습니다.
지난 2월, 한 중국인이 전 세계적인 암호화폐 사기 행각으로 미국 연방 교도소에서 20년형을 선고받았습니다. 그는 피해자들로부터 7,300만 달러 이상을 훔쳤 으며, 피해자 중 상당수는 미국 투자자들이었습니다.
레디는 "산업계는 교육에만 의존할 수는 없다"고 말했다.
"지갑, 거래소, 수탁기관, 은행은 자금이 계좌에서 빠져나가기 전에 의심스러운 행위, 위험한 목적지 지갑, 자금 세탁 패턴을 감지하는 실시간 사전 거래 보안 제어가 필요합니다. 핵심적인 변화는 절도 후 사기를 조사하는 것에서 실행 전에 예방하는 것으로 바뀌는 것입니다."라고 그는 덧붙였습니다.
