미국 보안업체 애널리스트1(ANALYST1)의 최근 보고서에 따르면 시가총액 기준 10대 암호화폐 중 하나인 톤코인(TON)이 친러시아 해커그룹 '킬넷(KillNet)'의 운영 자금원 중 하나로 이용되고 있는 것으로 나타났다. 오픈네트워크의 익명계좌, 지갑, 로봇이 서비스를 제공합니다. 텔레그램과 TON의 통합은 다크웹에서 불법 행위자들이 모이는 새로운 장소로도 여겨진다.
ANALYST1은 "Toncoin 생태계와 Telegram의 긴밀한 통합이 우려됩니다. 악의적인 행위자가 다크넷 Tor에서 Telegram으로 이동하여 불법 활동이 크게 증가한 것을 고려하면 사이버 범죄자들 사이에서 Toncoin의 인기가 높아질 위험도 커집니다."라고 썼습니다.
( TON(The Open Network) 심층 분석(1부): TVM의 혁신과 비전 )
친러시아 해커 그룹 KillNet은 Telegram과 TON을 많이 사용합니다.
친러시아 해커그룹 킬넷(KillNet)
ANALYST1은 킬넷(KillNet)이 2021년 말부터 활동해 DDoS 공격을 자행하는 친러시아 해커 그룹으로 톤코인을 자금 중 하나로 활용하고 있다고 밝혔다. 이 그룹은 러시아 지정학에 반대하는 단체를 공격함으로써 공개적으로 러시아를 지원합니다. KillNet의 Telegram 트윗에 따르면 NATO 국가를 여러 번 공격했습니다.
KillNet은 오래된 Telegram 사용자입니다.
KillNet은 커뮤니케이션 채널과 기부 요청의 목적으로 오랫동안 Telegram을 사용해 왔습니다. 그들은 명목화폐와 Toncoin을 포함한 다양한 암호화폐로 재정 지원을 요청할 것입니다.
KillNet의 TON 기금 모금 주소 중 3개
ANALYST1 연구에 따르면 KillNet과 관련이 있다고 확신하는 Toncoin 주소는 KillNet 주소 #1, KillNet 주소 #2, KillNet 주소 #3 3개입니다. 조사에 따르면 이들 3개 주소는 총 16,800톤코인을 받았습니다.
이 세 주소에 대한 KillNet 지지자들의 기부 외에도 "Glory to Russia" 등 러시아 애국적인 댓글도 있을 예정입니다. 텔레그램의 Ton 지갑과 로봇을 통해 많은 거래가 이루어집니다.
KillNet은 Telegram의 Fragment 익명 계정 서비스를 사용합니다.
Fragment 익명 계정 서비스는 텔레그램의 익명 전화번호 경매 마켓으로, SIM 카드 없이도 텔레그램 계정을 만들 수 있습니다. 사용자는 원하는 숫자(숫자 길이는 4~8자리)를 입력할 수 있으며, Ton의 블록체인 지갑 Tonkeeper를 연결한 후 TON 토큰을 사용하여 입찰할 수 있습니다.
즉, 사람들은 TON을 사용하여 실제 신원이 밝혀지지 않는 텔레그램 계정을 구매할 수 있습니다. KillNet은 SIM이 없는 등록 서비스를 사용하여 KillNet 채널 중 하나에 연결된 @killnet 사용자 이름을 구매했습니다. 2022년 11월 18일에 600 Toncoin에 판매되었습니다.
( 텔레그램 개인정보 보호 업그레이드! Fragment에서 "전화번호" 시장 출시, $17에 익명 계정 구매 )
KillNet의 일부
ANALYST1은 단일 사례에 대한 연구를 통해 이 세 주소에서 거래소로 자금 흐름의 순환을 알 수 있다고 말했습니다. 그러나 KillNet이 사용하는 Toncoin의 전체 범위를 밝히려면 추가 조사가 필요합니다.
Telegram 및 Ton의 불법 위험
ANALYST1은 불법 활동을 더 쉽게 수행할 수 있게 해주는 기능 때문에 사이버 범죄자가 특정 암호화폐에 매력을 느끼는 경우가 많다고 생각합니다. 몇 가지 요인으로 인해 Telegram 생태계의 악의적인 행위자가 Toncoin(TON)을 더 광범위하게 채택할 수 있습니다. TON의 목표는 텔레그램 활성 사용자의 거의 30%, 즉 향후 3~5년 내에 거의 3억 명을 유치하는 것이며, 이로 인해 불법 활동이 급격히 증가할 수도 있습니다.
불법 활동이 darknet Tor에서 Telegram으로 이동합니다.
ANALYST1은 지난 2년 동안 다크웹 Tor에서 Telegram으로 이동하는 악의적인 행위자가 점점 더 많아졌으며 Telegram에서의 불법 활동도 급격히 증가했다고 밝혔습니다. ANALYST1은 유료 DDoS 공격, 돈세탁 서비스, 스키밍, 랜섬웨어, "IAB(Initial Access Broker)" , KillNet 및 기타 해커 조직을 포함하여 텔레그램에서 다양한 불법 서비스를 관찰했습니다.
텔레그램의 다수의 러시아 사용자는 위험을 초래합니다
ANALYST1은 Telegram 트래픽의 30.73%가 러시아에서 발생하고 러시아어를 사용하는 사람들이 불법 활동에 연루되어 있기 때문에 Toncoin이 더 널리 채택될 수 있다고 믿습니다.
TON x 텔레그램 x 러시안 파이낸스
ANALYST1은 Toncoin(TON)이 지갑, 크립토봇, 기부, 조각 등 Telegram의 다양한 서비스와 긴밀하게 통합되어 악의적인 행위자에게 악용될 위험이 있다고 믿습니다. 플랫폼을 떠나지 않고 암호화폐를 구매하고 보내는 것은 불법 행위자에게 뛰어난 편의성, 익명성 및 가용성을 제공합니다.
러시아 금융기관을 이용하는 경우도 있어 위험이 따른다. ANALYST1은 이러한 가용성이 현금 인출 활동을 단순화하고 사이버 범죄자에게 잠재적인 기회를 창출한다고 믿습니다. 이러한 활동에는 금융 기관 자체를 직접적으로 이용하는 사이버 범죄자부터 자금 세탁자의 연루까지 다양한 상황이 포함될 수 있습니다.
톤 재단의 러시안 커넥션
실제로 Ton Foundation의 운영 이사인 Max Pertsovskiy는 Waves Labs의 운영 이사이기도 했습니다. Waves Labs는 항상 러시아 정부 기관과 긴밀한 관계를 유지해 왔으며 러시아 금융 흐름을 처리하는 데 도움을 준 것으로 알려져 있으며 러시아와 우크라이나 간의 전쟁 중에 많은 주목을 받았습니다 .
ANALYST1이 전 세계에 경고를 보냅니다.
ANALYST1은 Toncoin 생태계 내에서 불법 활동을 효과적으로 방지하기 위해 강력한 조치를 구현하고 규제를 마련하는 것이 중요하다고 밝혔습니다. Toncoin이 사이버 범죄에 사용되는 유일한 암호화폐는 아닙니다.
그러나 텔레그램과의 긴밀한 통합으로 인해 우려가 제기되었습니다. 텔레그램에는 불법 활동이 많기 때문에 사이버 범죄를 조장하므로 지속적으로 모니터링해야 합니다.
상위 10개 암호화폐 TON은 유동성이 제한되어 있습니다. Binance와 Coinbase는 상장되지 않았습니다.
TON은 현재 시가총액 기준 상위 10대 암호화폐 중 하나이지만, TON의 시가총액 대비 유동성 비율은 다른 암호화폐에 비해 상당히 낮습니다. 비트코인을 예로 들면 비트코인의 '거래량/시가총액' 비율은 0.026, ETH는 0.035, TON은 0.004에 불과해 그 격차가 매우 커서 유동성 여건이 그리 좋지 않음을 보여준다.
또한 TON은 시가총액 상위 10위권 암호화폐 중 바이낸스와 코인베이스에 상장되지 않은 유일한 암호화폐이기도 하다.거래량의 43.6%가 HTX(후오비)와 폴로닉스에 집중되어 있다는 점도 그 이유를 살펴볼 가치가 있다.
