2억 5천만 달러 규모의 암호화폐 절도 사건: 한 달 만에 세기의 강도에 대한 진실을 해독하다

편집자 주: 이 글은 암호화폐 절도로 촉발된 범죄에 대한 이야기입니다.ZachXBT는 소셜 미디어를 통해 용의자 램의 호화로운 라이프스타일을 추적하고 경찰의 수사를 지원했습니다.램과 다른 공범들은 정교한 자금 세탁 전술을 사용했지만 결국 경찰에 의해 추적된 후 체포되었습니다. 한편, 플로리다 남성 여러 명이 연루된 또 다른 납치 사건도 이 조직과 연관되어 있었습니다. 이 사건은 사이버 범죄가 보다 폭력적인 실제 범죄로 진화하고 있음을 보여주었으며, 결국 경찰은 도난당한 비트코인과 관련 증거를 회수할 수 있었습니다.

원문은 다음과 같습니다(이해를 돕기 위해 편집됨):

2024년 8월 25일의 무더운 오후, 수실과 라디카 체탈이 코네티컷주 댄버리의 고급 주택가를 둘러보고 있습니다. 모건 스탠리 뉴욕 지사의 부사장인 수실은 새로 구입한 무광 회색 람보르기니 우루스(약 24만 달러부터 시작하는 SUV)를 운전하고 있었고, 잘 다듬어진 잔디밭과 온수 수영장이 있는 집이었습니다.

교차로를 돌자마자 흰색 혼다 시빅이 갑자기 뒤에서 람보르기니를 들이받았습니다. 동시에 흰색 램 프로마스터 밴이 앞을 가로막으며 체탈 부부의 앞길을 막았습니다. 사건 후 제출된 형사 고소장에 따르면, 검은 옷을 입고 마스크를 쓴 남성 6명이 차에서 내려 체탈 부부를 차에서 내려 밴의 옆문으로 강제로 끌고 들어갔습니다.

수실이 저항하자 가해자들은 야구 방망이로 그를 때리고 죽이겠다고 협박했습니다. 가해자들은 부부의 손과 발을 덕트 테이프로 묶고 라디카가 천식으로 가쁜 숨을 몰아쉬며 애원하고 호소해도 쳐다보지 말라고 경고하며 바닥에 누우라고 강요했습니다. 그들은 또한 수실의 얼굴에 테이프를 감고 트럭이 속도를 내자 야구 방망이로 그를 다시 때렸습니다.

여러 목격자가 공격을 목격하고 911에 신고했습니다. 그 중 한 명은 근처에 살면서 우연히 현장에 있던 비번인 FBI 요원으로, 밴과 혼다 시빅을 추적하여 차량의 움직임을 실시간으로 경찰에 신고했습니다. FBI 요원은 차량 번호판의 일부도 기록해 두었습니다.

곧 댄버리 경찰이 밴을 발견했습니다. 경광등을 켠 순찰차가 차량을 가로막으려 했지만 밴 운전자는 속도를 높여 교통 체증을 뚫고 도주했습니다. 추격전은 약 1마일 후 운전자가 도로를 벗어나 연석에 부딪히면서 시작되었습니다. 용의자 4명은 차량을 버리고 도주했습니다. 경찰은 다리 아래에서 용의자 중 한 명을 발견하고 잠시 추격전 끝에 그를 체포했습니다. 나머지 3명도 몇 시간 동안 인근 숲에서 발견되어 체포되었습니다. 한편, 경찰은 밴 뒷좌석에서 여전히 묶인 채 충격에 빠진 체탈 부부를 발견했습니다.

댄버리 경찰의 스티브 카스트로빈치 경사는 그날 휴가 중이었는데, 교대 근무 지휘관으로부터 사건에 대한 연락을 받았습니다. 그는 "납치 사건이 발생했다, 진짜 납치 사건"이라는 지휘관의 말을 떠올렸습니다. 카스트로빈치는 여러 명의 형사를 모아 정보를 수집하고 범죄 현장에 들른 다음 경찰서로 달려가 용의자들을 심문했습니다. 체포된 용의자 중 한 명이 제공한 정보를 바탕으로 다음 날 아침 댄버리에서 차로 30분 거리에 있는 록스버리의 한 에어비앤비 민박집에서 흰색 혼다 시빅 차량과 함께 있는 용의자 2명을 추가로 찾아내 체포했습니다.

카스트로빈치에게는 이례적이고 극적인 사건이었습니다. 댄버리는 부유하고 조용한 지역으로, 경찰이 가끔 납치 사건을 처리하지만 거의 대부분 자녀 양육권 분쟁과 관련이 있습니다. 이번 사건처럼 대낮에 폭력적인 납치 사건은 전례가 없는 일이었습니다. 더 이상한 점은 경찰이 18세에서 26세 사이의 용의자들이 마이애미에서 코네티컷까지 여행했다는 사실을 알아냈다는 것입니다.

그들은 또한 Turo 앱에서 밴을 빌렸습니다. 법 집행 분야에서 20년 경력을 쌓고 뉴욕 경찰에서 5년간 근무한 카스트로빈치는 "경찰이 평생 한두 번밖에 경험하지 못하는 사건입니다."라고 말했습니다. "특히 우리 같은 곳에서는 전혀 흔하지 않은 일입니다."

경찰은 카스트로빈치와 그의 팀이 범행 동기를 파악하기 위해 고군분투하는 동안 몇 주 동안 거의 아무것도 밝혀내지 못했습니다. 체탈 부부가 투자 은행에서 수실의 임원 직책 때문에 표적이 되었다는 것은 믿기 어렵습니다. 모건 스탠리의 부사장이었던 그의 연봉은 댄버리가 부러워할 만한 수준은 아니었습니다. 납치범들이 돈에 대한 동기가 있었다면 체탈의 람보르기니(나중에 숲에서 버려진 채 발견됨)를 버린 것은 매우 이상합니다. 단서 중 어느 것도 말이 되지 않는 것 같습니다.

그러나 납치 미수 사건 며칠 후, 카스트로빈치는 FBI로부터 사건 전체에 예상치 못한 반전을 가져온 제보를 받았다고 말했습니다: 공격 일주일 전에 발생한 대규모 암호화폐 절도 사건과 관련이 있을 수 있다는 것이죠.

몇 명의 젊은이들이 Minecraft 서버에서 서로 알고 지낸 사이로, 의심하지 않은 피해자로부터 2억 5천만 달러를 훔친 혐의를 받고 있으며, 이는 10대들로 구성된 사이버 범죄 조직이 연루된 놀라운 사건의 시발점이 되었습니다. 사이버 수사관, 그리고 여러 법 집행 기관이 연루된 놀라운 사건의 연속이었습니다. 돌이켜보면 이 모든 사건은 체탈 부부의 납치 사건에서 절정에 달했는데, 디지털 다크 월드와 그 주변 문화의 만연한 무질서가 현실 세계에 이처럼 현실적이고 잔인한 방식으로 침투한 것은 처음 있는 일이었습니다.

이 일련의 사건은 몇 주 전 워싱턴 DC에 거주하는 한 사람이 자신의 Google 계정에 비정상적인 로그인 알림을 받기 시작하면서 해외에서 로그인이 이루어진 것으로 보이는 로그인이라는 사실을 알게 되면서 시작되었습니다. 그러던 중 8월 18일, 그는 Google 보안팀이라고 주장하는 사람으로부터 전화를 받았습니다. 발신자는 자신의 이메일 계정이 해킹당했다고 말했습니다. 통화 상대방이 워싱턴 DC 거주자의 개인 정보를 가지고 있었기 때문에 매우 실제처럼 들렸습니다. 발신자는 전화로 개인 정보 중 일부를 확인하지 않으면 계정이 폐쇄될 것이라고 말했고, 이 주민은 이를 확인했습니다.

연방 법원 문서에 신원이 숨겨져 있는 이 워싱턴 DC 주민은 구글 직원으로 추정되는 사람과 통화한 직후, 유명 암호화폐 거래소 Gemini의 보안 부서 대표라고 주장하는 사람으로부터 또 다른 전화를 받았습니다.

마찬가지로, 발신자는 그의 개인 정보를 알아낸 후 약 450만 달러의 암호화폐가 들어 있는 Gemini 계정이 해킹당했으며 즉시 이중 인증을 재설정하고 계정의 비트코인을 다른 지갑으로 옮겨야 자금을 보호할 수 있다고 말했습니다. .

그런 다음 전화를 받은 사람은 계정 소유자에게 '보안 강화' 프로그램을 다운로드할 것을 제안했습니다. 이 남성은 자신이 다운로드하는 것이 발신자가 자신의 컴퓨터를 원격으로 제어할 수 있는 원격 데스크톱 애플리케이션이라는 사실을 알지 못한 채 동의했고, 따라서 다른 암호화폐 계정에 액세스하여 자산이 더욱 심각한 도난 위험에 노출될 수 있었습니다. 알고 보니 이 워싱턴 DC 거주자는 암호화폐 초기 투자자로, 총 4,100개 이상의 비트코인을 보유하고 있었습니다. 10년 전에는 약 100만 달러의 가치가 있었던 비트코인의 현재 시장 가치는 2억 4,300만 달러가 넘습니다.

암호화폐 분야에는 한 가지 역설이 있습니다. 코인 보유자는 일반적으로 익명이지만 모든 거래 기록은 블록체인이라는 원장에 공개적으로 기록된다는 점입니다. 즉, 자금이 이체되면 누구나 이를 볼 수 있습니다. 이러한 역설 때문에 블록체인에서 의심스러운 거래를 전문적으로 추적하는 새로운 유형의 수사관이 생겨났습니다. 그중 가장 유명한 사람 중 한 명은 독립적인 암호화폐 범죄 수사관인 ZachXBT입니다.

암호화폐 업계에서는 널리 알려져 있지만 비밀스러운 인물입니다. 그는 정기적으로 X(이전의 트위터)에 장문의 수사 관련 게시물을 올리며 범죄 혐의가 있는 사람들을 폭로하고 때로는 실명을 거론하기도 합니다. 그는 이 플랫폼에서 약 85만 명의 팔로워를 보유하고 있습니다. 또한 조사 결과를 법 집행 기관과 공유하기도 합니다. Wired 잡지는 그를 "세계에서 가장 활발한 독립 암호화폐 범죄 수사관"이라고 불렀습니다. 그는 온라인에서 자신의 실제 신원을 공개한 적이 없습니다.

워싱턴 DC 거주자들의 암호화폐 자산이 전액 소진된 지 몇 분 후, ZachXBT는 비행기를 타기 위해 공항에 있던 중 갑자기 휴대폰으로 비정상적인 거래에 대한 푸시 알림을 받았습니다. 암호화폐 수사관들은 일반적으로 도구를 사용하여 전 세계 암호화폐의 흐름을 모니터링하고 보안 조치가 매우 느슨한 특정 거래소를 통해 10만 달러 이상의 거래가 있을 때와 같은 특정 상황에 대한 경고를 설정합니다.

당시 초기 경고는 6자리 수 중반의 거래에 대한 것이었는데, 이후 최대 200만 달러까지 올라갔습니다. 보안 검색대를 통과한 후 자리를 찾아 노트북을 열고 거래를 추적한 결과, 결국 약 2억 4천만 달러의 암호화폐가 들어 있는 지갑을 찾아냈습니다. 심지어 일부 비트코인은 2012년으로 거슬러 올라가기도 했습니다. 그는 "당시에는 도저히 납득할 수 없었다"며 "수년간 비트코인을 보유했던 사람이 왜 불법 자금으로 흘러들어가는 그런 수상한 서비스를 이용했을까요?"라고 말했습니다.

그 후 그는 해당 거래와 관련된 지갑 주소를 추적 목록에 추가하고 비행기에 탑승했습니다. 기내 Wi-Fi에 연결되자 더 많은 거래 알림이 계속 들어왔습니다. 하루 종일 거대한 지갑에서 나온 엄청난 양의 비트코인이 15개 이상의 고액 암호화폐 서비스 플랫폼을 통해 계속 현금화되었습니다.

비행기가 착륙한 후 ZachXBT는 암호화폐 도난을 전문적으로 조사하는 여러 동료들에게 연락을 취했습니다. 그중 한 명은 크립토포렌식 인베스터스의 수사 책임자인 조쉬 쿠퍼-더켓이었습니다. 이 회사는 암호화폐 도난과 사기를 추적하고 법 집행 기관이 피해자의 돈을 회수할 수 있도록 지원하는 데 주력하는 독립 기관 중 하나입니다. 올해 26세인 쿠퍼-더켓은 런던 출신으로 일찍이 암호화폐에 관심을 갖게 되었습니다. 딜로이트에서 3년 반 동안 보안 컨설턴트로 일한 후, 그는 암호화폐 도난, 특히 요즘 매우 흔하게 발생하는 10만 달러 이상의 손실이 발생한 도난 사건을 집중적으로 조사하기 시작했습니다.

ZachXBT는 쿠퍼-더켓과 다른 수사관들에게 자신이 발견한 사실을 말했고, 모두가 2억 5천만 달러에 가까운 지갑을 한꺼번에 비우는 것은 매우 의심스러운 행동이라는 데 동의했습니다. "그렇게 많은 돈을 가진 사람이 주말에 일어나서 '내 돈을 여러 거래소에 일괄적으로 이체하고 먼로와 이더로 바꿀 거야'라고 결정할 가능성은 거의 없습니다." 제정신이라면 누구도 그렇게 하지 않을 것입니다.

그런 다음 암호화폐 수사팀은 문제의 거래소와 서비스 플랫폼에 연락하여 자금이 도난당했음을 알리고 자금을 동결하고 경찰 수사에 협조해 주기를 바랐습니다. 일부 플랫폼은 협조했지만 그렇지 않은 플랫폼도 있었습니다. 쿠퍼-더켓은 "마치 두더지 잡기 게임과 같았다"고 말했습니다. "그들은 어느 쪽이 자금 세탁에 성공할 수 있는지 알아보기 위해 계속해서 다른 거래소와 서비스로 돈을 이체하려고 했습니다. 결국 그들은 2억 4천만 달러라는 천문학적 금액을 세탁했습니다."

한편, 잭XBT는 자신의 팔로워들에게 "약 7시간 전, 피해자로 추정되는 사람의 계좌에서 4,064비트코인(약 2억 3,800만 달러)이 이체되는 의심스러운 거래가 발생했다"고 경고하기도 했습니다. 그는 이렇게 썼습니다. 그 후 이 자금은 토르체인, 엑스치, 쿠코인, 체인지나우, 레일건, 애벌랜치 브리지와 같은 암호화폐 플랫폼으로 이동했습니다.

ZachXBT는 또한 피해자들이 2023년 샘 뱅크먼-프라이드의 FTX가 추락한 후 파산 신청을 한 대출 플랫폼인 제네시스로부터 파산 지급금을 받은 적이 있다고 지적했습니다.

ZachXBT는 자신의 인맥을 통해 결국 피해자에게 이메일을 통해 연락할 수 있었습니다. 충격을 받은 워싱턴 D.C.에 거주하는 피해자는 잭XBT, 크립토포렌식 수사관, 그리고 다른 암호화폐 수사 회사를 고용하여 도난당한 자산을 추적하는 데 도움을 요청했습니다.

같은 날, 그는 연방수사국(F.B.I.)의 인터넷 범죄 신고 센터에 경찰 신고서를 제출했고, ZachXBT는 즉시 법 집행 기관의 지인에게 연락을 취했습니다. (연방수사국과 법무부 모두 이 문제에 대한 인터뷰를 거절했습니다.)

암호화폐 절도 사건이 너무 빠르게 증가하여 연방 수사관들이 당혹스러워하고 있습니다. 최근 보고서에 따르면 인터넷 범죄 신고 센터(IC3)는 2023년에 암호화폐 금융 사기와 관련된 6만 9,000건 이상의 불만을 접수했으며, 총 손실액은 56억 달러 이상으로 2022년에 비해 45% 증가했습니다.

암호화폐 관련 불만은 전체 금융 사기 사건의 10%에 불과했지만, 전체 손실의 절반 가까이를 차지했습니다. 보고서는 암호화폐의 탈중앙화된 특성, 거래의 비가역성, 전 세계로 자금을 자유롭게 이동할 수 있다는 점 때문에 범죄자들에게 매우 매력적이며 연방수사국(F.B.I.)이 자금을 회수하기 어렵게 만든다고 지적합니다. 이러한 이유로 미 연방수사국에서는 암호화폐 도난에 대응하기 위해 2022년에 가상자산수사국(V.A.U.)을 신설했습니다.

전문가들은 사건의 규모와 해결의 어려움 때문에 F.B.I., 국토안보부, 비밀경호국, 국세청 등 정부 기관이 민간 기업과 국세청에 의존할 수밖에 없었다고 말합니다. - 디지털 범죄의 지하 세계에 대해 잘 알고 있는 민간 기업과 개인 수사관에게 의존해야 했습니다. "조쉬와 잭은 정말 빠르고 정확하게 추적합니다."라고 암호화폐 분석 회사 파이브 아이즈의 설립자 닉 백스는 말합니다.

박스는 여러 사건에서 잭XBT와 협력해왔지만 그의 진면목을 본 적은 없었습니다. 초기 통화에서 ZachXBT는 미키 마우스처럼 들리게 하기 위해 음성 변경 소프트웨어를 사용하기도 했습니다. "솔직히 저도 꽤 잘하지만 그들과 비교하면 절대 따라잡을 수 없을 겁니다."라고 백스는 말하며 "어릴 때부터 이 일을 해왔기 때문에 두뇌가 정말 개조되어 있는 것 같아요."라고 덧붙입니다.

암호화폐 수사관들은 보통 텔레그램, 디스코드 등 해커와 사기꾼들이 모이는 포럼에 가짜 계정을 이용해 잠입하여 그들의 교환, 계획, 자랑을 관찰합니다. 이러한 범죄자들은 나이가 어리고 매우 성급하게 행동하는 경향이 있으며, 종종 아무런 생각 없이 단서를 남기는 경우가 많다는 사실을 발견했습니다.

ZachXBT가 X에서 도난당한 사실을 게시한 후, 임시 계정을 통해 한 제보자로부터 도둑의 신원을 알 수 있는 단서가 담긴 연락을 받았습니다. 제보자는 절도범 중 한 명이 절도 현장을 친구들에게 생중계하는 동안 녹화된 것으로 추정되는 여러 개의 화면 녹화 동영상을 ZachXBT에게 보냈습니다. 총 1시간 30분 가량의 동영상에는 피해자와의 통화 장면이 포함되어 있습니다. 영상 중 하나에서는 사기범들이 2억 4,300만 달러 상당의 비트코인을 훔치는 데 성공했다는 사실을 알게 된 후 "오 마이 갓"이라고 외치는 소리가 들립니다! 세상에! 2억 4,300만 달러! 대단하네요! 오, 세상에! 오, 세상에! Bro!"

사설 채팅에서 사기범들은 Swag, $$$, Meech와 같은 가명을 사용했지만 한 가지 치명적인 실수를 범했습니다. 라이브 방송 중 실수로 자신의 Windows 데스크톱이 노출되어 하단 시작 메뉴에 팝업된 아이콘에 실명이 표시된 것입니다! --앞서 언급한 납치된 부부의 아들인 댄버리 출신의 18세 소년 비어 체탈이 바로 그 주인공입니다.

비어 체탈은 최근 댄버리의 이매큘러 고등학교를 졸업하고 2022년에 뉴저지에 있는 럿거스 대학교에 진학할 예정인 조용한 우등생입니다. 2022년에 그는 '미래의 변호사' 프로젝트를 완료했고, 그해 학교 웹사이트에 안경을 쓰고 타미 힐피거 윈드브레이커와 빨간 폴로 셔츠를 입고 웃고 있는 소년의 사진이 공개되었습니다.

동급생들은 체탈이 항상 수줍음이 많았고 자동차를 좋아했다고 회상합니다. "그는 기본적으로 외톨이였습니다."라고 고3 때 체탈과 친구가 된 마르코 디아스는 말합니다. 또 다른 동급생인 닉 패리스도 4학년 중반 어느 날 갑자기 콜벳을 몰고 등교하기 전까지는 체탈이 눈에 잘 띄지 않았다고 말했습니다. "그는 아침 7시 30분에 주차장에 차를 주차했고 모두가 어리둥절해했습니다."라고 패리스가 말했습니다.

곧 체탈은 BMW로, 그다음에는 람보르기니 우루스로 차를 바꾸고 루이비통 셔츠와 구찌 신발을 신기 시작했습니다. 패리스와 다른 친구들이 동네 쇼핑몰에서 놀고 있을 때, 체탈은 디아스를 비롯한 몇몇 친구들을 데리고 뉴욕으로 가서 요트를 빌려 파티를 열고 갑판 위에서 현금 다발을 들고 포즈를 취하며 사진을 찍었습니다.

체탈은 투기로 돈을 벌었다고 주장했고, 디아스는 어느 날 아침 자습실에서 체탈이 자신의 휴대폰을 꺼내 거래 기록을 보여주며 이를 증명했다고 말했습니다. 한때 체탈은 코네티컷 스탬포드에 있는 큰 집을 빌려 친구들을 3일간 파티에 초대했습니다. "지하실에서 친구들과 놀고 있었는데, 그가 혼자 소파에 누워 휴대폰으로 게임을 하며 계속 사람들을 피하는 모습을 보았습니다."라고 디아스는 회상하며 "저는 '이건 너무 이상하다'고 생각했죠."라고 말합니다. 패리스는 학교 퍼레이드 도중 경찰이 교통 위반으로 체탈의 람보르기니 우루스를 세웠을 때를 기억합니다."그는 경찰이 질문하기도 전에 그 자리에서 변호사에게 전화를 걸었습니다. 모두들 '와, 이 친구 뭔가 있네, 이건 진짜 돈이다'라고 생각했죠."

독립적인 수사관들은 체탈이 실제로 Comm 또는 커뮤니티라고도 알려진 Com이라는 조직의 비밀 멤버였다고 지적했습니다. 이 단체는 1980년대 지하 해커 조직으로 시작하여 사이버 범죄자 및 지망생들의 소셜 네트워크로 발전했습니다.

관련 없는 사건의 FBI 진술서에 따르면, 한 요원은 Com을 "지리적으로 분산된 하위 그룹이 광범위한 범죄 활동에 관여하며 Discord 및 Telegram과 같은 온라인 통신 소프트웨어를 통해 협력하는 연합체"라고 설명했습니다.

진술서와 Com을 연구한 전문가들에 따르면 이러한 하위 그룹의 활동에는 경찰이나 학교와 같은 기관에 거짓으로 신고하여 경찰의 대응을 유도하는 행위인 스와팅, 고객 서비스 담당자를 속여 대상의 휴대폰 번호를 훔치는 행위인 SIM 스와핑, 주로 고객 서비스 담당자를 속여 대상의 휴대폰 번호를 훔치는 행위인 SIM 교환이 포함된다고 합니다. ), 랜섬웨어 공격(악성 프로그램을 사용하여 사용자나 조직이 자신의 컴퓨터 파일에 액세스하지 못하도록 하는 랜섬웨어 공격), 암호화폐 도난, 기업 시스템에 대한 침투 공격 등이 있습니다.

사이버 보안 전문가 그룹인 Unit 221B의 최고 연구 책임자인 앨리슨 닉슨은 2011년부터 웹에서 확장되고 있는 이 분야를 추적해 왔으며 현재 Com 조직 연구 분야의 최고 전문가로 널리 인정받고 있습니다.

그녀는 Com의 회원들이 대부분 서방 국가의 젊은 남성들이라고 말했습니다. 닉슨은 그룹 채팅에서 많은 사람들이 대학 생활과 수강 중인 사이버 보안 강좌에 대해 이야기하고, 이러한 지식이 범죄 활동의 원동력이 되었다고 말하며, 이들이 처음 이 분야에 입문한 경로가 대부분 룬스케이프, 로블록스, 그랜드 테프트 오토 같은 비디오 게임을 통해서였다고 지적했습니다.

2010년대 중반에는 창의적인 건설을 중심으로 하는 게임인 Minecraft에서도 어두운 세계가 등장하기 시작했습니다. -그리고 이러한 변화의 대부분은 온라인 서버의 등장으로 인한 것이었습니다. 사용자가 직접 소유하고 운영하는 이 서버를 통해 플레이어는 '진영'이라고도 하는 팀을 구성하여 서로 대결할 수 있습니다. 이러한 서버에서 마인크래프트는 경쟁이 치열한 전장으로 진화했고, 수익과 사기의 기회도 생겨났습니다.

서버는 곧 게임 내 구매를 도입하여 플레이어가 비행 능력, 더 강력한 무기 및 방어구 등의 업그레이드에 돈을 쓸 수 있도록 했습니다. 일부 게임 내 구매는 멋진 캐릭터 코스튬을 잠금 해제하여 플레이어가 온라인에서 자신의 지위를 과시할 수 있는 수단으로 활용되기도 했습니다.

플레이어들이 이러한 경쟁 서버에 더 많이 참여하게 되면서 Discord에는 게임 소품과 희귀 사용자 아이디를 전문으로 거래하는 대규모 암시장이 등장했습니다. 마인크래프트 플레이어는 대부분 10대이기 때문에 이 암시장은 금세 사기의 온상이 되었습니다.

사용자들은 게임 아이템의 대가로 실제 돈을 PayPal로 지불하는 데 동의했다가 사기꾼들이 돈을 받은 후에야 거래를 취소하는 경우가 많았습니다. 이러한 행위가 만연하자 사람들은 신뢰 문제를 해결하기 위해 '중개 서비스'를 제공하기 시작했고, 중개자는 수수료를 받고 돈과 상품을 보관한 다음 거래 당사자에게 전달해 주었습니다.

이 서클에서 일부 고가의 사용자 아이디는 수집품으로 인기를 끌었으며, Tree, OK, Mark, YOLO 또는 G와 같이 네 글자 이하로 구성된 아이디는 미화 1만 달러 이상의 가격을 형성하기도 했습니다.

Minecraft의 '팩션' 서버와 암시장이 번성하면서 가상 화폐는 해당 커뮤니티에서 인기를 얻었고, 결국 PayPal을 대체하는 주요 거래 수단으로 자리 잡았습니다. 처벌 메커니즘이 없는 경쟁, 도박, 사기의 훈련장이었던 마인크래프트 서버는 플레이어들이 가상 화폐에 점점 더 익숙해지면서 점차 새로운 사이버 범죄자들을 양성하는 '번식지'로 변해갔습니다.

2017년 비트코인 가격이 급등하면서 컴의 회원들은 마인크래프트 사기에서 암호화폐 절도로 자연스럽게 전환했고, 컴의 가장 인기 있는 포럼 중 하나인 'OGUsers'는 소셜 미디어 계정과 사용자 이름을 토론하고 구매하는 플랫폼으로 시작되었지만 SIM 카드 탈취, 트위터 계정 해킹 등 사이버 범죄의 온상으로 발전했습니다.

Nixon은 "이러한 반사회적 커뮤니티는 하룻밤 사이에 부자가 된 '해커 억만장자'들로 빠르게 변했고, 사람들은 다른 사람들이 갑자기 백만장자가 된 것을 보고 어떻게 그런 일이 가능했는지 궁금해했기 때문에 이러한 문화를 확산시켰습니다."라고 설명합니다. 이는 또한 Com의 빠른 확장으로 이어졌습니다.

현재 컴이 사용하는 가장 일반적인 암호화폐 탈취 방법 중 하나는 '사회 공학'으로, 사람들의 마음과 정신을 조종하여 민감한 정보를 유출하도록 유도하는 것입니다. 컴 회원들은 데이터 유출의 잠재적 피해자의 목록을 작성한 다음 이들을 하나씩 타깃으로 삼습니다. --워싱턴 D.C. 피해자의 경우도 바로 이런 수법을 사용했습니다. 경우에 따라서는 사기를 저지르는 데 도움을 줄 사람을 찾는 '구인 광고'를 온라인에 올리기도 합니다.

암호화폐 수사관 닉 백스는 텔레그램에 '너무 천천히 움직이지 않는다면' '주당 5f', 즉 다섯 자리 수 주급을 약속하는 구인광고를 공유한 적이 있습니다. - 잠재적 타겟에게 전화를 걸어야 합니다. 이 게시물은 또한 '미국식 전문 고객 서비스 목소리여야 한다'고 요구했습니다. 절도를 완료한 후, Com 회원들은 때때로 마인크래프트 암시장으로 돌아와 게임 내 희귀 아이템을 구매하고 페이팔을 통해 실제 현금으로 판매함으로써 훔친 암호화폐를 '세탁'하곤 했습니다.

ZachXBT는 비어 체탈의 정체를 알아냈고, 그와 다른 수사관들은 빠르게 더 많은 관련자를 찾아냈습니다. ZachXBT가 입수한 녹취록에서 절도범들은 서로를 Com이라는 코드네임으로 불렀고 때로는 실명으로 불렀습니다. 반복적으로 언급된 이름 중 하나는 말론 또는 말론 램이었습니다.

20세의 싱가포르인인 말론 램은 그리비스, 앤 해서웨이 등의 스크린명을 가진 컴 커뮤니티의 악명 높은 회원입니다. 그는 또한 앞머리를 잘라낸 베테랑 마인크래프트 플레이어로, 서버에서 자주 차단당하지만 항상 다시 접속하는 데 성공합니다. 2023년 봄, 마인카디아 서버 관리자와 충돌하여 게임 소품 일부를 잃어버린 후, 그는 관리자에게 '욕설'을 퍼부으며 주소와 사회보장번호를 온라인에 게시하고 한 번 이상 응급 서비스를 호출하여 괴롭혔습니다. 방문 괴롭힘.

당시 여러 사용자와 Discord 채팅에 따르면 Chetal과 Lam은 Minecraft에서 만나 팀을 이루어 Lam이 주도하는 '진영'에서 게임을 플레이했습니다.

2023년 10월, 램은 90일 비자로 미국에 입국했습니다. 법원 문서에 따르면 그는 마인크래프트 플레이를 사실상 중단했으며, 이후 다른 암호화폐 관련 사기에 의존해 생활비를 충당했다고 합니다.

2024년 8월 암호화폐 도난 사건 이후, ZachXBT는 소셜 미디어를 통해 오픈 소스 인텔리전스(OSINT)라고 알려진 기술을 통해 램을 추적했습니다. 컴의 채팅 그룹에서는 램이 과소비를 일삼고 있다는 소문이 퍼지고 있었고, 그의 자금 출처를 아는 사람은 아무도 없었지만 LA 나이트클럽에서 호화로운 라이프스타일을 즐긴다는 소문이 돌았습니다.

ZachXBT는 LA에서 가장 인기 있는 나이트클럽을 조사하고 파티 참석자들과 클럽 자체의 인스타그램 피드를 살펴봤습니다. 한 게시물에서 말론은 흰색 몽클레르 재킷과 다이아몬드 반지로 보이는 반지, 다이아몬드가 박힌 선글라스를 착용하고 있습니다. 그는 테이블 위에 올라가 관중들에게 100달러짜리 지폐를 떨어뜨리기 시작합니다.

돈이 쏟아지자 웨이터들은 1,500달러짜리 샴페인 병에 불꽃을 꽂고 "@말론"이라고 적힌 플래카드를 들고 있었습니다. 그는 그날 밤 클럽에서만 56만 9,528달러를 썼습니다. 램과 그의 크루는 또 다른 클럽에서 클럽 방문객들에게 "TOLD U WE』D WIN"이라고 적힌 플래카드와 "[비속어] ZACHXBT"라고 적힌 플래카드를 들도록 지시하는 등 잭XBT에게 장난을 치기도 했습니다.

그 후 몇 주 동안 램은 맞춤형 람보르기니, 페라리, 포르쉐 등 31대의 자동차를 구입했으며, 그중 일부는 300만 달러에 달하는 차량이었습니다. 8월 24일에는 한 모델에게 핑크색 람보르기니 사진을 보낸 것으로 보입니다. 그는 '선물을 준비했으니 빨리 생일 선물로 하자'는 문자를 보냈습니다. 그녀는 "나 또 남자친구 생겼어"라고 답장했습니다. 그는 "IDC"(상관없어)라고 답장을 보냈습니다.

9월 10일, 로스앤젤레스에서 23일간의 파티를 마친 램과 친구들은 개인 제트기를 타고 마이애미로 향했습니다. 그곳에서 그는 750만 달러에 침실 10개가 있는 부동산을 포함해 여러 채의 집을 임대했습니다. 며칠 만에 램은 여러 대의 람보르기니를 포함한 고급 승용차로 진입로를 가득 채웠고, 그 중 한 대는 측면에 '말론'이라는 이름이 새겨져 있었습니다.

ZachXBT는 며칠마다 자신이 수집한 정보를 법 집행 기관에 보냈습니다. 정보는 일반적으로 한 방향으로 흘러갔지만, 연방 당국도 동시에 자체 수사를 진행했습니다. 법원 문서에 따르면, 공모 혐의를 받고 있는 용의자들은 개인 고객 정보를 요구하지 않는 eXch와 같은 암호화폐 거래소를 통해 거래하고 가상 사설망(VPN)을 사용하여 실제 위치를 숨기는 등 정교한 자금 세탁 방법을 사용하여 자금을 숨기고 신분을 감췄습니다.

하지만 적어도 한 번은 용의자가 디지털 화폐 거래소인 TradeOgre를 사용하여 계정에 가입할 때 VPN을 사용하는 것을 잊어버리는 실수를 저질렀고, 그 결과 연결 IP 주소가 캘리포니아 엔시노의 월세 47,500달러짜리 부동산을 가리키게 된 것으로 당국은 보고 있습니다. 이 부동산은 21세의 Jeannot이 소유하고 있었습니다. 이 부동산은 21세의 잔디엘 세라노가 임대한 것으로, 온라인에서 베르사체갓, @스키드스타, 박스 등의 가명을 사용했습니다. 당국이 세라노를 발견했을 당시 그는 여자친구와 함께 몰디브에서 휴가를 보내고 있었습니다.

세라노가 9월 18일 몰디브에서 LA 국제공항으로 돌아올 때 법 집행 기관이 그를 기다리고 있었습니다. 그는 50만 달러짜리 시계를 차고 있었습니다. 체포 당시 세라노는 처음에는 절도 사실을 전혀 몰랐다고 부인하며 변호사 없이 사법 당국과 대화하는 데 동의했습니다. 하지만 법원 보고서에 따르면 그는 곧 자신의 연루 사실을 인정했으며, 특히 Gemini 직원으로 위장했다고 합니다.

세라노는 차량 5대를 소유하고 있으며, 그 중 2대는 공모자들로부터 선물 받은 것이며 차량 제공 자금은 이전 사기를 통해 마련했다고 인정했습니다. 또한 자신의 휴대폰에 약 2천만 달러의 피해 암호화폐가 있다는 사실을 인정하고 이 자금을 FBI에 반환하기로 동의했습니다.

한편, 마이애미의 요원들은 램이 임대했던 저택 중 하나를 급습할 준비를 하고 있었고 램은 세라노가 체포된 직후 세라노의 여자 친구가 전화하여 그가 올 것이라고 경고하는 등 세라노의 체포가 임박한 것을 알고 있었습니다. 세라노가 체포된 직후 세라노의 여자친구는 램의 공모자들에게 전화를 걸어 경고했습니다. 그 후 그들은 휴대폰에서 텔레그램 계정과 기타 증거를 삭제했습니다.

그날 오후, 마이애미 경찰과 함께 일하는 FBI 요원들이 마이애미 쇼어 근처의 한 저택을 급습했습니다. 요원들은 폭파 장치를 사용하여 앞쪽의 철문을 열고, 다른 요원 팀은 뒤쪽의 작은 바닷길을 통해 보트를 타고 들어갔습니다. 요원들이 집 안으로 들어가자 섬광탄 소리가 이웃에 울려 퍼졌습니다.

그 직후, 한 요원이 긴팔 흰색 상의와 진홍색 농구 반바지, 운동화 차림의 수갑을 찬 램을 집 밖으로 호위하고 연기를 뿜으며 집 안에 있던 최소 5명의 다른 사람들을 데리고 나갔고 세라노와 램은 자금 세탁과 보이스피싱 공모 혐의로 기소되었습니다. 세라노와 램은 자금 세탁 및 보이스피싱 사기 공모 혐의로 기소되었습니다. 세라노와 램은 자금 세탁 및 보이스피싱 사기 공모 혐의로 기소되었으며, 각각 최대 징역 20년 형을 선고받을 수 있습니다.

파티는 강도 사건이 발생한 지 정확히 한 달 후에 끝났습니다.

덴버에서 체탈 가족이 납치된 후 며칠과 몇 주 동안 카스트로빈치와 경찰은 연방 수사관들과 협력하여 플로리다에서 온 갱단에 대한 사건을 구축했습니다. 그들은 용의자들의 휴대폰에 긴급히 접근하여 그룹 채팅 기록을 확인하고 갱단원들의 움직임을 기록했습니다.

그들은 마이애미의 23세 앤젤 보레로가 '치치'라는 별명으로 이 여행을 일부 지원하고 조직했다는 사실을 알게 되었습니다. 보레로는 그룹 채팅에서 다른 사람들에게 "이 일이 잘되면 캘리포니아로 갈 거야"라고 썼습니다. 연방 수사관들은 이 그룹이 캘리포니아에서 다른 작전을 계획하고 있다는 것을 의미한다고 추측했습니다. 같은 날 호수에 알베르토 로메로(별명 스웨이)는 "치치, 우리는 그 어느 때보다 준비가 되어 있다"는 메시지를 갱단원들에게 보냈습니다. 이 채팅은 갱단이 오전 7시부터 작전을 조율하기 시작했고 오후에는 체탈 가족을 염탐하는 데 시간을 보냈다는 것을 보여줍니다.

그 무렵 경찰은 범인들이 아들의 몸값을 노리고 체탈 가족을 납치한 것으로 추정되는 동기를 발견했습니다. 독립 수사관들은 팬틱이라는 가명을 사용하는 레이날도(레이) 디아즈(Reynaldo (Rey) Diaz) 중 적어도 한 명은 Com의 멤버일 가능성이 있다고 보고 있습니다.

ZachXBT는 도둑들이 다른 Com 멤버들에게 돈을 쓴 이야기를 자랑함으로써 스스로 표적이 되었을 수 있다고 추측했습니다. "범죄를 저지르고 나면 다시는 그 이야기를 꺼내지 않고 조용히 지낼 것이라고 생각할 것입니다."라고 그는 말했습니다. "하지만 그들은 친구라고 생각하는 사람들에게 자랑함으로써 무언가를 보상해야 했습니다. 이 사람들은 진짜 친구가 아닐 수도 있습니다."

8월 27일, 댄버리 경찰은 이 사건의 용의자 6명을 1급 폭행, 1급 납치, 무모한 위협 등 여러 건의 혐의로 기소했습니다. 이어서 9월 24일, 코네티컷 연방 지방법원에 제출된 대배심 기소장에 따르면 플로리다 남성 6명이 납치, 차량 탈취, 음모 혐의로 기소되었습니다.

플로리다 남성 6명은 더 이상 온라인 사기에만 집중하지 않고 폭력에 더 집중하는 컴의 성장 세력을 대표하며, 디아즈 자신도 2년 전 플로리다에서 강도 미수 사건 중 총에 맞았습니다.

FBI 진술서에서 한 요원은 Com 회원들이 일상적으로 "벽돌, 총격, 방화 공격"을 저질렀다고 말했습니다. 독립 탐사 저널리스트 브라이언 크렙스에 따르면 2022년, 포쉐도우라는 청년이 20만 달러의 몸값을 요구하는 라이벌 SIM 교환 조직에 납치되어 폭행을 당했습니다.

2023년 10월, 뉴저지 에그하버 타운십 출신의 22세 남성 패트릭 맥거번-앨런은 사이버 범죄 조직에 고용된 후 폭력적인 청부 고용에 연루된 혐의로 징역 13년형을 선고받았습니다. 지난 11월에는 토론토에 본사를 둔 암호화폐 회사의 CEO가 납치되어 100만 달러의 몸값을 요구받았다는 보도가 있었습니다.

몇 주 후, 암호화폐 커뮤니티에서 13세 소년이 암호화폐를 만들고 가치를 부풀린 사실이 드러났으며, 그의 반려견이 납치되었다는 소문이 돌았습니다. 1월에는 프랑스 암호화폐 기업 레저의 창립자가 아내와 함께 납치되었고, 납치범들은 그의 손을 절단하고 암호화폐로 수백만 달러의 몸값을 요구했습니다.

그러나 컴과 관련이 없는 사람들이 점점 더 많은 표적이 되고 있다고 닉슨 연구원은 말합니다. 닉슨은 소위 '컴' 회원 중 일부는 젊은 여성과 소녀들에게 자해와 폭력을 강요하는 이른바 '피해 그룹'에 연루되어 있다고 말했습니다. 7년 전만 해도 컴의 주목할 만한 회원은 수십 명에 불과했지만 지금은 수천 명에 달한다고 합니다. "지금 우리는 비조직 범죄에서 조직 범죄로 진화하는 것을 목격하고 있으며, 우리는 그 전환의 한가운데에 있습니다."라고 그녀는 말합니다.

암호화폐 강도와 납치라는 두 가지 사건은 온라인 세계에서 컴 멤버들의 완전한 무법성이 그들에게 다음과 같은 인식을 심어주었음을 보여줍니다. 현실 세계에서도 비슷한 범죄를 계속 저지를 수 있다는 인식을 심어주었습니다. "저는 그들이 전혀 배운 것이 없다고 생각합니다."라고 ZachXBT는 말합니다. "체포되거나 자산이 압류된 후에도 많은 사람들이 예전의 삶으로 돌아가는 것을 보았습니다."

올해 연방 납치 및 음모 혐의로 유죄를 인정한 플로리다 남성 6명 중 5명은 최대 15년의 징역형을 받을 수 있습니다. 1월, 19세의 마이클 리바스는 하트포드 법정에서 자신의 행동에 대해 '어리석었다'고 사과하며 다른 남성이 '복수 계획'을 실행하는 것을 돕고 있다고 말했지만, 자세한 내용은 밝히지 않았습니다.

2월에는 조지아 출신의 22세 남성 제임스 슈왑이 납치 계획과 관련하여 기소되었습니다. 연방 형사 기소장에 따르면 슈왑은 납치 한 달 전 마이애미의 한 나이트클럽에서 비어 체탈과 충돌했으며, 범인들에게 교통편과 숙소를 제공함으로써 납치 계획의 자금을 조달하는 데 도움을 주었다고 합니다. 그는 이에 대해 무죄를 주장했습니다.

3월 25일, 잭XBT는 X 웹사이트에 도난당한 암호화폐 추적에 대한 최신 수사 상황을 업데이트하며 "업데이트: 위즈(비어 체탈)가 체포되었다"며 "여기 그의 사진이 있다"고 썼습니다. 첨부된 사진에는 흰색 티셔츠를 입은 한 청년이 긴 덥수룩한 머리와 수염, 축 처진 입과 피곤한 눈매를 하고 있습니다. 그는 이매큘러 고등학교 웹사이트에 올라온 사진 속 아이와는 전혀 다른 모습입니다. 구치소 기록에는 연방 경범죄로 기소되었지만 범죄 혐의는 명시되어 있지 않습니다.

ZachXBT에 따르면, 그가 추적한 도난 비트코인은 법 집행기관이 관리하는 지갑으로 이체되었다고 합니다. 납치 당시 수실과 라디카 체탈이 운전하던 무광 회색 람보르기니 우루스는 그날 댄버리의 보안 경찰 주차장에 증거물로 주차되어 있었습니다. 이 람보르기니는 아들이 등교할 때 타고 다녔던 차였습니다.