119754비트코인 해킹 뒤 94000개를 압수했다

02 · 사건의 구조

무슨 일이 어떤 순서로 이어졌나

거래소 키 탈취로 전송된 비트코인이 수천 건의 세탁 경로를 거쳐 이동했고, 장기 추적 뒤 압수·반환이 따로 진행된 사건이다.

1. 01

   1. 진입

   공격자가 Bitfinex 지갑의 승인권한을 탈취해 2000건 넘는 전송으로 119754비트코인을 외부 주소에 보냈다.

2. 02

   2. 통제 이탈

   도난 코인은 지갑 분할, 거래소 계정과 여러 세탁기법을 거치며 원출처와 최종 보유자를 연결하기 어렵게 이동했다.

3. 03

   3. 손실·분쟁

   수사기관은 블록체인 흐름과 계정기록을 결합해 관련자들을 체포하고 2022년 94000비트코인 초과를 압수했다.

4. 04

   4. 결과

   해커의 유죄와 5년형은 확정됐지만 압수분의 피해자 귀속, 세금·수수료와 잔여 코인의 회수는 별도 절차로 남는다.

사건 연표

1. 2016.8

   공격자는 Bitfinex 지갑에서 2000건이 넘는 무단 전송으로 119754비트코인을 빼냈다.

2. 2022.2.8

   미국 법무부는 세탁 혐의자 두 명을 체포하고 약 94000비트코인을 압수했다고 발표했다.

3. 2022

   수사기관은 지갑 이동과 거래소 계정을 추적해 도난자금 세탁 경로를 형사사건 증거로 제출했다.

4. 2024

   Ilya Lichtenstein은 해킹과 자금세탁 공모에 대한 유죄를 인정했다.

5. 2024.11.14

   연방법원은 Lichtenstein에게 징역 5년을 선고했다.

왜 가능했나

해킹된 비트코인은 수천 건의 전송과 체인호핑·혼합서비스를 거쳤지만 압수한 지갑키가 회수의 전환점이 됐다. 탈취량과 압수량은 시점도 보유주체도 다르다라는 점이 핵심이다. 수치 경계는 ‘탈취 비트코인 119754개 — Bitfinex에서 전송된 수량’와 ‘무단 전송 2000건 초과 — 해커가 승인한 전송 건수’로 나뉜다. 탈취량과 전송 건수는 해킹 당시 행위를 설명하고, 훗날 압수된 비트코인 규모와는 측정시점이 다르다.

법적 근거: ‘Two Arrested for Alleged Conspiracy to Launder $4.5 Billion in Stolen Cryptocurrency’. 확정 범위: 체포·압수·탈취 비트코인·압수 비트코인. 연표 끝점: 2024.11.14 — 연방법원은 Lichtenstein에게 징역 5년을 선고했다.