fbi

《월스트리트 저널》에 따르면, 바이낸스 해커는 성공한 후 즉시 대규모 자금 세탁 작업을 시작했습니다. Chainalysis 데이터에 따르면, 해당 조직은 자금을 1만 개 이상의 암호화 지갑으로 분산시켰습니다.일부 암호화 서비스 제공업체는 미국 연방수사국의 중단 요청에도 불구하고 여전히 도난과 관련된 거래를 처리하고 수수료를 부과하고 있습니다. THORChain은 도난 후 72시간 이내에 4,600만 달러 이상의 도난 자금을 처리하고 20만 달러 이상의 수수료를 부과했습니다; 거의 400만 달러가 Wasabi Wallet을 통해 믹싱되었습니다.일부 개발자들은 북한 해커가 자신의 플랫폼을 통해 자금을 세탁하는 것을 막을 수 없다고 밝혔으며, 이는 법 집행 기관을 실망하게 만들고 있습니다.

여러 매체의 보도에 따르면, 미국 버지니아주 동부 검찰청은 전 FBI 요원 패트릭 스티븐 야로흐가 11월 5일 알렉산드리아 연방 법원에서 전신 사기 및 자금 세탁 혐의로 유죄를 인정했다고 밝혔습니다.그는 도난당한 증명을 이용하여 35건의 FBI 조사에 관련된 암호화 지갑에서 약 100건의 사기 이체를 수행하여 약 247만 달러의 암호 자산을 훔쳤으며, 토큰 교환 등의 방법으로 자금 출처를 숨겼습니다. 일부 자금은 신용 카드, 자동차 대출 등의 부채 상환에 사용되었습니다. 야로흐는 최대 20년의 징역형에 처해질 수 있으며, 2027년 3월 4일에 선고될 예정입니다. 이전 보도에 따르면 사건에 관련된 금액은 약 100만 달러로 알려졌습니다.

《워싱턴 포스트》에 따르면, 전 FBI 요원 패트릭 야로크는 적대 국가 관련 암호 지갑에서 약 100만 달러의 디지털 자산을 훔친 혐의로 버지니아주 동부 알렉산드리아 연방 법원에서 판사 패트리샤 톨리버 자일스에게 유죄를 인정할 예정이다. 검찰은 그가 ChatGPT를 이용해 포르투갈로 이주할 계획을 세웠다고 밝혔다.

11월 4일, 바이낸스 중국 커뮤니티 책임자 시시가 10월 말 보안 사건에 대한 글을 발표하며 약 630억 달러가 바이낸스 시스템 내에서 이체되었다고 밝혔습니다. 책임은 바이낸스에 있으며, 특정 엔지니어나 기술 표준에 있지 않다고 전했습니다. 그녀는 관련 손실은 플랫폼이 보상하며, 사용자는 준비금 증명 페이지에서 직접 확인할 수 있다고 말했습니다; 동결 및 차단된 부분은 법 집행 기관 및 블록체인 기관과 함께 하나씩 회수할 것이라고 덧붙였습니다.시시는 출금이 재개된 후 플랫폼이 모든 출금이 계좌에 도착하도록 하는 데 집중하고 있다고 밝혔습니다. 그녀는 최근 이틀 동안 출금 규모가 도난 금액과 동일한 수준에 있으며, 모든 출금이 지급되었고, 사용자 자산은 계속해서 계좌에 있으며, 플랫폼이 사용자 자산을 유용하지 않았다고 강조했습니다. 또한, 회사의 의사 결정층이 조사 보고서가 수정 없이 사실대로 공개되도록 요구했으며, 시간선, 공격 경로, 악의적인 스크립트 조작 및 자체 부족 사항이 모두 보고서에 포함되었다고 전했습니다.시시는 FBI의 통보를 인용하며, 상대방이 국가급 행위자라고 밝혔고, 올해 들어 바이낸스는 57건의 의심되는 동일 출처의 공격을 차단했다고 말했습니다. 그녀는 보고서에 있는 침입 지점이 모두 차단되었으며, 11월 3일 기준으로 영향을 받은 지갑 시스템이 새로운 환경에서 재구성되었고, 내부 AI 도구가 재구성되어 권한이 강화되었으며, 영향을 받은 장비가 교체되었고, 관련 증명서와 토큰이 무효화되었으며, 모든 직원의 장비 강화 스캔 및 지갑 리스크 관리 업그레이드가 완료되었다고 밝혔습니다. 그녀는 또한 일부 방어선은 공개되지 않을 것이며, 독립적인 제3자 보안 기관을 고용하여 검토하였고, 결론은 외부에 발표될 것이라고 덧붙였습니다. 바이낸스는 이전에 초기 조사에서 사건이 약 634억 달러의 자산과 관련이 있으며, 약 285억 달러가 동결되거나 차단되었고, 손실은 플랫폼이 부담한다고 밝혔습니다.

조선중앙통신에 따르면, 북한 측은 바이낸스 해킹 사건과 관련된 부인 성명에서 지난해 미국이 암호화폐 거래소 바이빗에서 발생한 해킹 사건의 책임을 북한과 연관 지었다고 언급했다. 조선중앙통신은 미국이 국제 여론을 오도하여 전 세계에서 발생하는 사이버 사기 행위가 모두 북한의 소행이라는 잘못된 인상을 주고 있으며, 이는 북한에 대한 심각한 정치적 도발이라고 밝혔다. 북한은 사이버 문제를 정치화하고 타국 내정에 간섭하는 수단으로 삼으려는 어떤 시도에도 단호히 반대하며, 이는 북한 민주주의 인민공화국 정부의 일관된 정책 입장이라고 말했다.조선중앙통신은 또한 국제 사회가 지난해 미국 현 정부가 출범하자마자 불법적으로 도난당한 암호화폐 자산을 압수하고 국가 전략 비축물로 삼겠다고 발표한 사실을 다시 한번 되새길 필요가 있다고 밝혔다. 조선중앙통신은 도난당한 막대한 암호화폐 자금이 회수될 경우 누가 그 자금을 차지하게 될지를 상상해보면 이번 해킹 사건의 배후에 대한 단서를 발견할 수 있을 것이라고 말했다. 2025년 2월 21일, 바이빗은 대규모 해킹 사건을 겪었으며, 총 가치 약 15억 달러에 달하는 자금이 도난당했다. 미국 FBI 및 여러 블록체인 분석 기관은 이후 이 사건을 북한의 라자루스 그룹(트레이더트레이터)에게 돌렸다.

안정화폐 발행사 Tether는 11월 2일 발표에서 10월 29일 바이낸스가 공격받은 후 30분 이내에 15억 달러 이상의 USDT를 동결했다고 밝혔습니다. 이로 인해 관련 자금이 전송, 교환 또는 세탁되기 전에 차단되었습니다. Tether는 미국 연방수사국이 북한이 이번 공격에 책임이 있다고 판단했다고 전했습니다. FBI는 10월 31일 보고서에서 북한이 10월 29일 전후로 바이낸스에서 60억 달러 이상의 가상 자산을 탈취했다고 밝혔으며, 이 활동을 TraderTraitor라고 명명했습니다.Tether의 CEO 파올로 아르도이노는 공격 발생 후 몇 분 이내에 15억 달러 이상을 동결했으며, USDT는 도난 자금을 숨기기에 적합하지 않다고 말했습니다. Tether USA₮의 CEO 보 하인스는 회사가 즉시 행동에 나서 15억 달러 이상이 공격 관련자에게 흘러가는 것을 막았으며, 이 조치가 미국 및 전 세계의 안전에 기여한다고 밝혔습니다. Tether는 미국 및 국제 법 집행 기관과 산업 파트너와 협력하여 불법 자금을 추적하고 책임을 묻는 데 도움을 주고 있다고 전했습니다.Tether는 또한 10월 31일 기준으로 미국 법무부, 비밀경호국 및 FBI와 협력하여 3590개 이상의 지갑과 약 16억 달러의 USDT를 동결했으며, 73개국의 360개 이상의 법 집행 기관과 협력하고 있다고 밝혔습니다. 이번 바이낸스 관련 동결을 포함하여 Tether는 2차 시장 주소에서 70억 달러 이상의 USDT를 누적 동결했으며, 그 중 약 12억 달러는 재발행을 통해 권리자 또는 법 집행 기관에 반환되었습니다.

체인 분석가이자 Security Alliance 기여자인 SomaXBT는 북한 해커들이 이틀 만에 바이낸스에서 도난당한 약 2억 4200만 달러를 세탁했다고 밝혔습니다. 한편, 미국 연방수사국은 THORChain 등에게 압력을 가해 관련 거래를 차단할 것을 요구하고 있습니다.SomaXBT는 도난당한 자금이 여러 암호화폐 크로스 체인 브리지를 통해 이동했으며, 그 중 Relay는 4800만 달러의 자금 유출을 처리했고, THORChain은 4400만 달러, Chainflip은 3210만 달러, Symbiosis는 1600만 달러를 처리했으며, 총 약 1억 4000만 달러에 달한다고 전했습니다. 이 자금의 최종 행방은 아직 확인되지 않았습니다.

바이낸스 공동 창립자 허이(He Yi)가 글을 통해 바이낸스가 미국 회사와 협력하여 자산을 동결하고 회수해야 한다고 밝혔으며, 미국 법 집행 기관(FBI)의 개입이 매우 효율적이라고 전했습니다.이러한 전 세계의 주목을 받는 사건에 대해 어떤 법 집행 기관이 발표하는 내용은 모두 엄격하게 검증되며, 근거가 있습니다. 바이낸스는 단지 자신의 피와 땀으로 번 돈을 되찾고 싶어합니다.

미국 연방수사국(FBI)의 보고에 따르면, 북한은 10월 29일 전후로 발생한 60억 달러 이상의 가상 자산 도난 사건에 대해 책임이 있다고 합니다. FBI는 관련 네트워크 활동을 TraderTraitor라고 명명했습니다.FBI는 미국 비밀경호국, 국세청 범죄 조사 부서와 함께 관찰한 결과, 관련 인물들이 주로 도난당한 자산을 ETH로 교환하고 있으며, 이후 DeFi 및 즉시 교환 서비스를 통해 추가로 자금을 세탁할 것으로 예상된다고 밝혔습니다.위의 세 기관은 노드 운영자, 즉시 교환 플랫폼, DeFi 서비스 및 기타 가상 자산 서비스 제공업체에 대해, 언급된 사건 주소와 관련되거나 이러한 주소에서 발생한 거래를 차단하고 보고할 것을 촉구했습니다.

미국 연방 수사국(FBI)은 바이낸스 해킹 사건에 대해 알고 있으며, 관련 파트너와 소통하여 관련 활동의 범위를 이해하고 잠재적 영향을 평가하고 있다고 응답했습니다.

로이터 통신에 따르면, 바이낸스는 미국 연방수사국(FBI) 및 미국 비밀경찰(USSS)을 포함한 전 세계 여러 법 집행 기관과 협력하여 약 630억 달러의 암호화폐 도난 사건을 조사하고 있습니다.영국 런던 주재 미국 대사관은 이에 대해 언급하지 않았으며, 미국 비밀경찰은 논평 요청에 대한 답변을 아직 하지 않았습니다.

미국 대통령 트럼프는 수요일 백악관에서 열리는 사이버 범죄 방지 행사에서 그의 정부가 해외 암호 사기를 단속하는 조치를 강조할 예정이다. 로이터 통신에 따르면 백악관 관계자의 말을 인용하면, 이러한 해외 범죄 네트워크는 미국인을 속여 가짜 암호 투자에 참여하게 한다. 트럼프와 내각 구성원들은 정부가 여러 가짜 암호 투자 웹사이트를 압수하고, 네트워크 사기를 차단하기 위한 조치를 취하고 있다고 지적할 계획이다. 국토안보부 장관 마크웨인 멀린, FBI 국장 카시 파텔, 국방부 장관 피트 헤그세스 및 법무부 장관 토드 블란체가 참석할 것으로 예상된다.이번 행사는 올해 3월의 행정명령에 이어 진행되며, 당시 트럼프는 법무부에 사이버 사기범을 우선적으로 식별하고 기소할 것을 지시했으며, 이후 국토안보부와 민간 기업이 협력하여 외국 범죄 해커 조직을 모니터링하도록 요구하는 메모를 발표했다. FBI 데이터에 따르면, 2025년 미국 국민이 제출한 사이버 사기 신고는 100만 건을 초과하며, 2024년 대비 17% 증가하여 기록적인 손실을 초래했다. 이 중 암호 사기가 손실의 절반 이상을 차지하며, FBI 사이버 범죄 신고 센터는 181,565건의 암호 관련 신고를 기록했으며, 손실액은 113.66억 달러에 달하고, 암호 투자 사기로 인한 손실은 72억 달러에 이른다.대부분의 사기 활동은 동남아시아의 조직 범죄 집단으로 거슬러 올라가며, 캄보디아, 라오스 및 미얀마가 포함된다. 범죄자들은 인신매매 피해자를 사기 공원의 강제 노동자로 이용한다. 60세 이상의 미국인이 가장 큰 손실을 입었으며, 암호 관련 손실은 44.3억 달러에 달한다. 암호 ATM 사기로 인한 손실은 3.89억 달러로, 2024년 대비 58% 증가했다; 이전 피해자를 대상으로 한 이차 사기로 인해 추가로 14억 달러의 손실이 발생했다. FBI의 "업그레이드 작전"은 2025년에 3,780명의 암호 투자 사기를 당하고 있는 피해자에게 통보했으며, 약 2.258억 달러를 회수할 것으로 추정된다.

CryptoBriefing에 따르면, 브루클린 지방검찰청의 보조 지방검사인 Alona Katz가 이끄는 가상화폐 부서(VCU)는 미국 연방수사국(FBI) 뉴욕 사무소와 협력하여 241개의 사기 도메인과 112대의 서버를 압수하거나 종료하는 공동 작전을 수행했습니다. 이번 작전은 국제적인 배경을 가진 암호화폐 투자 사기 네트워크에 대한 3년간의 조사의 종결을 의미합니다.이 네트워크는 주로 러시아어 커뮤니티를 대상으로 하여, Facebook의 러시아어 광고를 통해 피해자들을 가짜 암호 투자 플랫폼으로 유도한 후, "자금 회수"라는 명목으로 이차 사기를 시행했습니다. 조사관들은 관련 손실이 수천만 달러에 달한다고 추정하며, 일부 피해자는 모든 저축을 잃었습니다. 검찰은 현재 피해자들에게 약 30만 달러를 회수했으며, 이번 작전에서 체포된 사람은 아직 보고되지 않았습니다. FBI가 발표한 2025년 인터넷 범죄 보고서에 따르면, 그 해 암호화폐와 관련된 사기 손실은 113억 6,600만 달러에 달하며, 이는 전년 대비 22% 증가한 수치입니다. 암호화폐 사기로 인한 손실은 2025년 모든 인터넷 범죄 손실의 절반 이상을 차지합니다.

Decrypt에 따르면, 뉴욕 브루클린 지역 검사 사무소의 가상 화폐 부서(가상 화폐 유닛)는 FBI와 협력하여 미국 전역의 러시아어 커뮤니티를 대상으로 한 다국적 암호 투자 사기 네트워크를 성공적으로 적발하였으며, 112대의 서버와 241개의 관련 웹사이트 도메인을 압수하고 폐쇄했습니다. 관련 서버는 주로 동유럽과 미국에 호스팅되어 있으며, 범죄 조직의 핵심 인프라와 IP 노드는 우크라이나 등지에 분포해 있습니다.서버 증거에 따르면, 사기범들은 몇 주 후 다시 공격을 감행하며 "자산 회수 서비스 제공업체"로 위장하여 피해자들을 대상으로 2차 수확을 진행할 예정이며, 관련된 총 금액은 수천만 달러에 달합니다. 검찰은 이전에 400개의 관련 도메인을 폐쇄했으며, 이번에는 기본 서버를 직접 압수하여 해당 범죄 조직이 신속하게 웹사이트를 구축하고 피해자와 연락하는 능력을 완전히 상실하도록 하는 것이 목적입니다. 현재 법 집행 기관은 약 30만 달러의 도난 자금을 압수하였으며, 추적은 계속되고 있습니다.

Decrypt에 따르면, 미국 연방수사국(FBI)은 10월 9일 OpenAI 엔지니어 Abdulrahman Alfozan을 체포했습니다. 이 용의자는 35세로 사우디아라비아 국적이며, 2025년 7월부터 OpenAI에서 근무하고 있으며, 구두 통신을 가로채기 위해 장비를 사용하거나 사용하려 했다는 혐의를 받고 있으며, 이번 주 화요일 연방 법원에 처음 출두했습니다. OpenAI는 이 사건을 FBI에 넘겼으며, 관련 수사관 및 검사들이 신속하게 조치를 취한 것에 감사한다고 밝혔습니다. FBI의 조사는 여전히 진행 중입니다.OpenAI는 X에서 성명을 발표하며, 회사 사무실 내에 정밀 녹음 장비가 숨겨져 있음을 발견했으며, 자사 모델을 사용해 해당 장비와 그 출처를 분석한 결과, 수일 전 한 직원이 이를 설치한 것으로 확인되었다고 전했습니다. 형사 기소장에 따르면, 해당 장비는 9월 30일 전후에 발견되었으며, TV 뒷면의 USB 포트에 연결되어 있었고, 화장지로 포장되어 있었으며, 내용은 암호화되어 있었고, 설치 시간은 약 9월 28일로 추정됩니다. 감시 카메라에는 Alfozan이 장비가 발견되기 전 여러 차례 해당 회의실 근처에 나타난 모습이 포착되었지만, 그는 해당 방에 들어갈 권한도 없었고, 관련 회의에 참석할 권한도 없었습니다. 이러한 회의는 일반적으로 기밀 기술 및 전략 정보와 관련이 있습니다.기소장에 따르면, 장비 설치 전 Alfozan은 내부 생산성 도구를 사용하여 OpenAI의 사무실 주소, 회의실, 방 용량, 일정 및 경영진과 외부 파트너의 만남 장소를 문의했습니다. 그의 배우자와 관련된 챗봇 계정은 9월 24일부터 30일 사이에 지속적인 녹음 장비를 만드는 방법, Wi-Fi 연결 추가, 실시간 청취 효과 향상 및 장비 SD 카드 암호화 방법에 대해 질문했습니다.

미국 연방 수사국(FBI)은 사기 센터와 관련된 손실 금액이 17억 달러에 달했다고 발표했습니다. 같은 기간, 서아프리카 지역에서 진행된 법 집행 작전에서 총 28명이 체포되었습니다.미국 법무부(DOJ)는 일주일 간의 조정된 법 집행 작전에서 법 집행 기관이 370만 개 이상의 네트워크 계정, 페이지 및 그룹을 제거하고, 1100만 달러 이상의 동결 가능 자금을 식별했다고 밝혔습니다.

미국 법무부는 10월 13일, 북한 IT 인력이 가짜 신분으로 미국 기업에 침투하는 작전에서 두 명의 미국인을 체포하고 약 187대의 컴퓨터 장비를 압수했다고 발표했습니다. 펜실베이니아주 출신의 마이클 제임스 보스텔과 텍사스주 출신의 후안 세실리오 페냐 카리요가 오하이오주 북부 연방 법원 기소장에 따라 체포되었습니다. 검찰은 이 계획이 70개 이상의 미국 고용주와 관련이 있으며, 해외 IT 인력에게 약 300만 달러의 수익을 가져왔다고 주장하고 있습니다. 두 사람은 공모 전신 및 우편 사기, 공모 자금 세탁 및 공모 신원 도용 혐의로 기소되었으며, 페냐는 추가로 중범 신원 도용 혐의로 기소되었습니다.장비 압수 작전은 "고독한 별 포위 작전"의 일환으로, 텍사스 북부 연방 법 집행 기관이 조정했습니다. 9월 21일부터 25일 사이에 FBI는 텍사스의 40곳 이상에서 의심되는 "노트북 농장"의 주택을 수색하고, 노트북 컴퓨터 및 원격 접근용 키보드, 비디오, 마우스 장비를 포함한 장비를 압수했습니다. 오하이오주 기소장에 따르면, 미국 내 협력자는 자택에서 고용주가 제공한 노트북 컴퓨터를 수령한 후, 원격 접근 소프트웨어나 하드웨어를 통해 해외 인력이 조작할 수 있도록 하여, 마치 미국에 있는 것처럼 보이게 하고 회사 시스템에 접근하게 하며, 협력자는 급여를 받고 자금을 해외로 송금했습니다.기소장에서는 암호화폐가 해외로 자금을 이전하는 방법 중 하나로 언급되었습니다. 오하이오주 주민인 트레이 마이클 놀트는 공모자로 지명되었지만 본 사건에서 기소되지 않았으며, 기소장에서는 그가 2024년 7월 8일의 대화에서 은행 계좌와 가상 화폐 간의 이체를 관리하기 위해 전자 스프레드시트를 사용한다고 설명한 후, 자금을 피고인 선 성밍에게 송금했다고 언급되었습니다.

미국 연방 수사국(FBI)은 블록체인 분석, 인적 정보 및 법원 명령을 결합하여 원래 하마스에 유입될 예정이었던 56만 달러 이상의 암호화폐를 추적하고 압수했습니다. 조사는 공유 지갑, 크로스 체인 브리지, 거래소 및 스테이블코인 계좌를 포함합니다. 2025년 3월, 6월 및 10월에 세 차례의 압수 작전이 발생했습니다.조사관들은 하마스 군사 부서 알 카삼 여단과 관련된 여러 기부 주소가 동일한 가스 지갑을 사용하여 수수료를 지불하고, 리액터를 통해 기부 지갑에서 운영 지갑 및 관련 인프라로 자금이 흐르는 것을 시각화했습니다. 2025년 6월 사건에서는 자금이 새로운 주소, 계좌, 장외 중개인 및 의심스러운 돈가방 계좌를 통해 유통되었습니다; 10월 네트워크는 일회성 기부 지갑과 크로스 체인 브리지를 사용했습니다. 법원 명령은 테더에게 지정된 주소의 USDT를 소각하고 집행 지갑으로 동일한 자산을 재전송할 것을 요구했으며, 바이낸스는 세 개의 계좌 잔액을 이전할 것을 요구받았습니다.