사기 & 미스터리2026-08-21약 6분Bitcoin (BTC)

낮에는 포브스 기고가, 밤에는 랩하며 6조 원 세탁한 부부: 비트파이넥스 12만 BTC와 사상 최대 압수 작전

일리야 리히텐슈타인은 2,000건이 넘는 무단 거래를 통해 비트파이넉스(Bitfinex)에서 119,754 BTC를 훔친 뒤, 아내 헤더 모건을 끌어들여 가공 신원, 자동화 거래, 다크넷 시장, 거래소, 믹서, 체인 호핑, 사업자 계정, 금 등을 이용해 범죄수익을 세탁했다. 두 사람은 2023년 유죄를 인정했으며, 2024년 리히텐슈타인은 징역 60개월, 모건은 징역 18개월을 선고받았다.

핵심 요약

2016년 리히텐슈타인은 부정하게 승인한 2,000건이 넘는 거래를 통해 정확히 119,754 BTC를 비트파이넉스에서 자신이 통제하는 지갑으로 옮겼다.
두 사람은 허위 신원, 자동화 이체, 다크넷 시장, 거래소, 믹서, 체인 호핑, 미국 내 사업자 계정, 금화 등을 통해 범죄수익을 다층적으로 세탁했다.
두 사람은 2023년 8월 3일 유죄를 인정했으며, 리히텐슈타인은 2024년 11월 징역 60개월, 모건은 징역 18개월을 선고받았다.

사건의 흐름 한눈에 보기

2016년 8월119,754 BTC가 비트파이넉스를 떠나다

2,000건이 넘는 무단 거래로 비트코인이 리히텐슈타인의 통제 아래로 옮겨졌다.

2017–2022년다양한 경로에 걸친 다층적 자금세탁

범죄수익은 허위 계정, 자동화 이체, 다크넷 거래처, 믹서, 거래소, 사업자 계정을 거쳐 이동했다.

2022년 2월체포와 사상 최대 규모의 환수

연방 당국은 약 94,000 BTC(당시 가치 약 36억 달러)를 환수한 뒤 부부를 체포했다.

2023년 8월 3일두 피고인 모두 유죄 인정

리히텐슈타인은 해킹과 자금세탁 공모를 인정했고, 모건은 자금세탁과 미국에 대한 기만을 인정했다.

2024년 11월5년과 18개월

리히텐슈타인은 징역 60개월, 모건은 징역 18개월을 선고받았다.

1. 2,000건이 넘는 무단 전송

2016년 8월 일리야 리히텐슈타인은 비트파이넉스 네트워크에 침입해 2,000건이 넘는 거래를 부정하게 승인했다 ^[1]. 이 전송을 통해 정확히 119,754 BTC가 거래소에서 그의 통제 아래 있는 암호화폐 지갑으로 옮겨졌다 ^{[1], [3]}. 당시 TRM Labs는 그 가치를 약 7,100만 달러로 추산했으며, 이후 비트코인 가격이 오르면서 같은 잔고는 수십억 달러 규모의 문제로 변했다 ^[3].

정부 측 기록에 따르면 리히텐슈타인은 자신의 행위를 드러낼 수 있는 접근 자격 증명과 로그 파일을 삭제했다 ^[1]. 이 기록은 알 수 없는 유령 해커나 5년 동안 아무 손대지 않고 잠들어 있던 재산을 묘사하지 않는다. TRM의 재구성에 따르면 첫 대규모 이동은 2017년 1월에 일어났고, 2017년 4월부터 2019년 4월까지 긴 정체기를 거친 뒤 전송이 다시 이어졌다 ^[3].

이 연대기는 이야기의 무게중심을 바꾼다. 이는 깔끔한 절도 한 번과 그 뒤에 이어진 무신경한 현금화가 아니었다. 이는 다층화의 긴 작전이 되었다. 계정과 거래처, 자산 유형에 걸쳐 가치를 분산하면서, 쓸 수 있는 수익을 도난 코인의 공개된 출처로부터 떼어내려 한 것이다 ^{[1], [2], [3]}.

2. 자금세탁 조직을 이끈 부부

해킹 이후 리히텐슈타인은 아내 헤더 리애넌 모건을 끌어들여 도난 자금을 세탁하도록 했다 ^{[1], [2]}. 모건은 화려한 온라인 래퍼 페르소나인 라즐레한(Razzlekhan)으로도 활동했고, 이 덕분에 두 사람은 체포 뒤 유난히 큰 주목을 받았다 ^[3]. 그녀의 퍼포먼스 스타일은 이 사건의 문화적 기행의 한 부분이지만, 범죄의 증거는 아니다.

오래 남는 증거는 훨씬 덜 극적이다. 미국 법무부(DOJ) 사건 페이지에 따르면 리히텐슈타인은 거래 다층화, 암호화폐 믹서, 규정을 준수하지 않는 거래소, 다크넷 시장, 미국과 해외의 은행 계좌를 아우르는 광범위한 자금세탁 계획을 설계했다 ^[2]. 미국 이민세관집행국(ICE)에 따르면 부부는 가공 신원, 자동화 거래, 미국 내 사업자 계정을 이용해 은행 활동이 합법적으로 보이도록 만들었다 ^[1].

인용문을 지어내거나 숨겨 둔 부의 압박이 모건의 공개적 행동을 낳았다고 추측할 필요는 없다. 괴짜 래퍼와 복잡한 금융 사건 사이의 대비는 그 자체로 충분히 선명하다. 방어 가능한 서사는 인물 묘사를 유죄·동기·심리에 대한 주장과 분리한다. 이런 주장의 근거는 인터넷 신화가 아니라 유죄 인정과 법원 기록을 통해 세워진다.

3. 자금세탁은 어떻게 작동했나

ICE는 광범위한 도구 목록을 제시한다. 가공 신원으로 개설한 온라인 계정, 거래를 자동화한 컴퓨터 프로그램, 다크넷 시장과 암호화폐 거래소로의 입금과 이어지는 출금, 체인 호핑을 통한 비트코인의 다른 암호화폐로의 전환, 암호화폐 믹싱 서비스, 미국 사업자 계정, 그리고 일부 수익금의 금화 전환이 그것이다 ^[1].

TRM은 포렌식 재구성에 필 체인(peel chain)과 코인조인, 프라이버시 특화 자산을 추가하면서, 자금이 여러 중개 주소와 서비스를 거쳐 이동한 방식을 강조했다 ^[3]. 중요한 점은 다층적 설계이지, 이름이 밝혀진 어느 프라이버시 코인 하나나 어느 소비자 구매 하나가 사건을 해결했다는 근거 없는 주장이 아니다. 새 경로가 추가될 때마다 거래 상대방, 계정 기록, 전환 이벤트가 하나씩 늘었다.

이 사건은 블록체인 귀속과 법정 증명의 차이도 보여준다. 수사관은 불변의 전송 기록을 따라간 뒤, 그 경로를 압수수색, 계정 정보, 압류 자산과 결합할 수 있었다. 여기서 사용한 공개 출처는 특정 클라우드 폴더에 있던 개인 키 스프레드시트 하나가 홀로 사건을 해결했다는 극적인 주장을 뒷받침하지 않으므로, 그 세부 사항은 사실로 제시하지 않는다.

4. 환수, 유죄 인정, 그리고 기록이 증명하는 것

2022년 2월 체포 이전에 법 집행기관은 약 94,000 BTC를 환수했으며, 당시 가치는 약 36억 달러였다 ^[3]. TRM은 이를 당시 미국 역사상 최대 규모의 압수로 기술했고, 이후 환수에는 이 절도와 연결된 현금과 금, 추가 암호화 자산이 포함되었다고 전했다 ^[3].

2023년 8월 3일, 두 피고인은 모두 유죄를 인정했다 ^{[1], [2]}. 리히텐슈타인은 자금세탁 공모죄를 인정하고 최초의 비트파이넉스 해킹을 자신이 저질렀음을 인정했다 ^{[1], [3]}. 모건은 자금세탁 공모와 미국에 대한 기만 공모죄를 인정했다 ^[2].

미국 법무부의 전용 사건 페이지는 이 사건을 United States v. Ilya Lichtenstein and Heather Morgan(사건번호 23-CR-239)으로 특정하고, 기소된 행위와 영향을 받았을 수 있는 계정 보유자에 대한 통지 절차를 설명한다 ^[2]. 이 절차적 기록은 피고인, 혐의, 사건 상태를 직접 연결해 주기 때문에, 일반적인 거래소 배경 설명이나 크라우드소싱 백과사전보다 더 강력하다.

5. 2024년 선고가 사건의 호를 닫는다

2024년 11월 14일 연방 판사는 리히텐슈타인에게 징역 60개월과 3년 간의 감독 석방을 선고했다 ^[1]. ICE의 선고 보도자료는 119,754 BTC 절도, 2,000건이 넘는 거래, 법정에서 확립된 자금세탁 수법을 재확인했다 ^[1].

TRM의 갱신된 사건 분석에 따르면 모건은 그다음 날 징역 18개월을 선고받았다 ^[3]. 형량이 다르다고 공동 책임이 지워지는 것은 아니다. 이는 두 사람의 2023년 유죄 인정 이후에 나온 구체적인 법적 결과다. 이야기를 유죄 인정에서 끝내면 독자가 사건을 평가하는 데 필요한 최종 처분이 빠지게 된다.

교훈은 암호화폐가 마법처럼 익명이라는 것도, 수사관이 완전한 가시성을 지녔다는 것도 아니다. 공개 원장은 이동을 보존하는 반면, 허위 신원과 믹서, 다층적 서비스는 귀속을 지연시킬 수 있다. 그러나 도난 가치를 쓸 수 있는 부로 바꾸는 과정은 증거를 만들어내는 시스템에 거듭 닿는다. 이 사건에서 그 증거는 유죄 인정과 5년형, 18개월형을 뒷받침했다 ^{[1], [2], [3]}.