월가의 악어 래즐칸: 12만 비트파이넥스 비트코인과 4조 5천억 미 법무부 사상 최대 압수 실화

1. 2016년 비트파이넥스 해킹과 5년의 동결

2016년 8월 2일 오후, 홍콩에 본사를 둔 글로벌 거래소 비트파이넥스(Bitfinex)에서 암호화폐 역사상 손꼽히는 보안 침해 사고가 발생했습니다 ^[2]. 해커는 거래소의 다중서명 보안 체계를 우회하여 2,000건이 넘는 비인가 트랜잭션을 실행했고, 순식간에 119,754개의 비트코인을 단 하나의 미지의 지갑으로 빼돌렸습니다 [1, 2]. 당시 도난 금액은 약 7,100만 달러(약 800억 원)였으나, 비트코인이 글로벌 자산으로 급성장하면서 이 자금의 가치는 45억 달러(약 6조 원)로 폭등했습니다 ^[1].

그러나 해커는 돈을 마음대로 쓸 수 없었습니다 ^[2]. 전 세계 블록체인 분석 업체와 FBI, 글로벌 거래소들이 이 블랙리스트 지갑을 24시간 감시하고 있었기 때문입니다. 이들은 지구상에서 가장 부유한 자산가가 되었지만, 1달러라도 거래소로 보내는 순간 사이렌이 울리는 '유동성의 감옥'에 갇혀 있었습니다 [1, 3]. 비트파이넥스에서 유출된 12만 개의 비트코인은 가치가 수조 원으로 폭등하며 범인들에게 오히려 거대한 '유동성의 감옥'이 되었습니다.

도난당한 비트코인은 약 5년 동안 지갑 속에 잠들어 있었습니다. 그러다 2020년부터 러시아 다크넷 마켓인 히드라(Hydra)와 믹싱 서비스를 거쳐 수백 개의 쪼개진 지갑으로 미세하게 자금이 흘러나오기 시작했습니다 ^[1].

2. 월스트리트의 악어: 래즐칸의 기괴한 이중생활

수사 당국이 마침내 자금 세탁의 몸통을 밝혀냈을 때, 전 세계는 경악을 금치 못했습니다 ^[1]. 다크웹의 거물이나 국가 지원 해커 조직이 아니라, 뉴욕 맨해튼 금융가의 최고급 아파트에 살던 30대 부부였기 때문입니다 ^[1].

남편인 일리야 리히텐슈타인(Ilya Lichtenstein)은 Y Combinator 출신의 조용한 테크 창업가였습니다 ^[1]. 하지만 그의 아내인 헤더 모건(Heather Morgan)은 기상천외한 인물이었습니다. 그녀는 주류 경제지 포브스(Forbes)에 '소셜 엔지니어링과 사이버 보안'을 주제로 정기 칼럼을 기고하는 성공한 여성 사업가 행세를 하고 있었습니다 [1, 2]. 헤더 모건이 연출한 기괴한 래퍼 자아와 포브스 기고가의 이중생활은 디지털 시대의 과시욕과 범죄 은폐 심리를 적나라하게 드러냈습니다.

더욱 충격적인 것은 그녀의 밤의 얼굴이었습니다. 헤더 모건은 레오파드 무늬 자켓과 메탈릭 선글라스를 끼고 '래즐칸(Razzlekhan), 월스트리트의 악어'라는 예명으로 기괴하고 우스꽝스러운 자작 랩 비디오를 유튜브에 올리는 래퍼로 활동하고 있었습니다 ^[2].

나는 두려움을 모르는 소프트웨어 CEO이자 혼돈을 사랑하는 기괴한 래퍼다. 나는 내가 원하는 것을 원하는 때에 한다.^[1][2]

— 헤더 모건, 유튜브 래즐칸 자기소개 인터뷰

낮에는 기업 보안 강연을 하고 밤에는 어설픈 랩을 하던 여성이 사실은 인류 역사상 최대 규모의 도난 암호화폐를 세탁하고 있었다는 사실은 전 세계 미디어를 뒤흔들었습니다 ^[2].

3. 기프트카드, 골드바, 그리고 클라우드의 실수

이들 부부는 도난당한 비트코인을 현실의 돈으로 바꾸기 위해 복잡한 세탁 기법을 총동원했습니다 ^[1]. 우크라이나와 러시아 위조 여권을 이용해 수십 개의 페이퍼 컴퍼니 계좌를 개설했고, 비트코인을 프라이버시 코인인 모네로(Monero)로 바꾼 뒤 다시 비트코인으로 환전하는 '체인 호핑'을 반복했습니다 [1, 3].

하지만 이들의 현실 소비 방식은 놀라울 정도로 허술했습니다 ^[1]. 부부는 세탁한 자금으로 월마트, 우버, 플레이스테이션 수십억 원어치의 기프트카드를 구매했고, 금화(크루거랜드)를 사들였으며, 맨해튼의 고급 식당과 호텔, NFT 예술품을 구매하는 데 돈을 썼습니다 ^[1]. 수사관들은 쪼개기 송금(Peel Chains)과 다크웹 믹서를 추적하는 동시에, 월마트 기프트카드와 금화 구매 내역을 대조하여 용의자들의 신원을 특정했습니다.

결정적인 단서는 블록체인이 아닌 클라우드에서 터져 나왔습니다 ^[1]. 2022년 1월, 미 국세청 범죄수사국(IRS-CI)은 리히텐슈타인의 클라우드 계정에 대한 압수수색 영장을 집행했습니다. 암호화된 폴더를 해독하자, 2016년 비트파이넥스 해킹 지갑의 프라이빗 키와 자금 이체 장부가 적힌 스프레드시트 파일이 고스란히 저장되어 있었습니다 ^[1].

4. 맨해튼 급습: 4조 5천억 원 사상 최대 압수

2022년 2월 8일 새벽, FBI와 국토안보수사국, IRS 특수요원들이 부부의 맨해튼 아파트를 급습했습니다 ^[1]. 집 안에서는 속이 파인 책 속에 숨겨진 대포폰들, 비닐봉지에 담긴 현금 4만 달러, 수십 장의 외국인 유심칩, 그리고 가구 밑에 숨겨둔 수십 개의 금화가 쏟아져 나왔습니다 ^[1].

확보한 프라이빗 키를 이용해 미국 법무부는 즉시 온체인 이체 작전을 감행하여, 94,000개 이상의 비트코인(당시 시세 약 36억 달러 / 약 4조 5,000억 원)을 연방 정부 지갑으로 회수했습니다 ^[1]. 이는 미국 법무부 역사상 단일 사건으로 압수한 금액 중 역대 최대 규모였습니다 ^[1]. 미 법무부가 압수한 36억 달러 상당의 비트코인은 단일 사건 기준 미국 사법 역사상 최대 규모의 자산 회수로 기록되었습니다.

리사 모나코 미 법무차관은 공식 브리핑에서 '오늘의 체포는 암호화폐가 범죄자들의 안전한 도피처가 될 수 없음을 보여줍니다. 피의자들은 복잡한 거래의 미로를 통해 자금을 세탁하려 했으나, 우리 요원들이 그 암호를 풀어냈습니다'라고 선언했습니다 ^[1].

5. 법정에서의 자백과 영원한 교훈

2023년 8월, 워싱턴 D.C. 연방 지방법원에 출석한 일리야 리히텐슈타인은 충격적인 사실을 자백했습니다 ^[1]. 그는 단순한 자금 세탁범이 아니라, 2016년 비트파이넥스를 직접 공격해 비트코인을 훔친 장본인이었음을 시인했습니다 [1, 2].

헤더 모건 역시 자금세탁 공모 및 미국 정부를 기만한 혐의에 대해 유죄를 인정하며 눈물을 흘렸습니다 ^[1]. 미국 법무부는 회수된 수조 원 규모의 비트코인을 원소유자인 비트파이넥스와 피해자들에게 반환하는 법적 절차에 착수했습니다 [1, 2]. 블록체인은 영원히 지워지지 않는 디지털 원장이기에, 아무리 오랜 세월이 지나도 범죄의 흔적은 반드시 수사망에 포착된다는 사실을 명백히 입증했습니다.

래즐칸의 실화는 크립토 역사상 가장 기괴하면서도 명확한 교훈을 남겼습니다. 아무리 기상천외한 가면을 쓰고 복잡한 믹서를 거치더라도, 블록체인의 분산 원장은 결코 과거를 잊지 않으며 언젠가는 반드시 진실의 대가를 치르게 한다는 사실입니다 [1, 3].