블록체인 조사관 ZachXBT는 미국 정부 압수 암호화폐 주소에서 9천만 달러가 넘는 암호화폐를 훔친 것으로 의심되는 위협 행위자를 특정했으며, 이로 인해 미국 마샬국(U.S. Marshals Service)의 수탁·관리 절차에 대해 의문이 제기되고 있다.
‘John’ 또는 ‘Lick’으로 불리는 이 인물은 정부가 보유한 자산과 연결된 지갑을 통제한 것으로 추정되며, 이 지갑들은 2016년 Bitfinex 해킹 사건에서 압수된 자산과 연관돼 있다.
ZachXBT의 조사는, 피의자가 다른 범죄 혐의자와 “band for band” 과시 경쟁을 벌이면서 2,300만 달러 상당의 암호화폐에 대한 통제력을 보여주는 장면이 녹화·유출된 뒤 시작됐다.
블록체인 분석 결과, 자금 흐름은 여러 지갑을 거슬러 올라가 2024년 3월 Bitfinex 압수 자산 2,490만 달러를 수령한 미국 정부 주소로 연결됐다.
미국 마샬국 계약과 수탁 리스크
Command Services & Support, Inc.(CMDSS)는 2024년 10월 미국 마샬국이 발주한 2~4등급 압수 암호화폐 자산 관리 계약을 수주했다.
버지니아주에 기반을 둔 이 기술 서비스 업체는 경쟁 입찰에서 Coinbase의 경쟁사인 Wave Digital Assets를 제치고 선정됐다.
Dean Daghita CMDSS 대표는 버지니아 헤이마켓에서 회사를 운영하고 있다. 정부 계약 문서에 따르면, 이 회사는 2036년 6월까지 이어지는 다년 계약을 보유하고 있으며, 미국 마샬국이 몰수된 디지털 자산을 관리·처분하는 업무를 지원한다.
한편 Wave Digital Assets는 CMDSS가 미 증권거래위원회(SEC)나 금융산업규제국(FINRA)의 적절한 라이선스가 없다며 계약 수주에 이의를 제기했었다.
미국 회계감사원(GAO)은 2025년 3월 이 이의 제기를 기각하며, 미국 마샬국의 평가 절차는 합리적이었다고 판단했다.
함께 읽기: Why McLaren Racing Chose Hedera Over Ethereum For Fan Collectibles
검증되지 않은 접근 권한 주장
ZachXBT는 피의 절도범과 CMDSS 소유주 사이에 가족 관계가 있을 가능성을 제기했지만, 이 관계는 아직 독립적인 출처를 통해 검증되지 않았다.
피의자가 정부가 통제하는 지갑에 어떻게 접근 권한을 얻었는지는 여전히 밝혀지지 않았다.
보도에 따르면, ZachXBT의 공개 조사 이후 피의자는 소셜미디어 계정에서 신원 식별 정보를 삭제하고 텔레그램 사용자 이름을 변경한 것으로 알려졌다. 1월 23일 기준으로, 약 1,850만 달러가 0xc7A253fD3C61CF69d043e6184c107dF4E29475B5 지갑 주소에 남아 있는 것으로 추정된다.
미국 마샬국과 CMDSS는 관련 질의에 답변하지 않았다. 미 법무부는 아직 해당 절도 의혹과 관련한 기소를 발표하지 않았다.
함께 읽기: MoonPay Secures Eight-Figure X Games Title Sponsorship As League Format Launches