믹서

Galaxy Research는 Coldcard "Wave 3" 공격 사건에서 공격자가 여전히 도난당한 자금을 지속적으로 이전하고 있다고 발표했습니다. 이 단계에서 공격자는 각 피해자의 자산에 대해 각각 293개의 2-of-2 다중 서명 금고를 생성했습니다. 첫 번째 자금은 THORChain을 통해 이더리움으로 전송되었으며, 최신 전송은 CoinJoin 믹싱 프로세스에 들어가기 시작했습니다.현재 Wave 3 공격자는 도난 금액 순으로 가장 큰 자금을 처리하고 있으며, 순서대로 1위부터 11위까지의 금고를 이전했습니다. 아직 이전되지 않은 다음 10개의 금고는 총 30.81 BTC를 보유하고 있으며, 61위부터 293위까지의 금고는 총 33.77 BTC를 보유하고 있습니다. 현재까지 공격자는 이번 취약점을 이용해 약 45%의 도난 자산을 이전했으며, 자금은 이더리움(THORChain을 통해) 또는 CoinJoin 믹싱 거래로 흐르고 있습니다. 또한 이번 자금 이전에서는 이전에 알려지지 않은 금고가 발견되었습니다: 58개의 주소가 Wave 3와 동일한 형식의 2-of-2 다중 서명 방식으로 공동 지출하였고, Wave 3 공격자가 CoinJoin에 자금을 제공하는 점프 주소로 추가로 이전했습니다.온체인 분석 팀은 현재 이 금고를 "cause = open"으로 표시하고 있지만, 이는 Coldcard 피해자에게 속할 가능성이 높다고 보고 있습니다. 이는 Wave 3에 관련된 금고의 수가 294개로 증가할 수 있음을 의미하며, 이전에 발표된 Coldcard 취약점으로 인한 도난 총액을 약 1806 BTC로 끌어올릴 수 있습니다. 현재 약 82%의 도난 BTC는 공격자가 처음으로 제어한 주소에 남아 있으며, 약 18%는 이전되었고, 자금 흐름은 세탁 처리 중일 가능성을 보여줍니다.

美国 재무부는 의회에 32페이지 분량의 보고서를 제출하며 암호화 믹서가 합법적인 금융 프라이버시 목적에 사용될 수 있으며, 사용자가 개인 재산, 상업적 지불 또는 자선 기부와 같은 민감한 정보를 보호할 수 있다고 밝혔습니다. 이 입장은 2022년 Tornado Cash에 대한 제재 당시의 태도와는 변화된 것입니다.보고서에 따르면, 북한 사이버 범죄자들은 2024년 1월부터 2025년 9월 사이에 최소 280억 달러의 디지털 자산을 훔쳤으며, 여기에는 Bybit에서 도난당한 150억 달러가 포함되어 있으며, 다단계 자금 세탁을 위해 믹서를 정기적으로 사용하고 있습니다. 2020년 5월 이후, 160억 달러 이상의 믹서 예치금이 크로스 체인 브리지로 유입되었으며, 그 중 90억 달러 이상이 북한 관련 자금 세탁 활동과 관련된 브리지 프로토콜에 집중되어 있습니다.보고서는 관리형 믹서와 비관리형 믹서를 구분하며, 규정을 준수하는 관리형 믹서가 고객 신원 및 오프체인 거래 데이터와 같은 정보를 제공할 수 있다고 지적하지만, 비관리형 믹서에 대한 새로운 제한을 제안하지는 않았습니다. 입법 제안 측면에서, 보고서는 의회에 디지털 자산 전용 "동결법"을 제정할 것을 촉구하며, 금융 기관이 단기 조사 기간 동안 의심스러운 자산을 임시로 동결할 수 있도록 안전한 항구 보호를 제공하고, 의회에 어떤 DeFi 참여자가 자금 세탁 방지 의무를 져야 하는지를 명확히 할 것을 제안합니다.보고서는 또한 《미국 애국자법》 제311조에 "제6항 특별 조치"를 추가하여 재무부가 대리 은행 관계에 관련되지 않은 특정 디지털 자산 전송에 대해 금지 또는 제한 조건을 부과할 수 있도록 권한을 부여할 것을 제안합니다. 이 보고서는 2025년 7월에 서명된 GENIUS 법안 제9조에 따라 작성되었습니다.

시장 소식에 따르면, Saga 해킹 사건에서 여러 건의 Tornado Cash 예치금이 확인되었으며, Tornado Cash에서 믹싱되기 전에 약 620만 달러의 도난 자금이 5개의 지갑 주소에 집중적으로 분산 예치된 후 여러 거래를 통해 이전되었다.

据 Crowdfund Insider 报道，TRM Labs 表示已在链上追踪到 2022 年 LastPass 漏洞事件中被盗加密资产，链上迹象显示俄罗斯网络犯罪团伙参与洗钱。TRM 表示，尽管黑客使用 CoinJoin 等混币工具，但通过解混与行为连续性分析，仍将前后资金流向关联到同一批攻击者。相关资金最终流入高风险俄罗斯交易所 Cryptex 与 Audi6，总涉案金额估计超 2,800 万美元。

据 Decrypt 报道，欧洲执法部门成功关闭了加密货币混币服务 Cryptomixer，该平台自 2016 年以来已洗钱超过 14 亿美元的比特币。此次行动由德国和瑞士执法部门在欧洲刑警组织和欧洲司法组织支持下于瑞士苏黎世执行，共缴获三台服务器、12 TB 数据以及超过 2700 万美元的加密货币，并查封了 cryptomixer.io 域名。据报道称，Cryptomixer 为勒索软件团伙、暗网市场和地下论坛提供洗钱服务，通过混淆交易来源帮助犯罪分子清洗来自毒品交易、武器贩卖、勒索攻击和支付卡欺诈的非法收益。网络犯罪顾问 David Sehyeon Baek 表示，该混币器运营近十年且处理巨额资金，显示其在地下市场的重要地位。

ChainCatcher 메시지에 따르면, CertiK 모니터링 결과 해커가 약 50%의 CrediX 프로젝트에서 도난당한 자금을 Tornado Cash 믹서로 전송했습니다. 현재 해커 지갑에는 여전히 630 ETH(약 280만 달러)가 남아 있습니다.

ChainCatcher 메시지에 따르면, 체인 분석가 Ai 이모(@ai_9684xtpa)가 모니터링한 결과, GMX 해커가 "자신의" 1700개의 ETH를 믹서로 "세탁"하기 시작했습니다.지난 3시간 동안 이 해커는 약 4000만 달러의 FRAX와 ETH를 반환했지만, 코인 가격 상승으로 인해 발생한 거의 500만 달러의 이익을 화이트햇 보너스로 남겨두었습니다; 반 시간 전 그 중 100 ETH가 토네이도 믹서로 전송되었으며, 나머지는 시간 문제일 것으로 예상됩니다.

ChainCatcher 메시지에 따르면, DL News는 Tornado Cash 공동 창립자 Roman Storm의 변호사가 미국 연방 검찰이 비관리형 암호화 믹서에 대한 법적 적용 문제에 대해 법원을 오도했다고 주장하며, 검찰이 금융 범죄 단속 네트워크(FinCEN)와의 중요한 통신을 공개하지 않았다고 주장했습니다. 이 정보는 정부가 Tornado Cash를 무면허 자금 송금 사업으로 운영하고 있다는 핵심 주장에 약화될 수 있습니다.Roman Storm의 변호인은 Samourai Wallet 개발자와 관련된 사건에서 공개된 세부 사항을 인용하며, FinCEN이 Samourai Wallet이 사용자 자금을 관리하지 않기 때문에 자금 서비스 사업의 정의에 부합하지 않을 수 있다고 언급했다고 강조했습니다. Tornado Cash 또한 비관리형 프로토콜이기 때문에, 변호인은 이 입장이 동일하게 적용된다고 주장하고 있습니다.현재 Roman Storm의 변호인 팀은 법원에 정부가 FinCEN과의 모든 통신을 공개하고 Samourai Wallet 사건과 관련된 자료를 제공할 것을 요청하고 있으며, 재판은 7월 14일에 시작될 것으로 예상됩니다.

ChainCatcher 메시지, Bybit 공동 창립자 Ben Zhou가 도난 자금에 대한 최신 요약을 발표했습니다. 보도에 따르면, 총 14억 달러(약 50만 개 ETH)의 도난 자금 중 88.87%는 여전히 추적 가능하고, 7.59%는 행방을 잃었으며, 3.54%는 동결되었습니다.보고서에 따르면, 도난 자금의 86.29% (약 44만 개 ETH, 가치 123억 달러)는 12,836개의 BTC로 전환되었으며, 9,117개의 지갑에 분산되어 평균적으로 각 지갑은 1.41 BTC를 보유하고 있습니다. 해커들은 Wasabi, CryptoMixer, Railgun 및 TornadoCash와 같은 BTC 믹서들을 사용하여 자금을 이동하기 시작했으며, 그 중 193개의 BTC는 주로 Wasabi 믹서로 유입된 후 여러 P2P 거래상으로 분산되었습니다.Ben Zhou는 믹서 거래를 해독하는 것이 현재 직면한 가장 큰 도전 과제가 되었으며, 더 많은 현상금 사냥꾼들이 추적 및 해독 작업에 참여할 것을 촉구했습니다. 지난 30일 동안, 플랫폼은 5,012개의 현상금 보고서를 받았으며, 그 중 63개는 유효한 보고서입니다.

ChainCatcher 메시지, 체인 탐정 ZachXBT가 개인 채널에 글을 올려, eXch(중앙화 믹서) 팀이 Bybit 안전 사건 해커 팀 Lazarus Group이 3,500만 달러를 세탁하는 데 도움을 준 후, 잘못하여 34개의 ETH(가치 9.6만 달러)를 다른 거래소의 핫 월렛 주소로 보냈다고 밝혔습니다.

ChainCatcher 메시지, 체인 탐정 ZachXBT가 공식 채널에 글을 올려 Lazarus Group이 Bybit 해커 주소에서 5000개의 ETH를 새로운 주소로 이동시키고 eXch(중앙 집중식 믹서)를 통해 자금을 세탁하기 시작했으며 Chainflip을 통해 비트코인 네트워크로 자금을 전송했다고 전했습니다.

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, 암호화폐 믹서 Helix의 창립자 Larry Harmon은 2020년 범죄자들의 자금 세탁을 도운 혐의로 체포되어 현재 4억 달러 이상의 암호화폐 및 기타 자산이 몰수되고 3년의 징역형을 선고받았습니다.콜롬비아 특별구 지방법원 판사 Beryl Howell은 그가 Bitcoin Fog 믹서 사건에서 협조한 점을 고려하여 이 판결이 관대하게 처리되었다고 밝혔습니다.Larry Harmon은 2014년부터 2017년까지 다크웹 Helix 암호화폐 믹서를 운영하며 이 기간 동안 350,000 BTC 이상을 세탁했습니다. Helix는 Grams 다크웹 검색 엔진과 협력하였으며, Larry Harmon은 해당 엔진도 운영하였습니다.

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, 암호화폐 믹서 Bitcoin Fog의 창립자 Roman Sterlingov의 대리 변호사는 그의 돈세탁 혐의가 인정된 후 "장기" 징역형을 선고하는 것에 반대하고 있습니다. 8월 15일 미국 컬럼비아 특별구 지방 법원에 제출된 문서에서 Sterlingov의 법률 팀은 검찰이 그에게 20년에서 30년의 형을 선고할 것을 요청한 데 대해 구체적인 양형 제안을 하지 않은 것으로 보이며, 유사 사건의 양형을 근거로 정부의 제안이 "근거가 없다"고 주장했습니다.이전 소식에 따르면, 암호화폐 믹서 서비스 Bitcoin Fog의 창립자는 불법 약물 판매로 유명한 다크웹 시장의 돈세탁에 수천만 달러를 도운 혐의로 워싱턴 연방 법원에서 유죄 판결을 받았습니다.

ChainCatcher 메시지, Bitcoin Community Mixer Singapore는 CKB Eco Fund와 Hashkey Capital이 주최하고, MoleDao가 공동 주최하며, 비트코인 생태계 협력, 커뮤니티 공동 구축 및 혁신을 촉진하는 것을 목표로 합니다.회의는 Cellula, Fiamma, UTXO Stack 등 여러 비트코인 생태계 프로젝트를 모으고, 여러 블록체인 저명한 게스트, 비트코인 개발자, 연구자 및 애호가를 초청하여 비트코인 생태계의 최신 진행 상황과 프로젝트를 함께 논의합니다.

ChainCatcher 메시지에 따르면, CoinDesk의 보도에 의하면, 미국 재무부의 테러 및 금융 정보 담당 부장관인 Brian Nelson은 컨센서스 회의에서 미국 재무부가 암호화폐 믹싱 서비스 금지를 의도하지 않고 있다고 밝혔습니다.금융 범죄 단속 네트워크(FinCEN)는 2023년에 암호화폐 믹서가 "주요 자금 세탁 문제"로 분류될 것을 제안했으며, 가상 자산 서비스 제공업체(VASP)에게 믹서와 관련된 암호 거래를 해당 기관에 보고할 것을 요구했습니다. Nelson은 이 제안이 믹서 사용 금지가 아니라 투명성을 높이기 위한 것이라고 말했습니다. Nelson은 또한 암호화 사용자들이 금융 프라이버시를 갈망하는 것을 이해한다고 언급했지만, 암호화 산업과 재무부가 테러 자금 조달을 지원하지 않는 전제 하에 프라이버시를 강화할 방법을 함께 찾아야 한다고 제안했습니다.

ChainCatcher 메시지에 따르면, The Block의 보도에 의하면, 미국 상원 의원 Ron Wyden과 Cynthia Lummis가 미국 법무부 장관 Merrick Garland에게 편지를 보내 재무부의 금융 범죄 단속 네트워크가 설정한 자금 전송 정의 확대에 대해 "심각한 우려"를 표명했습니다.이전에 법무부는 Samourai Wallet과 Tornado Cash 두 개의 암호화폐 믹서가 허가 없이 송금 사업을 운영하고 있다고 고발했습니다.