세탁

블록체인 데이터 분석 회사 Bitrace의 모니터링에 따르면, 또 다른 주요 거래 보증 플랫폼 "복리래 보증"이 어젯밤 모든 자금 세탁 관련 공공 그룹 상인을 정리하기 시작했으며, 정리 범위에는 일반적으로 "카 접속 회수 U"와 "현금 차량"으로 알려진 불법 실체가 포함됩니다.Bitrace는 복리래 보증이 운영하는 "복리래 지갑"에서 현재 빠른 자금 유출이 발생하고 있다고 밝혔습니다. 미국 재무부 외국 자산 통제 사무소(OFAC)가 Xinbi Guarantee에 대한 제재를 공식 발표한 이후, 해당 지갑에서 930만 USDT가 유출된 것으로 기록되었습니다. Bitrace는 이전에 Xinbi Guarantee의 제재 영향으로 인해 비밀리에 배치된 자회사 보증 플랫폼에서 비정상적인 자금 유출이 발생하고 있으며, 많은 보증 상인들이 관련 시장에서 빠르게 퇴출하고 있다고 전했습니다.

일부 범죄 조직은 "무료로 신용카드 갚기"라는 미끼를 사용하여 일반 대중에게 신용카드 및 신원 정보를 제공하도록 유도하고, 허위 소비 등의 방법으로 해외 도박, 전신 사기 등의 불법 자금을 세탁한 후, 암호화폐 상인과 연락하여 가상 화폐로 환전하여 해외로 이전합니다.

Decrypt에 따르면, 영국 국가 경제 범죄 센터(NECC)는 이번 주 발표한 연례 보고서에서 범죄자들이 "혁신적으로 암호 자산 제품을 이용해 탐지를 회피하고 대규모로 불법 가치를 이전하고 있다"고 경고했습니다.이 기관은 영국 국가 범죄 수사국(NCA) 소속으로, 영국의 경제 범죄 대응을 조정하는 역할을 합니다. 보고서의 위협 평가에서는 국경을 넘는 자금 세탁 네트워크가 확산되고 있으며, 새로운 방법과 전통적인 수단을 결합하고, 합법적 및 불법적 경로를 통해 자금을 이전하고 있다고 지적했습니다. 많은 조직 범죄 그룹은 더 이상 스스로 자금을 세탁하지 않고, 전문 네트워크에 아웃소싱하고 비용을 지불하고 있습니다. 보고서는 또한 인공지능과 암호 자산을 나란히 언급하며, 범죄자들이 합성 신원과 프로세스 자동화를 이용해 은행을 공격하고 있다고 언급했습니다.보고서에 따르면, 암호 자산은 영국 국가 경제 범죄 센터와 금융 행동 규제국(FCA), 내무부 및 재무부가 2025년 7월에 정한 아홉 가지 경제 범죄 우선 사항 중 세 번째로 위치하며, 현금 범죄와 돈 세탁꾼 위에 있습니다. 이 기관은 "더욱 능동적이고 정보 주도적인 암호 자산 능력"을 개발하고 있다고 밝혔습니다. 또한, 미국 비밀경찰, Coinbase, Binance, Kraken 및 Tether와 함께 진행한 "대서양 작전"을 통해 2만 명의 승인된 피싱 피해자를 식별하고 1200만 달러의 자금을 동결했습니다; 러시아어 네트워크를 겨냥한 "안정 작전"에서는 거리 현금을 암호 자산으로 전환하는 범죄에 연루된 129명이 체포되었으며, 영국에서 2500만 파운드 이상이 압수되었습니다.보고서는 또한 영국 왕립 연합 군종 연구소(RUSI)가 발표한 암호 산업 프라이버시 강화 기술 보고서를 언급했습니다.

체인 조사관 ZachXBT가 X에서 사용자 "Mr Austin Fine" (계정 "@xmrfine")이 피해자 Malone의 도난당한 암호 자산을 사치품으로 교환하여 수수료를 받았다고 주장하며 그가 "고발할 가능성이 있다"고 언급했습니다. ZachXBT는 피해자가 보상을 받기 전까지 그를 "단절된 관계"로 간주하며, 그의 현재 및 미래의 모든 브랜드 협력에 부정적인 영향을 미칠 것이라고 밝혔습니다.이후 ZachXBT는 일부 자금이 Monero를 통해 로스앤젤레스의 사치품 자동차 상점 TBTFW로 흘러갔음을 블록체인에서 추적했다고 덧붙였습니다.

G20 재무장관 및 중앙은행 총재는 8월 31일부터 9월 1일까지 미국 애슈빌에서 회의를 열고 디지털 자산 성장에 대한 보다 명확한 규제 경로를 구축하는 것을 지원하며, 디지털 자산을 미국 2026년 의장 임기 의제에 포함시켰습니다. G20은 디지털 금융 혁신이 광범위한 경제 성장을 지원할 수 있으며, 민간 부문이 관련 혁신을 추진하는 데 중요한 역할을 한다고 밝혔습니다.회의에서는 글로벌 스테이블코인, 국경 간 결제 및 대규모 결제 시스템의 운영 시간 연장을 주요 의제로 삼고 ISO 20022 데이터 표준 채택을 지원했습니다. G20은 금융 행동 특별 작업 그룹(FATF)이 가상 자산 활동 규모가 큰 관할권에 우선적으로 주목하고, 자금 세탁 방지 기준의 이행을 강화할 것을 요구했습니다. 7월 기준으로 FATF가 평가한 149개 관할권 중 단 1개만이 관련 기준을 완전히 충족했으며, 34%는 대체로 충족, 43%는 부분적으로 충족, 22%는 충족하지 못했습니다.

상하이시 공안국은 가상 화폐를 이용한 국제 송금의 대규모 지하 돈세탁 사건을 수사하여 70명 이상의 범죄 용의자를 체포했으며, 사건에 연루된 금액은 200억 위안을 초과한다고 발표했습니다.

비트코인닷컴에 따르면, 체코의 주요 암호화폐 세탁 사건의 주범이자 프로그래머인 Tomáš Jiříkovský가 브르노 시 법원에서 열린 최신 구금 청문회 후 경찰 조사에 협조할 가능성을 처음으로 시사했습니다. 검찰은 그가 아직 구체적인 증언을 제공하지 않았지만, 이전의 완전한 협조 거부 입장을 변경했다고 밝혔습니다.Jiříkovský는 다크웹 플랫폼을 운영하고 범죄 수익을 세탁한 혐의를 받고 있으며, 검찰은 그에게 최대 20년의 징역형과 자산 몰수를 구형하고 있습니다. 법원은 도주 위험이 존재하고 그가 여전히 공개되지 않은 관련 암호 자산의 일부를 통제할 가능성이 있다고 판단하여 계속 구금하기로 결정했습니다. 사건의 핵심은 그가 체코 법무부에 제공한 약 4,400만 달러 상당의 비트코인 기부입니다: 그는 압수된 암호 지갑의 30%를 정부에 제공하여 지갑 잠금을 해제하는 데 도움을 요청하겠다고 제안한 바 있습니다.

美联社에 따르면, 캄보디아와 미국의 마약 단속 기관은 금요일에 멕시코 시날로아 마약 밀매 조직이 이용하는 암호화폐 세탁 네트워크를 적발했다고 발표했습니다.이번 작전은 캄보디아 마약 단속 경찰과 미국 마약 단속국의 협력으로 진행되었으며, 시날로아 마약 밀매 조직과 관련된 약 700만 달러의 암호화폐를 압수하고, 여러 명을 체포했으며, 자산, 마약 제조 실험실 및 저장 시설을 적발했습니다.

Livecoins에 따르면, 브라질 론도니아주 조직 범죄 단속 부대(FICCO/RO)가 전자 사기 및 자금 세탁 혐의로 연루된 범죄 집단에 대해 체포 및 수색 영장을 집행했습니다. 이 범죄 집단은 암호화폐 거래소를 이용하여 원래 피해자 계좌에서 전송된 불법 자금을 숨긴 혐의를 받고 있습니다.2025년 조사된 사건에서 손실액은 약 574만 달러에 달합니다. 법원은 8건의 예방적 체포 영장과 18건의 수색 영장을 발부했으며, 암호 거래소 및 은행 계좌 등 관련 자산의 동결을 승인했습니다. 증권 계좌에 대한 조치 외에도, 이 법은 조사 대상자의 자동차 및 선박 압수를 강제적으로 규정하고 있습니다.

Decrypt에 따르면, 아일랜드 정부는 첫 번째 국가 반자금세탁(AML) 전략을 발표하였으며, 개인 암호화 지갑(self-hosted wallets)과 관련된 디지털 자산 전송에 대한 검토를 강화하고, 암호화 기업이 해외 기관과 협력할 때의 실사 요구 사항을 높일 계획이다.아일랜드 재무부의 발표에 따르면, 이 전략은 유럽연합의 자금 이체 규정(Transfer of Funds Regulation)의 잔여 요구 사항을 이행하며, 암호 자산 서비스 제공자(CASP)는 개인 지갑과 관련된 전송에 대해 "강화된 검토"를 수행해야 하고, 해외 암호화 기업과 비즈니스를 할 때 더 엄격한 고객 실사 절차를 시행해야 한다.관련 조치는 금융 행동 특별 작업 그룹(FATF)의 "여행 규칙"(Travel Rule)을 기반으로 하며, 디지털 자산 거래에서 송신자와 수신자 정보를 함께 전송하도록 요구하여 자금 흐름의 투명성을 높인다. 아일랜드는 새로운 규정이 유럽연합의 암호 자산 시장 규제 법안(MiCA)과 동시에 추진되고 있다고 밝혔다.MiCA는 통합된 암호 자산 서비스 제공자 규제 프레임워크를 수립하며, 아일랜드는 이전에 자국의 암호화 기업에 대해 12개월의 유예 기간을 부여했으며, 이는 유럽연합이 허용하는 최대 18개월보다 짧다. 현재 유예 기간은 2025년 12월 말에 종료되므로, 새로운 요구 사항은 공식적으로 허가를 받은 기업에 직접 적용된다.

뉴욕 타임즈 보도에 따르면, 영국의 자금 세탁 혐의를 받고 있는 상인 Guren Zhou가 Aqua 1 법인을 통해 1억 달러 가치의 World Liberty Financial 토큰을 구매하여 트럼프 정부의 이해 충돌에 대한 의문을 불러일으켰습니다.

ChianCatcher 소식에 따르면, 《뉴욕 타임스》의 보도에 의하면, 트럼프 가족과 관련된 암호화 프로젝트 World Liberty Financial (WLFI)가 상인 Guren "Bobby" Zhou가 Aqua 1을 통해 진행한 1억 달러 WLFI 거버넌스 토큰 구매를 받았다고 합니다.전해진 바에 따르면, Zhou는 2021년 영국에서 자금 세탁 혐의로 체포되었으며, 현재도 진행 중인 조사와 관련이 있지만 아직 기소되지 않았습니다. 영국 법원 기록은 그가 2019년부터 시작된 자금 세탁 활동에 다른 다섯 명과 함께 참여한 혐의를 지적하고 있습니다. 그의 두 명의 장기 직원은 지난해 9월 기소되었으며, 그 중 한 명은 유죄를 인정했습니다. 이번 거래에서 최대 7500만 달러가 트럼프와 그의 아들이 통제하는 회사로 흘러갔습니다.

2025년 암호화폐 도난 금액은 34억 달러에 달하며, 이 중 Bybit는 공격으로 15억 달러의 손실을 입어 연간 총액의 44%를 차지합니다. 2026년 상반기에는 212건의 관련 사건이 발생하여 약 11억 달러의 손실이 발생했으며, Lazarus 관련 그룹이 그 중 약 55%에 연루되어 있습니다. KelpDAO는 4월에 공격을 받아 2.93억 달러의 손실을 입었습니다.도난당한 자금은 일반적으로 약 45일 동안 세 단계로 이동합니다: 처음 5일 동안 DeFi 프로토콜을 통해 교환되고 믹싱 서비스에 들어간 후, 크로스 체인 브리지를 통해 KYC 요구가 낮은 거래 플랫폼으로 흐릅니다. 20일에서 45일 사이에 KYC가 없는 플랫폼, 즉시 교환업체 및 장외 거래 네트워크를 통해 자금을 분할하여 현금화합니다. 자금이 여러 블록체인, 믹싱 서비스 및 사법 관할권을 넘어가면 추적은 여전히 가능하지만, 회수의 난이도는 상당히 증가합니다. Bybit에서 도난당한 자금의 최종 회수 비율은 5% 미만입니다; Tether와 Circle은 USDT, USDC 주소를 동결할 수 있으며, 공격자는 일반적으로 공격 후 몇 분 이내에 스테이블코인을 이더리움이나 비트코인으로 교환합니다.

Livecoins에 따르면, 브라질 고등 법원(STJ)은 용의자 Luccas의 석방 요청을 기각하고 상파울루 주에서의 구금을 유지했습니다. 이 사건은 기술 회사 C&M Software에 대한 대규모 사기와 관련이 있으며, 용의자는 회사 청산 시스템에 불법으로 접근하여 약 8억 1300만 레알(약 1억 6000만 달러)을 탈취한 혐의를 받고 있습니다.범죄자들은 자금을 거의 300개의 가짜 은행 계좌로 분산시켜 추적을 어렵게 하였고, 이후 여러 블록체인을 통해 레알을 BTC와 USDT로 환전하여 불법 자금 출처를 숨기려 하였으며, 이는 자금 세탁 행위를 구성합니다. 이번 주요 공격은 2025년 6월에 발생하였으며, 범죄 조직은 명확한 역할 분담(송금 운영자 및 암호화폐 자금 관리자 포함)을 하였고, 회사 내부 직원들을 매수하여 서버 비밀번호를 해킹하는 데 도움을 받았습니다. 1심 판사는 해당 용의자와 약 20명의 관련자에 대한 체포를 명령하였으며, 체포 영장은 10월 말에 집행될 예정입니다.

러시아 연방 보안국(FSB)은 모스크바에서 등록되지 않은 9개의 암호화폐 거래 서비스 제공업체에 대한 급습을 실시했으며, 이들이 암호 자산을 통해 사기 수익금을 해외로 이전한 혐의가 있다고 밝혔습니다. 또한 모스크바 국제 비즈니스 센터에서 20명 이상의 직원을 구금했습니다.FSB는 이들 거래소가 러시아 전화 사기 피해자들의 도난당한 자금을 암호화폐로 환전하고, 이를 자신들이 주장하는 우크라이나 처리자 계좌로 이체했다고 전했습니다. 이 작전은 FSB와 러시아 내무부가 공동으로 수행했습니다. 러시아 내무부는 대규모 사기에 대한 형사 조사를 시작했으며, 러시아 법률에 따르면 이 범죄는 최대 10년의 징역형에 처해질 수 있습니다. FSB는 피해자를 계속 식별하고 잠재적인 보상을 평가하고 있다고 밝혔습니다.

비트코인 뉴스 모니터링에 따르면, 갤럭시 리서치는 알려진 최대 규모의 COLDCARD 도난 사건이 1159개의 BTC와 관련이 있으며, 이는 7개의 공격자 주소에 분산되어 있고, 현재까지 사용되지 않았으며, 0개의 BTC가 현금화되거나 믹서로 전송되지 않았다고 밝혔습니다. 관련 BTC는 41분 만에 도난당했지만, 약 600개의 공격자 주소는 법 집행 기관, 거래소 및 블록체인 분석 회사에 의해 표시되었습니다.동시에, 규모가 작은 공격자가 자금 세탁을 시작한 것으로 보입니다. 체인 분석가는 64개의 BTC가 믹서로 들어간 것을 추적했으며, 그 중 처음에는 약 10개의 BTC만 믹싱이 완료되었고, 54개의 BTC는 잔돈으로 반환되었으며, 이후 약 7개의 BTC 출력으로 분할되어 추가 믹싱에 사용되었습니다. 분석가는 이러한 비정상적으로 큰 출력이 여전히 추적하기 쉬워 해당 세탁 시도가 상대적으로 투명하다고 말했습니다.

체인 탐정 Specter의 모니터링에 따르면, 2.86만 개의 BTC(약 18억 달러 가치)를 보유한 지갑 클러스터가 발견되었으며, 이는 이전에 Zhimin Qian의 자금 세탁 사건과 관련이 있는 것으로 의심됩니다.몇 주 전, 2017년 이후 휴면 상태에 있던 비트코인 지갑이 1,020개의 BTC(약 6,000만 달러 가치)를 전송하였고, 자금을 여러 주소로 분배하는 방식이 자금 세탁 활동 패턴에 부합하기 시작했습니다. 이러한 거래를 추적한 후, Specter는 관련 지갑 클러스터가 영국의 Zhimin Qian 조사와 공개적으로 연관된 주소에 연결되어 있음을 발견했습니다. 2014년부터 2017년까지 Zhimin Qian은 중국에서 대규모 투자 사기를 조직하여 12.8만 명 이상의 피해자를 발생시켰습니다. 영국 당국은 이후 대량의 범죄 수익이 비트코인으로 유입된 것을 추적하였고, 메트 경찰은 결국 6만 개의 BTC를 압수하여 당시 영국 역사상 최대의 암호화폐 압수 사건이 되었습니다.2021년 7월, 영국 당국은 압수된 BTC를 전송하여 식별 가능한 체인 상의 연관성을 형성했습니다. 최근 1,020개의 BTC가 전송된 후, Specter는 추가 지갑을 식별하였으며, 현재 총 2.86만 개의 BTC(약 18억 달러 가치)를 보유하고 있습니다. 이 지갑들은 2021년 6월 이후 대체로 휴면 상태에 있었습니다. 체인 상의 증거를 기반으로, 이 지갑들이 여전히 동일한 행위자 또는 다른 수탁자에 의해 통제되고 있는지, 아니면 법 집행 기관에 의해 식별되었는지는 아직 확실하지 않습니다.

태국 이민청은 최근 경고를 발령하며, 불교 염주(佛牌)의 국경 간 거래가 활발히 발전하는 동시에 회색 자본 네트워크에 의해 자금 세탁 통로로 이용되고 있다고 지적했습니다.온라인 도박, 전신 사기, 마약 밀매 등 일부 불법 소득이 불교 염주 거래, 가짜 경매, 사원 임대 및 암호화폐 P2P 송금 등의 수단을 통해 합법적인 상업 수익으로 위장되고 있습니다.

하드웨어 지갑 회사 Coinkite 산하 Coldcard 보안 사건에서 도난당한 비트코인 수량이 약 1359.882 개로 증가했습니다. Coldcard Sweep Watch 대시보드 통계에 따르면, 대부분의 식별된 비트코인은 여전히 공격자가 제어하는 소수의 주소에 남아 있습니다.8월 1일, 공격자의 한 보유 주소가 OP_RETURN 정보가 포함된 거래를 수신했습니다. 해당 정보는 10% 수수료로 "세탁" 비트코인, KYC 지원 및 범죄 수익 인출 서비스를 제공하겠다고 공개적으로 제안하며, Telegram 연락처를 첨부했습니다.Coinkite는 원래 취약점을 초래한 약한 난수 생성 문제를 제거하기 위해 긴급 펌웨어 업데이트를 발표했습니다. 회사는 새로운 펌웨어가 미래에 생성된 지갑만 보호하며, 영향을 받은 버전에서 생성된 시드는 수정할 수 없다고 밝혔습니다.일부 사용자들은 업데이트 설치 후 장치가 오류 페이지에 머물거나 시작되지 않거나 벽돌이 된 것으로 의심된다고 피드백했습니다. 주로 Mk4 및 Q 장치와 관련이 있으며, Mk3 사용자들도 유사한 문제를 보고했습니다. 8월 2일 기준으로 Coinkite는 대규모 펌웨어 결함이 존재한다는 것을 공개적으로 확인하지 않았습니다.