"하루 2.6% 수익 보장"...1.5억 달러 암호화폐 폰지, 글로벌 수사 착수

▲ 암호화폐 사기, 암호화폐 범죄/AI 생성 이미지

1억 5,000만 달러 규모 암호화폐 폰지 사기가 붕괴된 뒤 테더와 주요 거래소가 4,150만 달러를 동결했다. 동시에 피해 자금 추적과 회수 가능성을 둘러싼 글로벌 수사가 시작됐다.

5월 6일(현지시간) 암호화폐 전문 매체 뉴스BTC에 따르면, 온체인 탐정 작XBT(ZachXBT)는 가짜 거래 플랫폼 DSJ 익스체인지(DSJ Exchange, DSJEX)와 사기성 투자 조직 BG 웰스 셰어링(BG Wealth Sharing)이 2025년부터 운영한 대규모 폰지 사기 구조를 공개했다. 해당 사기는 붕괴 전 피해자들로부터 1억 5,000만 달러 이상을 끌어모은 것으로 전해졌다.

작XBT에 따르면 DSJEX와 BG 웰스는 하루 1.3~2.6% 수익률, 추천 수수료, 등급 기반 보너스를 내세워 투자자를 모집했다. 이들은 스티븐 비어드(Stephen Beard)라는 가짜 CEO를 앞세웠고, 홍콩 메시징 앱 본챗(BonChat) 그룹을 통해 신규 모집과 허위 거래 신호를 유포했다. 워싱턴주 금융기관부(Washington State Department of Financial Institutions, DFI)는 투자자들이 해당 거래 신호를 DSJ 거래소에서 활용했고, 암호화폐 투자가 수익을 내고 있다고 믿도록 유도됐다고 설명했다.

BG 웰스와 DSJ는 미국 증권거래위원회(SEC) 인가를 받았다고 주장했지만, DFI는 두 회사가 제출한 서류 어디에서도 SEC 등록 사실을 확인하지 못했다. 영국 금융감독청(Financial Conduct Authority, FCA), 호주 증권투자위원회(Australian Securities and Investments Commission, ASIC), 필리핀 SEC, 워싱턴 DFI를 포함해 5개 대륙 13개 규제기관이 이미 두 회사에 대해 공개 사기 경고를 낸 상태였다.

미국 법 집행기관은 4월 23일 오퍼레이션 레벨 업(Operation Level Up)과 스캠 센터 스트라이크 포스(Scam Center Strike Force)의 공동 작전으로 BG 웰스 도메인 중 하나를 압수했다. 그러나 사기는 그 뒤에도 약 일주일 더 이어졌다. 지난 토요일 비어드는 DSJEX가 곧 상장될 것이라고 주장하는 영상을 올렸고, 규제 절차를 명분으로 계좌 잔액의 12%를 세금으로 요구했다. 이 시점에는 이미 출금이 중단된 상태였다.

미국 당국 개입 이후 사기 조직은 9,200만 달러 이상의 암호화폐 자산을 여러 체인에서 세탁했다. 작XBT는 이들이 수사망을 피하기 위해 도메인과 핫월렛을 반복적으로 바꿨고, 4월 27일부터 5월 3일까지 토큰 스와프, 브리저스(Bridgers), 버터 네트워크(Butter Network), USDT0 브리징, USDD 래핑과 언래핑, 수백 개 주소에 걸친 거래 통합을 활용했다고 밝혔다.

작XBT는 시간 분석으로 수백만 달러 규모 유출 흐름을 추적하고, 솔라나(Solana, SOL)와 트론(Tron, TRX) 입금이 바이낸스(Binance)로 이동한 뒤 일치하는 트론 출금을 확인했다. 이후 테더(Tether), 바이낸스 보안팀, OKX, 미국 법 집행기관에 관련 정보를 제공했다. 그 결과 테더는 5월 4일 3,840만 달러를 동결했고, 여러 암호화폐 서비스와 거래소에서 310만 달러가 추가로 동결돼 총 동결액은 4,150만 달러로 늘었다. 작XBT는 확인된 피해 규모 1억 5,000만 달러도 실제보다 상당히 낮을 가능성이 크다고 봤다.

*면책 조항: 이 기사는 투자 참고용으로 이를 근거로 한 투자 손실에 대해 책임을 지지 않습니다. 해당 내용은 정보 제공의 목적으로만 해석되어야 합니다.*