- 온라인상에서 ‘Lick’으로 알려진 인물이 미국 정부가 압류해 보관 중이던 암호화폐 약 9천만 달러를 탈취한 사건의 핵심 인물로 지목됨
- 그는 다른 암호화폐 절도범과 자산 규모를 비교하기 위해 화면 공유 중 지갑 주소를 노출, 이를 통해 암호화폐 분석가 zachxbt가 범행 지갑을 추적함
- zachxbt는 Lick의 실명을 John Daghita로 특정했으며, 이후 그는 텔레그램 계정을 삭제 시도 후 zachxbt의 공개 지갑에 도난 자금 일부를 전송(dusting) 함
- John Daghita는 미국 법무부와 국방부에 서비스를 제공하는 계약업체 CMDSS의 소유주 Dean Daghita의 아들로 알려짐
- 이 사건은 정부 암호화폐 관리 계약과 내부 연계 가능성을 드러내며, 공공 자산 보안 관리의 취약성을 부각함
사건 개요
- 두 명의 암호화폐 절도범이 서로의 부를 증명하기 위해 화면 공유로 지갑 간 송금 내역을 보여주는 과정에서 사건이 시작됨
- 이 중 한 명인 ‘Lick’ 이 자신의 지갑 주소를 노출
- 암호화폐 추적자 zachxbt가 해당 주소를 미국 정부가 압류한 암호화폐 지갑에서 탈취된 약 9천만 달러 규모의 자금과 연결함
- 이 중에는 2024년 10월 보고된 2천만 달러 규모의 절도 사건도 포함됨
신원 추적과 온라인 활동
- zachxbt는 Lick의 실명을 John Daghita로 특정
- 이후 Lick은 자신의 텔레그램 계정을 삭제하려 시도
- 이어서 도난 지갑 중 하나에서 zachxbt의 공개 지갑으로 소량의 암호화폐를 전송(dusting) 함
- 이후 Lick은 다시 zachxbt를 온라인상에서 조롱하는 행위를 반복
- 나중에는 0.6767 ETH(약 1,900달러) 를 zachxbt에게 전송
가족 및 기업 연관성
- John Daghita는 Command Services & Support(CMDSS) 의 소유주 Dean Daghita의 아들로 알려짐
- CMDSS는 2024년 10월 미국 연방보안관(US Marshals) 과 압류된 암호화폐 자산 관리 계약을 체결했으며, 해당 계약은 현재도 유효
- zachxbt가 John Daghita와 CMDSS의 연관성을 공개한 후, CMDSS는 온라인 존재를 삭제(사이트 및 정보 제거) 함
CMDSS의 정부 계약 배경
- CMDSS 웹사이트는 자사를 “국방부(Department of Defense)와 법무부(Department of Justice)에 임무 핵심 서비스를 제공하는 검증된 공급자” 라고 소개
- 이 문구는 정부 기관과의 긴밀한 계약 관계를 강조하는 내용으로, 이번 사건의 파급력을 높임
사건의 함의
-
정부가 압류한 암호화폐 관리 체계의 보안 취약성이 드러남
-
민간 계약업체와 내부 인물 간의 연계 가능성이 제기되며, 공공 자산 관리의 신뢰성에 대한 우려가 확산
-
암호화폐 추적 커뮤니티의 자율적 감시 활동이 범죄 식별에 중요한 역할을 한 사례로 평가됨