DFIR
Tornado Cash 제제 철회
미국 법원은 토네이도 캐시 암호화폐 혼합 프로토콜에 대한 제재를 뒤집었는데, 이는 개인정보 보호 기술에 대한 보다 혁신 친화적인 규정으로의 상당한 전환을 알리는 신호일 수 있습니다.미국 재무부 외국자산통제국(OFAC)은 원래 2022년 8월에 토네이도 캐시를 제재했으며, 북한 라자루스 그룹의 자금 세탁을 조장했다는 혐의를 제기했습니다. 이 그룹은 프로토콜을 통해 4억 5,500만 달러 이상의 도난된 디지털 자산을 세탁한 것으로 알려졌습니다.제재로 인해 Tornado Cash 개발자 Alexey Pertsev가 체포되었고, 그는 2024년 5월 14일 네덜란드 스헤르토겐보스 항소법원에서 자금 세탁 혐의로 유죄 판결을 받았습니다. Pertsev는 플랫폼을 통해 12억 달러 상당의 불법 자산을 세탁한 혐의로 ..
북한 암호화폐 탈취 및 민관 협력에 대한 한미일 공동성명(25.01.14)
대한민국 외교부는 북한의 사이버 행위자들이 전 세계 여러 기관을 겨냥하고 손해를 입히고 있는 것과 관련해 2025년 1월 14일 한미일 공동성명을 발표하면서, 블록체인 기술 업계에 새로운 주의사항을 함께 공지했습니다. 본 포스팅에서는 공동성명의 내용을 다시 정리해봤습니다.북한 암호화폐 탈취 및 민관 협력에 대한 한미일 공동성명(1.14)한미일 3국 정부는 북한의 불법적인 대량살상무기(WMD) 및 탄도 미사일 프로그램에 사용되는 불법 수익 차단을 궁극적인 목표로 하여, 민간 업계 등을 대상으로 한 북한의 탈취를 예방하고 탈취 자금을 회수하기 위해 노력하고 있다.3국 관계 당국에 의해 제재 대상으로 지정된 라자루스 그룹(Lazarus Group)을 비롯한 북한과 연관된 지능형 지속 공격(APT) 단체들은 수..
유명 믹싱 서비스 Samourai Wallet 법 집행기관에 의해 압수 후 폐쇄
Samourai Wallet, Samourai Whirlpool로 잘 알려져 있는 암호화폐 서비스가 있습니다.그런데 2024년 4월 24일, 법 집행 기관에 의해 창립자가 체포당하고, 서비스가 폐쇄되었습니다.Whirlpool은 코인조인 기능을 지원해 기존에 범죄자들이 자금세탁수단으로 많이 이용했던 서비스이기도 합니다.Whirlpool이 이렇게 된 것을 보면, Wasabi Wallet이 다음 타겟이 될 수도 있을 것 같네요. https://www.justice.gov/usao-sdny/pr/founders-and-ceo-cryptocurrency-mixing-service-arrested-and-charged-money-laundering?utm_campaign=Newsletters&utm_medium=e..
Bitcoin Fog Case, Daubert 논쟁에서 Chainalysis의 승리
https://www.chainalysis.com/blog/bitcoin-fog-daubert-hearing-chainalysis/?mkt_tok=NTAzLUZBUC0wNzQAAAGSbdxRsF5H0UseFSLBFD7nifCeDI0UoOQSUGzDffqDuSsAKY3TbilE2fXEJjjLALl8Bv_LdzA6IiW_wSRDEo_2kq7Q5HK4VQB4acE6LD2sWa0o Bitcoin Fog Case Confirms Chainalysis Analytics is Reliable and Admissible in Court - ChainalysisLast month, a Washington, D.C. jury decided that Roman Sterlingov was indeed the individua..
스마트 컨트랙트 해킹에 대한 최초의 유죄 판결
2022년 7월, AHMED는 두 개의 별도 분산형 암호화폐 거래소(여기서는 "암호화폐 거래소" 및 Nirvana Finance("Nirvana")라고 함)에서 해킹을 실행했습니다. 2023년 7월 AHMED는 암호화폐 거래소 해킹 혐의로 공개 기소되었습니다. 오늘의 유죄 인정은 AHMED가 2022년 7월 Nirvana에서 실행한 두 번째 정교하고 수백만 달러 규모의 해킹에 대한 책임을 인정하는 최초의 공개 서류입니다.최근 블록체인 공격자들은 공격이 성공하고 나서 법적 조치를 취하지 않는 대신 자금의 상당분을 반환하겠다는 합의를 통해 일부 금액만 챙기고 피해 자금을 반환하는 경우가 많음.이번 사례에서는 AHMED가 2회의 공격을 했는데 첫 번째 공격에서는 합의 후 자금을 반환했지만 두 번째 공격에서는 ..