미국 연방수사국(FBI)이 미국 마셜 서비스의 암호화폐 4,600만 달러 이상을 탈취한 혐의로 미국 정부 계약업자의 아들을 수요일 체포했습니다.
이 사건은 암호화폐 분석가 잭엑스비티(ZachXBT)가 1월에 실시한 조사에서 비롯되었습니다.
FBI, 해외서 정부 암호화폐 절도 혐의자 체포
당국은 “릭(Lick)”이라는 온라인 닉네임으로 알려진 존 다기타(John Daghita)를 카리브해의 생마르탱섬에서 체포했습니다. 이 소식은 다기타가 미국 정부의 압수 암호화폐 주소에서 수천만 달러를 탈취했다는 소식이 전해진 지 두 달도 채 지나지 않아 나왔습니다.
가장 먼저 이 사실을 밝힌 사람은 잭엑스비티입니다. 올해 초 SNS 게시물에서 암호화폐 분석가 잭엑스비티는 다기타의 아버지가 버지니아에 본사를 둔 IT 기업 커맨드 서비스 앤 서포트(Command Services & Support·CMDSS)의 소유주임을 밝혔습니다.
2024년 CMDSS는 암호화폐 압수 및 몰수 자산 관리 지원을 위해 마셜 서비스로부터 계약을 수주했습니다.
다기타가 CMDSS에서 아버지의 직책을 통해 암호화폐 개인 주소에 접근하게 되었고, 이로 인해 절도가 가능해졌던 것으로 전해집니다. 다만 구체적인 경위는 아직 명확하지 않습니다.
잭엑스비티의 최초 조사에 따르면, 다기타와 연결된 단일 지갑에서 최소 2,300만 달러가 추적되었습니다. 이 지갑은 2024년과 2025년 말에 걸쳐, 미국 정부 및 확인되지 않은 다수의 피해자로부터 의심되는 절도 금액 9,000만 달러 이상과 연관된 것으로 의심됩니다.
다기타의 이번 범행은 최근 기억에 남을 만한, 정부가 관리한 암호화폐 자산에서 발생한 가장 유명한 해킹 사건 중 하나입니다.
사건이 알려진 직후 CMDSS는 자사 웹사이트와 모든 SNS 계정을 비활성화했습니다.
소형 기업, 연방 영향력 확대
CMDSS는 정부 IT 계약 분야에서 작은 업체가 아닙니다. 수년간 이 기업은 국방부 및 법무부와 꾸준히 계약을 유지해 왔습니다.
이번 사건은, 다기타가 스캔들이 알려지기 전 얼마나 많은 민감한 정보에 접속했는지에 대한 우려를 불러일으켰습니다. 또한, 정부 시스템 내에서도 반복적으로 나타나는 암호화폐 관리 취약점을 재차 드러냈습니다.
잭엑스비티에 따르면, 다기타는 조사 결과가 공개된 후 그의 텔레그램 채널을 통해 잭엑스비티를 반복적으로 도발했습니다. 암호화폐 분석가는 다기타가 훔친 암호화폐 일부를 본인 소유로 공개된 지갑으로 여러 차례 이체했다고 주장했으며, 이는 더스트 어택(dust attack)이라는 기술로 알려져 있습니다.
한편, 버블맵스(Bubblemaps)에 따르면 다기타는 절도 사건 이틀 뒤, 솔라나 플랫폼 펌프펀(Pump.fun)에서 LICK이라는 밈코인을 만들었습니다.
조사 결과, 다기타는 코인 총 발행량의 40%를 보유했고, 이 토큰은 한때 시가총액 100만 달러를 돌파했습니다.
