유명 암호화폐 조사자인 잭스엑스비티(ZachXBT)가 높은 관심을 받았던 내부자 거래 조사 결과를 공개했습니다. 이번 조사는 사용자가 자신의 지갑을 직접 이용해 암호화폐를 거래할 수 있도록 하는 탈중앙화 거래 단말기 ‘엑시엄(Axiom)’을 둘러싼 것이었습니다.
그의 수수께끼 같은 바이럴 게시물이 이번 주 초 게재되자, 폴리마켓(Polymarket)에서 200만 달러가 넘는 베팅이 몰렸습니다. 사용자들은 그가 어느 회사를 폭로할지 추측했습니다. 엑시엄의 확률은 13%로 집계되어, 해당 결과에 베팅한 사용자들은 상당한 수익을 올렸습니다.
액시엄 직원, 내부 접근권 남용해 이용자 지갑 추적
잭스엑스비티의 조사는 엑시엄 거래소의 시니어 비즈니스 개발 담당자인 브룩스 바우어(Broox Bauer)를 중심으로 진행되었습니다. 그는 내부 도구를 사용해 민감한 사용자 데이터를 열람하고, 사적인 지갑을 추적하여 내부자 거래를 시도한 것으로 의심받고 있습니다.
조사 결과에 따르면 다음과 같습니다.
- 브룩스는 엑시엄 내부 대시보드에 접속하여 사용자와 연결된 비공개 지갑 내역을 조회한 것으로 알려졌습니다.
- 추천 코드, UID, 또는 지갑 연결 정보를 통해 지갑을 식별할 수 있었던 것으로 보입니다.
- 이 정보를 비공개 그룹과 공유하여 수익성 있는 거래 대상을 식별했다고 지적되고 있습니다.
- 그룹은 구글 시트에서 지갑 목록을 관리하며, 거래를 모니터링하거나 미리 거래를 시도했습니다.
밈코인 거래에서는 지갑을 조기에 식별하는 것이 수익 결정에 매우 중요한 요소이므로, 이러한 정보는 커다란 가치가 있습니다.
가장 우려되는 점 중 하나는 직원들이 내부 시스템에 상당한 접근 권한을 가진 것으로 보인다는 점입니다.
잭스엑스비티에 따르면 내부 대시보드는 다음과 같은 정보를 보여주었습니다.
- 특정 사용자와 연결된 전체 지갑 목록
- 거래 기록
- 지갑 별명
- 연결된 계정 내역
- 지갑 추적 활동
- 시간이 기록된 활동 데이터
이러한 접근 권한이 있으면 내부자가 실시간으로 성과가 높은 트레이더의 동향을 살펴보고, 그보다 먼저 거래를 실행할 수도 있습니다.
전통 금융 시장에서 고객의 비공개 거래 정보를 이처럼 사용하는 것은 분명 내부자 거래에 해당합니다.
이번 조사에는 비공개 통화 녹음 등 다수의 보강 증거가 포함되어 있습니다.
녹취된 대화에서 브룩스는 사용자를 은밀히 검색하는 방법을 설명했습니다. 그는 의심을 피하기 위해 처음에는 10~20개의 지갑만 추적했으며, 내부 권한을 활용해 다른 이들이 신속하게 수익을 내도록 도움을 주겠다고 말한 것으로 알려졌습니다.
이 녹음 자료는 이번 조사에서 핵심적인 역할을 하고 있습니다.
이 녹음에는 엑시엄의 중재자와 추가 비즈니스 개발 직원 등 더 광범위한 내부 인력의 개입이 시사되어 있습니다.
특히, 잭스엑스비티는 독립적으로 해당 사안의 조사를 의뢰받았습니다. 엑시엄 측은 이러한 사안을 인지하지 못했으며, 추가적으로 내부 조사를 진행 중이라고 밝혔습니다.
이번 사건은 암호화폐 거래 플랫폼에 내재된 주요 구조적 위험을 드러냅니다.
중앙 집중형 내부 분석 도구와 부적절한 접근 관리가 결합될 경우, 내부자 거래가 발생할 수 있습니다.
비(非) 커스터디 플랫폼에서도 중앙 집중화된 내부 정보 시스템이 존재할 수 있습니다.
