배심원단, 5500만 달러 Uranium Finance 해킹 사건에서 사이버 보안 컨설턴트 유죄 평결
TREE NEWS 보도: 뉴욕 배심원단은 사이버 보안 컨설턴트인 Jonathan Spalletta가 2021년 현재는 사라진 탈중앙화 거래소 Uranium Finance를 공격하여 약 5500만 달러 상당의 암호화폐 자산을 훔친 혐의로 유죄를 선고했다. 검찰은 Spalletta가 플랫폼에 대해 두 차례의 별도 익스플로잇을 수행했으며, 수익의 일부를 고가의 포켓몬 트레이딩 카드 구매 등에 사용했다고 주장했다.
이번 유죄 판결은 미국 배심원단이 주요 DeFi 익스플로잇 사건에서 유죄 평결을 내린 비교적 드문 사례 중 하나이며, 연방 검찰이 온체인 범죄를 기존 형사 경로를 통해 추적하려는 의지가 커지고 있음을 보여준다.
배경: Uranium Finance 익스플로잇
Uranium Finance는 2021년 4월에 두 차례의 파괴적인 익스플로잇을 겪은 Binance Smart Chain 기반 자동화 마켓 메이커였다. 첫 번째 공격은 약 130만 달러를 빼냈다. 불과 몇 주 후 실행된 두 번째 훨씬 더 큰 익스플로잇은 공격자가 프로토콜의 스왑 로직을 조작하여 네이티브 토큰의 가치를 인위적으로 부풀린 후 약 5300만 달러를 추출했다. 프로토콜은 회복되지 못했고 사실상 버려졌다.
이 사건이 주목할 만한 이유는 암호화폐 특유의 새로운 법적 이론에만 의존하지 않았다는 점이다. 검찰은 익스플로잇을 단순한 절도, 전신 사기, 자금 세탁으로 취급했다. 이는 법 집행 기관이 체인과 믹서를 넘나드는 자금을 추적하는 기술적 능력을 키우면서 점점 더 일반화된 전략이다.
업계에 대한 시사점
이번 평결은 DeFi 생태계에 몇 가지 중요한 신호를 보낸다:
- 집행 범위가 확대되고 있다. 미국 당국은 이제 기반 스마트 계약이 무허가형이고 공격자가 가명으로 활동했더라도 프로토콜 익스플로잇에 연루된 개인에 대해 형사 기소를 하는 데 거리낌이 없다.
- 온체인 포렌식이 중요하다. 블록체인 분석 회사와 법 집행 기관은 브리지, 믹서, 중앙화 거래소 입금을 통해 도난 자금을 추적하는 능력을 향상시켜 현금화를 더 어렵게 만들고 있다.
- 수익은 흔적을 남긴다. 포켓몬 카드를 포함한 유형의 사치품 구매는 전통적인 수사관이 추적할 수 있는 종이 흔적을 만들었으며, 도난당한 암호화폐를 물리적 자산으로 오프램핑하는 것이 새로운 법적 위험을 초래한다는 점을 상기시킨다.
- 억제 효과. 이런 종류의 유죄 판결은 국경을 넘는 가명 익스플로잇이 미국 법원의 손이 닿지 않는 곳에 있다고 가정했던 잠재적 공격자를 억제할 수 있다.
앞으로의 전망
이번 유죄 판결은 두 가지 추세를 가속화할 가능성이 높다. 첫째, DeFi 프로토콜은 감사, 버그 바운티, 실시간 모니터링에 투자하라는 지속적인 압력을 받게 될 것이다. 이는 사용자를 보호하기 위해서뿐만 아니라 규제 기관과 검찰이 점점 더 기대하는 선의의 보안 관행을 입증하기 위해서다. 둘째, 이 사건은 암호화폐 범죄가 별개의 법적 우주가 아니라는 생각을 강화한다. 미국 법무부와 FBI가 블록체인 분석 능력을 심화함에 따라 “코드는 법이다”와 연방 형법 사이의 경계는 계속 흐려지고 있다.
투자자와 빌더에게 시사점은 명확하다. DeFi 익스플로잇이 건드릴 수 없는 기술적 호기심으로 취급되던 시대는 끝났다. 법 체계가 따라잡고 있으며, 그 결과는 이제 온체인 사후 분석에서만이 아니라 법정에서도 느껴지고 있다.
