불법 가상자산 경제 2023

요약

TRM Labs 데이터에 따르면, 2023년 가상자산 범죄의 약 3분의 1은 스캠 및 사기가 차지했습니다. 전체 가상자산 생태계에서 불법 자금의 비율은 전년 대비 9% 감소했음에도 불구하고, 범죄자들은 여전히 340억 달러 이상의 가상자산을 거래했습니다.

다크웹에서의 마약 판매와 같은 일부 범죄 카테고리 활동은 여전히 활발했으나, 해킹된 자금과 제재를 받은 자금의 거래량은 크게 감소했습니다. 또한, 펜타닐 거래는 2022년 대비 성장률이 낮아졌는데, 이러한 추세는 정부와 법 집행 기관의 압박 강화와 관련이 있습니다. 예를 들어, 미국은 가상자산 범죄와 관련된 제재 대상 엔티티와 개인의 수를 세 배로 늘렸습니다.

TRM의 블록체인 인텔리전스 팀에 따르면 2023년 불법 가상자산 경제를 형성할 8가지 주요 트렌드는다음과 같습니다.

1. 총 불법 거래량 감소

전체 생태계에서 불법 자금 규모는 2022년 495억 달러에서 2023년 348억 달러로 3분의 1 이하로 감소했으며, 이는 같은 기간 전체 가상자산 규모가 22% 감소한 것을 넘어서는 수치입니다.
↪f_200D↩

전체 가상자산 가치에서 불법 자금이 차지하는 비율도 2022년 0.70%에서 2023년 0.63%로 감소했습니다. 두 수치 모두 기존 업계 추정치보다 높은 수치로, 다음과 같은 점을 반영합니다. TRM Labs 은 특히 제재 및 투자 사기와 관련된 불법 거래량을 더 많이 포착하고 Polygon, BNB 스마트 체인(BSC) 등 더 많은 블록체인에서 불법 활동을 포착했으며, 가상자산 범죄에 대한 확인되지 않은 크라우드소싱 신고는 데이터에 포함되지 않았습니다.
‍

2. 제재된 거래량 급감

제재 대상 주소와 단체로 송금된 자금의 총액은 2022년 254억 달러에서 2023년 162억 달러로 감소했습니다.

제재 지정 건수는 2022년 11건에서 2023년 33건으로 3배 증가했습니다. 제재 대상에는 랜섬웨어 그룹 12개, 고위험 거래소 6개, 가상자산 믹싱 서비스 1개가 포함되었습니다.

3. 해킹 수익금 절반으로 감소

해킹 수익금은 2022년 37억 달러에서 18억 달러로 50% 이상 감소했습니다. 가상자산 공격으로 도난당한 전체 자금의 거의 3분의 1을 차지한 북한과 연계된 공격자들은 2022년에 비해 30% 감소한 수익을 올렸습니다.‍

4. 사기 및 사기 감소↪CF_200D↩4.

사기 및 사기 규모(TRM이 사기 또는 사기와 연관된 주소로의 총 결제 금액)는 2022년 139억 달러에서 125억 달러로 감소했습니다.↪cf_200D↩

5. 펜타닐 성장률 150% 감소↪CF_200D↩5.

펜타닐과 그 전구체 물질을 전문으로 취급하는 온라인 가상자산 공급업체의 판매량 증가율은 2022년 대비 2023년에 150% 감소했습니다. 그러나 성장률 둔화에도 불구하고 전체 벤더의 판매량은 전년 대비 97% 이상 증가하여 1,600만 달러에서 3,300만 달러로 증가했습니다.‍

6. 불법 의약품 판매는 여전히 강세를 보였습니다↪CF_200D↩.

다크넷 마켓플레이스(DNM)에서의 불법 의약품 판매는 2022년 13억 달러에서 16억 달러로 증가했습니다. DNM 외부에서 운영되는 개별 공급업체 상점은 2022년 2억 7,100만 달러에서 3억 1,000만 달러로 증가했습니다.‍

7. 전체 불법 가상자산 거래량의 거의 절반이 트론 블록체인에서 발생했습니다↪CF_200D↩.

트론(TRX)이 전체 불법 거래량의 45%를 호스팅하여 2022년의 41%에서 증가했으며, 이더리움이 24%, 비트코인이 18%로 그 뒤를 이었습니다.

테더(Tether) (USDT)는 193억 달러로 가장 많은 불법 거래량을 기록한 스테이블코인 . 약 1.63%의 테더(Tether) (USDT) 거래량의 약 1.63%가 불법 활동과 관련이 있는 것으로 나타났습니다.‍ USDC의 0.05% 대비

8. 테더(Tether) ), 테러리스트 자금 조달을 지배하다↪CF_200D↩8 테더(Tether)

하마스와 다른 단체들은 2023년까지 가상자산 기부를 유예한다고 발표했습니다(
). 이는 국제 법 집행 기관의 조사 강화에 대응하기 위한 조치일 가능성이 높습니다. 특히 2023년 10월 하마스의 이스라엘 공격으로 인해 주요 거래소와 가상자산 회사가 하마스 및 그 동조자들과 관련된 자산을 동결하면서
문제가 더욱 심각해졌습니다.

그러나 가상자산 계속 받아 들인 테러 자금 조달 캠페인 중 고유 트론 주소의 수는 다음과 같습니다. 테더(Tether) (USDT)를 받은 고유 트론 주소의 수가 125% 증가했습니다.

{{프리미엄 콘텐츠_챕터-디바이더}}

소개

2023년 가상자산 생태계에서 125억 달러 규모의 사기 및 사기가 전체 불법 자금의 3분의 1을 차지한 것으로 나타났습니다. TRM Labs 데이터에 따르면 이 보고서의 모든 수치와 마찬가지로 이 수치는 시간이 지남에 따라 더 많은 정보가 수집됨에 따라 변경될 수 있습니다.

블록체인의 총 불법 자금 비율은 2022년 0.70%에서 2023년 0.63%로 9% 감소했습니다. 불법 자금 규모는 348억 달러로 여전히 막대하지만, 2022년에 기록한 495억 달러에 비해 30% 감소했습니다.

그러나 일부 대형 범죄 유형은 감소한 반면 다른 범죄 유형은 안정적으로 유지되거나 오히려 증가하는 등 상황이 명확하게 구분되지는 않습니다. 전체 감소의 가장 큰 요인은 제재 규모가 2022년 253억 달러에서 2023년 162억 달러로 30% 감소한 것입니다. 해킹은 2022년 37억 달러에서 2023년 18억 달러로 감소했습니다.

사기 및 사기 행위도 감소했으며, 가상자산된 펜타닐 판매에서도 2023년 성장률이 2년 만에 최저 수준으로 둔화되는 등 잠재적으로 중요한 반전이 관찰되었습니다.

온라인 마약 판매는 몇몇 유명 다크넷 마켓플레이스의 폐쇄에도 불구하고 여전히 높은 성장세를 유지하며 하락 추세를 반전시켰습니다. 그러나 여기에서도 단기적이긴 하지만 제재 및 단속 조치가 판매량 감소와 상관관계가 있다는 징후가 나타났습니다.

2023년에 가상자산 범죄가 감소한 데에는 기업의 경계 강화, 일반 대중의 사기 인식, 우연한 기회 등 여러 요인이 영향을 미쳤을 것으로 보입니다. 또한 정교한 범죄자들이 탐지를 피하는 데 더 능숙해졌을 수도 있습니다. 특히, 2023년에 미국 정부로부터 제재를 받은 가상자산 법인과 개인이 2022년에 비해 3배나 증가했으며, 유럽 경찰이 가상자산된 불법 마약 시장에 대한 대대적인 단속을 실시한 것도 주목할 만합니다.

한 가지 주요 원인을 꼽을 수는 없지만, 미국, 유럽 및 기타 주요 가상자산 시장에서 당국의 적극적인 법 집행 노력이 증가하면서 가상자산 범죄자에게 더욱 적대적인 환경이 조성된 것은 의심할 여지가 없습니다.

{{프리미엄 콘텐츠_챕터-디바이더}}

제재

2023년 불법 가상자산 자금 감소의 가장 큰 원인은 제재였습니다. 제재 대상 기관과 연결된 가상자산의 가치는 2022년 254억 달러에서 2023년 162억 달러로 3분의 1로 감소했습니다. 이는 제재 대상 기관이 늘어나면서 제재 대상 기관을 통과하거나 해당 기관과 상호작용하는 자금의 규모가 감소했음을 시사합니다.

실제로 작년에도 가상자산 기업과 개인에 대한 제재가 3배나 증가했습니다. OFAC(해외재산관리국) 지정한 33개 랜섬웨어 그룹, 6개 고위험 거래소, 가상자산 혼합 서비스 중 12개 랜섬웨어 그룹이 포함되었습니다.

이러한 공격적인 전술은 적어도 일부 형태의 가상자산 범죄에 영향을 미쳤을 수 있습니다. 예를 들어, 가상자산 펜타닐 판매 감소는 중국 전구체 제조업체에 대한 OFAC(해외재산관리국) 제재 및 집행 조치와 밀접한 관련이 있는 것으로 나타났습니다. 북한의 도난 자금 세탁도 북한이 선호하는 가상자산 믹서기에 대한 조치의 영향을 받았을 가능성이 높습니다.

{{프리미엄 콘텐츠_챕터-디바이더}}

해킹 및 익스플로잇

지난해 전 세계에서 해킹으로 인해 손실된 가상자산 규모가 급격히 감소했습니다. 해킹 건수는 거의 변동이 없었지만, 금액은 2022년 37억 달러에서 18억 달러로 약 50% 감소했습니다.

2023년에는 공격당 평균 1,000만 달러가 도난당한 반면, 2022년에는 2,100만 달러가 도난당했습니다. 전체 가상자산 공격 규모의 3분의 1을 차지했던 북한조차도 2022년에 비해 30%나 적은 금액을 탈취했습니다.

공격 규모 감소의 결정적인 원인은 한 가지로 단정할 수는 없습니다. 오히려 향상된 보안 조치, 강화된 법 집행 조치, 업계 참여자 간의 협력 강화가 해킹 시도의 효과를 억제하는 데 도움이 되었을 수 있습니다.

인프라 공격이 가장 수익성이 높았습니다.

2023년에 도난당한 가상자산 약 60%가 개인 키 도난이나 시드 문구 손상과 같은 인프라 공격을 통해 도난당했으며, 이는 2022년의 약 35%에서 증가한 수치입니다. 이러한 공격이 발생할 때마다 평균 3천만 달러의 손실이 발생했습니다. 그 다음으로 큰 공격 유형인 프로토콜 공격과 코드 익스플로잇이 전체 해킹 건수의 5분의 1을 차지했습니다.

상위 10개 공격이 전체 탈취 자금의 70%를 차지했습니다.

상위 10대 해킹이 2023년에 도난당한 전체 자금의 거의 70%를 차지했습니다. 개별적으로 1억 달러가 넘는 해킹이 여러 건 발생했으며, 그중에는 오일러 파이낸스(3월), 멀티체인(7월), 믹신 네트워크(9월), 폴로닉스(11월)에 대한 공격이 포함되어 있습니다.

2022년보다 30% 감소한 북한 해커들의 탈취량

북한과 연계된 해커들은 2023년에 약 7억 달러의 가상자산 탈취했으며, 이는 그 해 가상자산 공격으로 도난당한 전체 자금의 3분의 1을 조금 넘는 수치입니다. 하지만 이는 2022년에 횡령된 8억 2,500만 달러에 비해 20% 감소한 수치입니다. 전체 규모는 감소했지만 북한과 연관된 해킹은 북한과 연관되지 않은 해킹보다 평균 10배 이상 큰 규모를 유지했습니다.

북한은 거의 모든 공격을 디지털 지갑의 핵심 보안 요소인 개인 키와 시드 문구를 손상시키는 방식으로 수행했습니다. 해커들은 피해자의 디지털 자산을 북한 요원이 관리하는 지갑 주소로 거래 . 그런 다음 주로 트론에서 USDT로 교환하고 대량 장외거래 브로커를 통해 경화로 전환합니다.

2023년 한 해 동안 북한의 자금 세탁 수법은 국제 법 집행의 압박을 피하기 위해 계속 진화했습니다. 미국의 제재와 집행 조치가 이전에 주로 사용하던 난독화 플랫폼인 토네이도 캐시와 칩믹서를 겨냥하자, 북한은 이미 사용하던 다른 믹서인 BTC 서비스 신밧드로 방향을 전환했습니다. 신바드가 2023년 11월 OFAC(해외재산관리국) 의 제재를 받은 후 북한은 다른 새로운 자금 세탁 수단을 계속 모색하고 있습니다.

{{프리미엄 콘텐츠_챕터-디바이더}}

사기 및 사기

TRM 연구에 따르면 스캠 및 사기 사기와 관련된 주소로 송금된 가상자산 금액은 2022년 139억 달러에서 2023년 125억 달러로 11% 감소한 15억 달러에 그쳤습니다. 폰지 및 피라미드 사기가 사기의 가장 큰 하위 범주로, 한 해 동안 약 66억 달러가 송금되었습니다.

범죄자들이 심리적인 조작을 통해 가짜 투자 사기로 피해자를 속이는 돼지도살 인한 수익은 2022년 47억 달러에서 2023년 44억 달러로 소폭 감소했습니다.

{{프리미엄 콘텐츠_챕터-디바이더}}

불법 약물

온라인에서 가상자산 판매되는 대부분의 불법 마약은 다크넷 시장인 DNM에서 구매됩니다. 북미와 서유럽에서는 구매한 제품을 우편으로 배송하는 반면, 동유럽과 구소련에서 주로 사용되는 러시아어를 사용하는 DNM은 공공장소에서 데드드랍을 통해 제품을 배포합니다. 마약은 다크 웹이나 서피스 웹 등 DNM 외부에서 운영되는 개별 상점과 같은 다른 플랫폼에서도 판매됩니다.

다크넷 시장(DNM)은 여전히 활기를 띄었습니다...

다크웹에서의 불법 마약 판매는 일반적인 가상자산 범죄의 침체에도 영향을 받지 않은 것으로 나타났습니다. 2022년에 13억 달러를 기록했던 DNM 규모는 2023년에 16억 달러로 증가했습니다.

...DNM 외부에서 운영되는 공급업체도 마찬가지입니다...

개별 공급업체 매장에서의 금지 및 규제 약물 판매는 다음에서 모니터링합니다. TRM Labs 은 2022년 2억 7,100만 달러에서 2023년 3억 1,000만 달러로 15% 증가했습니다. 이러한 공급업체에는 암호화된 이메일을 사용하는 P2P(개인 간 거래) 딜러, 텔레그램, 위커, 왓츠앱과 같은 통신 앱, 다크 웹과 서피스 웹의 사이트, 암호화된 통신 앱에서 공급업체가 운영하는 자동화된 판매 봇인 이른바 '오토샵'이 포함되었습니다.

비트코인이 여전히 우세한 가운데, 트론 블록체인을 사용한 의약품 판매량은 전년 대비 4배 이상 증가했습니다.

... 그러나 펜타닐 판매자의 매출 성장은 절반으로 줄었습니다.

작년에는 적어도 가상자산 분야에서는 국제 펜타닐 거래의 장기적인 추세에 반전을 가져왔습니다. 펜타닐과 그 전구 물질을 전문으로 취급하는 온라인 공급업체의 가상자산 매출 성장률은 2023년에 약 150% 포인트 감소했습니다.

성장 둔화에도 불구하고 TRM이 추적한 펜타닐 전구체의 총 판매량은 2023년까지 1,600만 달러에서 3,300만 달러로 97% 이상 증가했습니다. 게다가 이러한 가상자산된 판매량은 전체 펜타닐 및 펜타닐 전구체 시장의 일부에 불과하며, 대부분은 여전히 전통적인 화폐로 거래되고 있습니다. 온라인 펜타닐 판매에서 비트코인이 가장 큰 비중을 차지했지만, 가장 높은 성장률을 기록한 것은 TRX로 2022년 대비 거래량이 10배 가까이 증가했습니다.

증가율의 감소는 미국 재무부OFAC(해외재산관리국))이 12건의 지정 사건을 통해 펜타닐 생산 및 유통과 관련된 135명의 개인 및 단체를 제재하는 등 중대한 제재 및 집행 사건과 관련이 있는 것으로 보입니다. 이는 2018년 이후 꾸준히 증가한 수치로, 2019년에는 5명, 2020년에는 7명, 2021년에는 15명, 2022년에는 17명의 개인과 단체가 지정되었습니다.

{{프리미엄 콘텐츠_챕터-디바이더}}

교차 체인 범죄

블록체인 전반의 범죄 분포는 2022년부터 대체로 안정적으로 유지되었습니다. 가상자산 불법 거래량의 약 45%가 트론(TRX) 블록체인에서 발생했으며, 이는 2022년의 41%에서 증가한 수치입니다. 이더리움은 24%로 전년의 32%에서 감소하여 두 번째로 큰 비중을 차지했습니다. 비트코인은 18%(2022년 16%)를 차지했으며, 바이낸스(Binance) 스마트 체인(BSC)이 10%(2022년: 9%), 폴리곤이 4%로 2022년 2%에서 두 배로 증가했습니다.

일반적으로 TRM은 합법적인 거래량과 불법 거래량 모두 낮은 거래 수수료, 스마트 컨트랙트, 인기 있는 스테이블 코인이 있는 개방형 블록체인으로 이동하는 추세를 관찰해 왔습니다. 이러한 요인들이 비트코인에서
이더리움, 트론과 같은 블록체인으로 이동하는 데 영향을 미친 것으로 보입니다. 이러한 특성을 가진 새로운 블록체인이 계속 등장함에 따라 체인 간 불법 거래량 분포는 계속 진화할 가능성이 높습니다*.

TRM은 USDT가 193억 달러로 가장 많은 불법 거래량을 기록한 스테이블코인 것으로 나타났습니다. 이는 전체 거래량의 1.63%에 해당합니다. 반면 다른 주요 국제 스테이블코인 USDC의 불법 거래량은 4억 2,890만 달러로 전체 거래량의 0.05%에 불과합니다.

*2024년 4월 1일에 업데이트된 보고서로, 체인 전반에 걸쳐 불법 볼륨이 유통되는 원인에 대한 추가 정보를 포함하고 있습니다.

{{프리미엄 콘텐츠_챕터-디바이더}}

테러 자금 조달

현금, 하왈라, 심지어 전통적인 화폐 서비스가 여전히 테러 자금 조달의 기본 도구로 사용되고 있지만, TRM 연구에 따르면 테러 단체와 그 지지자들이 기부금을 모집하고 국경을 넘는 결제를 수행하기 위해 가상자산 대한 관심과 사용이 증가하고 있는 것으로 나타났습니다.

여기에는 지난 몇 년 동안 수십만 달러의 가상자산 받은 하마스, 팔레스타인이슬람 지하드(PIJ)와 같은 이란의 지원을 받는 단체뿐만 아니라 전 세계 여러 국가의 ISIS 및 그 계열사도 포함됩니다. 그럼에도 불구하고 현재까지 가상자산 사용(특히 모금 캠페인과 관련된)은 주로 소규모 거래에 국한되어 있는 것으로 보입니다.

특히 2023년 10월 하마스의 이스라엘 공격 이후, 국제 테러 단체의 가상자산 사용은 정부, 정책 입안자 및 연구자들 사이에서 다시금 시급한 문제로 대두되고 있습니다. 바이낸스(Binance) 와 테더(Tether) 는 10월 공격 이후 하마스와 친하마스 모금 캠페인의 계좌를 동결했습니다. 그 무렵 하마스는 이미 기부자의 안전에 대한 우려를 이유로 더 이상 가상자산 기부를 받지 않겠다고 발표했습니다.

테더(Tether) 는 여전히 선택의 통화로 남아 있습니다...

2023년 테더(Tether) (USDT)는 테러리스트 자금 조달 단체가 선호하는 통화로 확고한 입지를 굳혔습니다. 테러 자금 조달 캠페인과 연관된 가상자산 주소 중 트론 주소는 125% 증가한 반면, 비트코인 주소는 12% 증가에 그쳤습니다.

다음과 같은 암호화폐가 선호되는 데에는 몇 가지 잠재적인 이유가 있습니다. 테더(Tether) 를 선호하는 이유는 여러 가지가 있을 수 있습니다. 여기에는 상대적으로 낮은 가스 수수료, 최소한의 가격 변동, 추적이 더 어렵다는 -그러나 오래된 - 인식이 남아 있습니다.

... 대부분의 기부금이 미화 500달러 미만입니다.

테러 모금 캠페인에 대한 기부금의 4분의 3이 500달러 미만이었으며, 약 40%는 100달러 이하였습니다.

{{프리미엄 콘텐츠_챕터-디바이더}}

불법 볼륨 방법론

총 불법 가상자산 규모에 대한 추정치는 가상자산 해킹으로 도난당한 자금의 USD 가치와 사기, 제재 대상 단체, 다크넷 마켓플레이스 등 불법 단체와 연결된 블록체인 주소로 이체된 USD 가치를 합산한 금액에 근거합니다. 저희는 이 추정치를 불법 가상자산 규모에 대한 최소한의 '바닥'으로 간주합니다.

불법 가상자산 규모 추정에서 제외된 것은 다음과 같습니다:

1. 범죄 수익은 처음에는 법정화폐로 이루어졌다가 이후 가상자산 전환됩니다 가상자산 이러한 수익금은 일반적으로 온램프 서비스를 통해 가상자산 전환되며, 온체인 데이터만으로는 파악하기 어렵습니다. 이러한 수익금의 가치를 정확하게 평가하려면 가상자산 서비스 제공업체와 국가 금융 정보 기관의 추가 데이터가 필요합니다.
2. 불법 활동과 연결되지 않은 블록체인 주소로의 이체. 저희는 단일 법인 내 내부 이체로 보이지 않는 미귀속 주소의 거래를 분석하여 이러한 이체의 잠재적 최대 규모를 추정합니다.
3. 불법 가상자산 수익금 세탁과 관련된 송금. 불법 가상자산 USD 거래량 수치는 불법 단체가 창출한 가상자산 수익을 추정하는 것으로, 이러한 수익의 세탁은 제외됩니다. 총 가상자산 거래량 대비 불법 가상자산 거래량을 백분율로 계산할 때, 탈중앙화 거래소의 필링 체인 및 특정 스왑과 같이 법인 내부에서 발생한 것으로 보이는 이체는 제외하고 귀속 법인에 연결된 수신 거래량만 고려합니다.

{{프리미엄 콘텐츠_챕터-디바이더}}

결론

2023년 동안 많은 가상자산 범죄 유형에서 감소세를 보인 것은 가상자산 사용하는 수십억 명의 사람들을 위해 금융 시스템을 더 안전하게 만들기 위해 노력하는 사람들에게 반가운 소식입니다 가상자산 중요한 것은 불법 자금 규모가 감소한 것이 하락장 동안 가상자산 생태계의 총 가치 감소를 넘어섰다는 점입니다.

그러나 전체 가상자산 가치에서 불법 자금이 차지하는 비율은 2023년에 비해 감소했지만, TRM은 기존 업계 추정치보다 훨씬 높은 것으로 나타났습니다. 앞으로 비트코인과 기타 가상자산의 가격이 이전 최고점에 도달하거나 이를 넘어설 것으로 예상됨에 따라 범죄자들은 다시 활기를 띤 시장을 이용할 더 큰 인센티브를 찾을 수 있습니다. 한편, 중동, 아시아, 구소련 지역의 지정학적 긴장이 고조되면서 해커와 기타 위협 행위자들이 더욱 대담해질 가능성이 높습니다.

이러한 배경에서 가상자산 범죄를 이해하고 대처하기 위해서는 가상자산 기업, 블록체인 분석 기업, 정부 및 국제기구 간의 경계와 협력이 그 어느 때보다 필수적입니다.

{{프리미엄 콘텐츠_챕터-디바이더}}

정보 TRM Labs

TRM Labs 는 법 집행 기관과 국가 보안 기관, 금융 기관, 가상자산 비즈니스가 가상자산 사기 및 금융 범죄를 탐지, 조사, 차단할 수 있도록 블록체인 분석 솔루션을 제공합니다. TRM의 블록체인 인텔리전스 플랫폼에는 자금의 출처와 목적지를 추적하고, 불법 활동을 식별하고, 사례를 구축하고, 위협에 대한 운영 상황을 파악하는 솔루션이 포함되어 있습니다. TRM은 전 세계 주요 기관과 기업으로부터 신뢰를 받고 있으며, 이들은 보다 안전하고 안전한 가상자산 생태계를 구현하기 위해 TRM을 이용하고 있습니다. TRM은 캘리포니아주 샌프란시스코에 본사를 두고 있으며 엔지니어링, 제품, 영업, 데이터 과학 분야에서 채용을 진행하고 있습니다. 자세한 내용은 www.trmlabs.com 에서 확인하세요 .