자랑이 덫 됐다…90억 원대 해킹범, 자크XBT 추적에 실시간 지갑 공개로 덜미

손정환 기자

2026.01.27 (화) 20:55

자크XBT가 약 1,300억 원 규모의 해킹 자금을 추적한 가운데, 용의자는 지갑 잔액을 자랑하다 정체가 드러났다. 해당 지갑은 비트파이넥스 해킹 및 미국 정부 몰수 자산과도 연결된 것으로 분석됐다.

자랑이 덫 됐다…90억 원대 해킹범, 자크XBT 추적에 실시간 지갑 공개로 덜미 / TokenPost.ai

90억 원대 암호화폐 해킹, 미국 정부 몰수 자금까지…자크XBT “용의자 스스로 지갑 자랑하다 덜미”

유명 온체인 분석가 자크XBT(ZachXBT)가 9000만 달러(약 1,299억 원) 규모의 암호화폐 도난 사건과 관련된 지갑을 추적해낸 가운데, 이번 단서는 해커가 자랑삼아 지갑 잔액을 공개하면서 비롯된 것으로 드러났다.

자크XBT는 한 사이버 범죄 채팅방에서 ‘존(John)’이라는 인물이 진행한 음성 대화 녹음을 입수해 사건 추적에 나섰다. 이 인물은 ‘릭(Lick)’이라는 별칭으로도 알려져 있으며, 대화 도중 자신의 암호화폐 지갑 잔액을 화면 공유하며 수천만 달러 상당의 코인을 이체하는 장면이 포착됐다. 그는 당시 또 다른 해커와의 말다툼 상황에서 ‘누가 더 많은 코인을 가지고 있는지 과시하는 일명 ’밴드 포 밴드(Band for Band)’를 벌이고 있었던 것으로 전해졌다.

미 정부 몰수 주소와도 연관…비트파이넥스 해킹 자금도 흘러가

자크XBT는 영상 분석을 통해 해당 지갑이 총 9,000만 달러 규모의 자금과 연결됐으며, 이 중 약 2,300만 달러(약 331억 원)는 실시간 화면 공유 당시 확인된 금액이라고 밝혔다. 그는 이어 지갑 자금 흐름을 역추적한 결과, 2025년 11월 20일에 WETH 1,066개가 유입된 내역을 확인했으며, 이 자금은 2024년 3월 미국 정부 주소에서 송금된 2,490만 달러(약 359억 원) 중 일부로 보인다고 주장했다. 해당 주소는 앞서 자크XBT가 보도했던 ‘비트파이넥스(Bitfinex) 해킹’ 자금 몰수 사건과도 연결돼 있다.

또한 자크XBT는 2025년 4분기에만 피싱 피해자들과 정부 압수 주소로부터 총 6,300만 달러(약 909억 원) 이상의 자금이 이 지갑으로 유입됐다고 지적하며, 특히 지난해 11월과 12월에는 대형 이체 수건이 집중됐다고 밝혔다. 이와 더불어 암호화폐 거래소 MEXC로부터 약 4,170 ETH(약 124억 원)가 관련 지갑으로 들어간 것으로도 확인됐다.

‘정부 계약 업체’ 가족 의혹까지…신원은 미확인 상태

자크XBT는 릭이 과거 텔레그램에서 자산을 자주 과시해왔으며, 이를 통해 그의 텔레그램 계정 식별 정보도 확보했다고 전했다. 그는 관련 텔레그램 커뮤니티에서 제기된 ‘릭은 존 다기티아(John Daghitia)’라는 주장도 소개했지만, 신원을 100% 확정하기에는 추가 조사가 필요하다고 선을 그었다.

논란은 여기서 끝나지 않는다. 자크XBT는 존의 부친이 ‘CMDSS’라는 회사를 운영하고 있으며, 이 회사는 미국 버지니아주에서 미국 마샬 서비스(USMS)를 대신해 몰수 자산을 처리하는 IT 계약을 체결했다고 지목했다. 그는 “존이 실제로 접근 권한을 어느 경로로 얻었는지는 불분명하지만, 가족이 민감 정보를 다루는 계약을 맺고 있다는 사실 자체가 주목할 만하다”고 덧붙였다.

자크XBT가 관련 수사 내용을 게시한 후, 릭은 곧바로 텔레그램 프로필을 수정하고 NFT 연관 사용자명 등을 삭제했으며, 이후 자크XBT의 퍼블릭 ENS 주소에 해당 지갑 중 하나에서 ‘더스팅(Dusting)’으로 불리는 소액 전송까지 이뤄진 것으로 전해졌다.

이번 사건은 사이버 범죄자들이 대규모 자금 거래를 과시하던 관행이 오히려 단서를 제공하게 된 대표 사례로 기록될 전망이다. 무엇보다 미국 정부 몰수 자산까지 연결된 정황이 더해지면서 수사는 국경을 넘는 추적전으로 확대될 것으로 보인다.

💡 “암호화폐 해킹의 진실, 온체인에서 포착하다”

수천억 원대 암호화폐 해킹 사건이 단순한 과시 행동 하나로 꼬리를 잡히는 시대. 이제 투자자는 지갑 위치와 거래 내역, 토크노믹스 분석까지 꿰뚫는 ‘온체인 리터러시(On-chain Literacy)’가 필수입니다. 단순 가격이 아닌 데이터로 진실을 판별하는 눈, 대한민국 1등 블록체인 미디어 토큰포스트가 책임집니다.

토큰포스트 아카데미는 이러한 '실전 분석력'을 키우기 위한 맞춤형 커리큘럼을 제공합니다.