고위험 주소로 1749억달러 스테이블코인 유입

2026년 상반기 고위험 주소로 유입된 스테이블코인이 1749억달러(약 234조9000억원)를 넘어선 것으로 집계됐다. 불법 도박과 자금세탁 관련 자금은 테더(USDT)를 중심으로 이동했고, 국가 연계 가능성이 제기된 해킹 두 건의 피해액은 5억7700만달러(약 7,746억원)에 달했다.

블록체인 분석업체 비트레이스(Bitrace)는 ‘2026년 상반기 암호화폐 범죄 보고서’에서 이같이 밝혔다. 해당 수치는 비트레이스의 주소 분류와 온체인 집계에 기반하며, 독립적인 제3자 검증 여부는 확인되지 않았다.

도박 관련 고위험 주소는 이더리움과 트론 네트워크에서 574억USDT 이상을 받았다. 이더리움이 170억USDT, 트론이 404억USDT를 차지했으며, 가상자산사업자(VASP)로 유입된 관련 자금은 23억USDT 이상이었다.

바이낸스·OKX·바이비트·HTX 등 4개 거래소로 들어간 도박 관련 자금은 17억USDT를 웃돌았다. 자금세탁 관련 고위험 주소는 200억USDT 이상의 자금을 처리했으며, 트론 기반 USDT가 177억USDT, 이더리움 기반 USDT가 23억USDT로 집계됐다.

이더리움 믹서 토네이도캐시에는 같은 기간 33만2364ETH가 유입됐다. 새로운 형태의 ‘코인 세탁’ 서비스로 이동한 자금은 7116만달러(약 956억원) 이상으로 분석됐다.

동남아시아 불법 거래 보증시장에서는 기존 ‘토두 보증’의 공백을 ‘신비 보증’이 메운 것으로 조사됐다. 비트레이스는 신비 보증 관련 주소가 상반기 31억USDT 이상의 거래 또는 공개방 보증금을 처리했으며, 동남아시아 불법 가상자산 거래시장의 91.18%를 차지했다고 밝혔다.

영국 정부는 3월 26일 신비 보증의 모회사로 기재된 신비 컴퍼니 리미티드(Xinbi Company Limited)를 제재했다. 자산 동결과 이사 자격 박탈 조치가 적용됐고, 영국 정부는 이 회사가 동남아시아 사기센터 운영을 가능하게 하고 이익을 얻었다고 적시했다.

영국은 5월 26일 후오비 글로벌 에스에이(HUOBI GLOBAL S.A.)도 러시아 관련 제재 명단에 올렸다. 영국 제재 명단에는 해당 법인이 러시아 금융 부문과 관련된 대상에 금융 서비스나 경제적 자원을 제공한 것으로 기재됐으며, 명칭 변형으로 HTX도 포함됐다.

국가 연계 해킹 피해는 드리프트 프로토콜과 켈프DAO 사건에서 집중됐다. 솔라나 기반 드리프트 프로토콜은 4월 1일 약 2억8500만달러(약 3,826억원)를 탈취당했으며, 체이널리시스는 북한 연계 가능성을 제시하면서도 공격 주체가 공식 확정된 것은 아니라고 설명했다.

공격자는 장기간 사회공학으로 보안위원회의 사전 서명 거래를 확보한 뒤 가짜 토큰을 담보로 등록해 유에스디코인(USDC)·솔라나(SOL)·이더리움(ETH)을 인출한 것으로 분석됐다. 해당 사건은 사회공학과 담보 등록 절차의 취약성이 결합한 사례로 제시됐다.

4월 18일에는 레이어제로 기반 켈프DAO의 rsETH 브리지가 공격받아 11만6500rsETH, 약 2억9200만달러(약 3,920억원)의 손실이 발생했다. 레이어제로는 맨디언트·크라우드스트라이크·독립 보안 연구자들이 이 공격을 북한 연계 위협 행위자인 트레이더트레이터 또는 UNC4899의 소행으로 판단했다고 밝혔다.

비트레이스는 테더와 유에스디코인의 상반기 동결 조치가 3192건 발생했고, 2576개 블록체인 주소가 영향을 받았다고 집계했다. 테더 관련 조치는 2451건, 서클 관련 조치는 741건이며, 동결된 스테이블코인 규모는 15억달러(약 2조1495억원)를 넘었다.

스테이블코인 동결은 발행사가 특정 주소의 이전을 제한하거나 자산을 동결하는 방식으로 이뤄진다. 서클은 약관에서 불법 활동과 연관된 주소를 차단하거나 유에스디코인을 동결할 수 있다고 명시하고 있다.

이번 집계는 불법 자금이 특정 플랫폼 폐쇄 뒤 다른 보증 서비스와 결제 도구로 이동할 수 있음을 보여준다. 본지는 앞서 동남아 사기망에서 자금이 여러 지갑과 보증 플랫폼을 거치는 구조를 보도한 바 있다.

신비 보증 관련 자금이 대규모 유에스디코인 동결 이후 저스트렌드와 jUSDT, USDD를 거치는 경로로 이동했다는 분석도 앞서 제기됐다. 다만 이번 보고서의 주소 분류 기준과 중복 제거 방식, 일부 공격 사건의 최종 귀속은 비트레이스와 보안 분석기관의 집계·판단으로 구분해 볼 필요가 있다.