해커 ‘피해자’들, 로마 폭풍 재판 2일 차에서 토네이도 캐시는 피해 이후 아무런 도움도 제공하지 않았다고 주장

뉴욕 — 도난 당한 자금을 회수하는 데 도움을 요청한 Tornado Cash 해킹 및 사기 피해자들은 프라이버시 도구 개발자들로부터 거의 도움을 받지 못했다고, 세 명의 정부 증인들이 Roman Storm의 형사 자금 세탁 재판 이틀째에 배심원단에게 진술했다.

한 피해자는 대만 출신 조지아 거주 여성으로, 잘못된 번호로 걸려온 돼지 도살 사기(pig butchering scam)로 거의 25만 달러를 잃었으며 – 그 수익금 일부는 Tornado Cash를 통해 세탁되었다 – 그녀가 도움을 요청했으나 아무런 응답을 받지 못했다고 전했다. 또 다른 증인은 2021년 약 2억 달러 규모의 해킹 피해를 입은 암호화폐 거래소 BitMart의 변호사로서, Storm이 그의 팀에 분산형 프로토콜의 특성상 자신이나 동료 개발자들이 자금을 회수할 방법이 없다고 말했다고 밝혔다.

세 번째 증인인 앤디 호(Andy Ho) — Axie Infinity와 Ronin 네트워크를 운영하는 블록체인 게임사 Sky Mavis의 CTO이자 공동창립자 — 는 2022년 Ronin Bridge의 취약점을 이용한 해커들이 6억 2,500만 달러 이상을 탈취하여 사실상 프로토콜의 자금을 완전히 약탈한 경위를 상세히 설명했다. 비록 호 본인은 증언 중에 이를 언급하지 않았지만, 해당 취약점 뒤에 있는 그룹은 나중에 라자루스 그룹으로 밝혀짐, 북한의 국영 해킹 조직으로, 탈취한 자금의 일부를 세탁하는 데 토네이도 캐시를 사용했습니다.

세 명의 증인을 심문하는 과정에서 검사 측은 스톰(Storm)이 해킹 피해자들을 돕기 위해 손가락 하나 까딱하지 않았고, 범죄자들이 해당 프로토콜을 이용하는 것을 막기 위해 토네이도 캐시(Tornado Cash) 프로토콜의 변경을 시도하지 않았다는 인상을 심어주려고 시도했습니다.

Storm의 변호인들은 "피해자" 증인들을 교차 심문할 기회가 주어졌을 때, 의뢰인의 무대응을 다른 시각으로 제시했습니다. 그들은 의뢰인이 자금을 회수할 수 없었던 이유가 Tornado Cash가 탈중앙화되어 있었기 때문이라고 암시했습니다. Storm은 2021년 12월 15일, 뉴욕에 기반을 둔 법률회사 McDermott, Will and Emery의 파트너 Joseph Evans 변호사에게 이메일로 직접 이러한 입장을 전했다고 정부가 제출한 증거 자료에 따르면 밝혔습니다.

에반스는 또한 반대 심문에서 Tornado Cash가 익스플로잇 이후 BitMart의 해킹된 자금이 간 유일한 장소가 아니었다고 인정했다. 그의 회사는 분산형 거래소 집계업체인 1inch에도 연락을 취했으나, 1inch 측은 영장과 함께 다시 오라고 통보했으며, 주요 웹사이트 인프라 제공업체인 Cloudflare와 바이낸스에도 연락을 취했다. 에반스는 후자의 두 회사로부터 아무런 응답을 받지 못했다고 말했다.

웨이메이커 LLP의 파트너이자 로만 스톰의 변호사인 브라이언 클라인은 비트마트 해킹 이후 에반스의 문의에 직접 응답한 유일한 사람이 로만 스톰이 맞는지 에반스에게 질문했다.

“그 말이 맞습니다,” 에반스가 말했습니다.

Storm의 변호사들은 증인석에 섰던 Sky Mavis의 최고기술책임자(CTO) Ho에게도 유사한 질문을 던졌지만, 베트남 호찌민시에서 뉴욕으로 증언을 위해 출석하라는 정부의 소환장을 받았다고 밝힌 Ho는 다소 신중한 태도를 보였다.

Waymaker의 또 다른 파트너이자 Storm의 방어팀 멤버인 Keri Axel은 Ho에게 익스플로잇 이후 Crowdstrike가 Sky Mavis에 제시한 조사 결과를 기억하는지 물었습니다. 여기에는 도난당한 자금이 Tornado Cash뿐만 아니라 FTX, Huobi 등 여러 프로토콜과 거래소를 통해 이동한 사실이 포함되어 있습니다. Crypto.com.

“기억나지 않습니다,” 호 씨가 각자에게 말했다.

액셀은 도난당한 자금 중 최종적으로 얼마나 회수될 수 있었는지, 회수된 금액이 있는지를 물었습니다. 호 씨는 노르웨이 경찰이 600만 달러를 반환했다고 밝혔습니다.

“그 600만 달러가 토네이도 캐시를 통해서 이동한 것을 이해하셨습니까?” 악셀이 호에게 물었다.

“저는 그 지식이 없습니다,” 호 씨가 말했습니다.

더 읽기: 합법적인 프라이버시 도구인가, 아니면 불법 자금 세탁소인가? 로만 스톰 재판 1일차, 변호사들 토네이도 캐시의 역할 놓고 논쟁