안녕하십니까? 도룡뇽 
저번에 Adblock 사기 피해에 대한 경고글을 올렸었는데요,
참고 : https://steemit.com/coinkorea/@dhy03196/adblock-caution-for-adblock
경고글에서 캡쳐되어 있는 주소를 유심히 관찰하다가, 블록체인에 조회해보고 싶다는 생각이 들었습니다.
사기에 이용된 비트코인 주소는 18GerPD8fY4iTbNpC9hHNXNHyrDMampPLA으로, 직접 블록체인 인포에 검색하여보았습니다.
결과는 아주 충격적이었습니다.
본 주소는은 9/6일날 처음으로 거래가 시작된 주소입니다.
총 1.2981258 BTC를 사기를 이용하여 취득한것으로 예상되며,
최종 잔액은 0BTC로 다른 주소로 모두 옮긴것으로 보입니다.(사기만을 위한 1회성 주소일 가능성이 높음)
총 입금액 1.2981258중, 1.168BTC가 거래된 두개의 트랜잭션이 있는데, 이것이 아마 입금주소 사기에 의한 피해 거래일 가능성이 높다고 생각됩니다.
과연 출금된 BTC는 어디로 가고 있을지 조회를 해보려고 했는데, 돈세탁을 위함인지 비트코인을 계속 나눠서 여러 주소로 보내고 있었습니다. (도착지에서도 또 다른곳으로 가진 비트코인을 분할하여 전송)
그러니까 돈세탁을 위해서
18GerPD8fY4iTbNpC9hHNXNHyrDMampPLA라는 주소에서
임의의 2개의 주소로 가진 비트코인을 나누어 보냅니다.
임의의 2개의 주소는 또 각각 받은 비트코인을 2개의 주소로 나누어보냅니다.
즉 1개의 주소 - 2개의 주소 - 4개의 주소 - 8개의 주소 - 16개의 주소 이런식으로 비트를 나누어 쪼개갑니다.
그리고 최종적으로는 이 16개의 주소가 모두 한 비트코인 주소로 보낸다는 것을 알게되었습니다.
바로 https://blockchain.info/ko/address/1Mh9pTYGE2ainwe25pbgZpeFuvip7e3X5a
이곳이었습니다.
총 수신 BTC가 25BTC이고, 조회결과 아직까지도 새로운 비트코인 트랜잭션이 컨펌 받으며 계속 돈이 들어오고 있다는게 보였습니다.
게다가, 이 주소에서도 비트코인을 나눠서 보낸다는 사실을 알게 되었습니다. 설마 하는 마음으로 또 보내는 곳을 검색하여 보았습니다.
이곳에서도 계속해서 어딘가로 BTC를 보내고 있고, 심지어는 단위가 50BTC도 보입니다.
50BTC를 수신한 1PYMxHG4xWxG2gTXeJ1iYMnGTBg87uYWzo 이 주소를 검색해 본 결과 충격적이었습니다.
엄청난 수의 주소에서 총 50BTC의 돈이 모두 9월 10일에 입금된것을 볼 수 있었습니다.
도대체 이런식으로 비트코인 돈세탁을 진행하고 있는 주소가 몇개인지 가늠이 가지 않습니다.
총 피해액은 제가 조회한 주소만으로도 몇백비트를 넘어섭니다. 게다가 계속 보내고 있는 주소들을 따라가보면 피해액은 더 크게 잡힐것입니다.
게다가 아직까지도 계속해서 돈이 입금되고 있습니다. 피해가 계속 발생하고 있다는 사실이겠죠, 모두 애드블록을 주의하시고, 저 주소들을 동결시킬 수 있는 방법이 있을까요? 가만히 보고있어야만 하는건지 정말 충격적입니다. 뭔가 조치를 취할 수 있는 방법을 아시는 분은 댓글 부탁드리고 널리 퍼트려주세요.
정말 무시무시하네요.
Follow :
