사이버 보안 연구원, 잘못된 용의자 구금된 보어드 에이프 NFT 도난 사건


2022년 보어드 에이프 NFT 도난 사건과 관련하여 사이버 보안 연구원 ZachXBT가 법 집행 기관이 잘못된 인물을 구금했다고 밝혔다. 이 사건은 100만 달러 이상의 가치가 있는 보어드 에이프 NFT 14개가 도난당한 사건으로, ZachXBT는 해당 사건의 배후 지갑 주소를 확인하고 삭제된 X 계정과 연결했다고 5월 9일 발표했다.
이 도난 사건과 관련하여, 2023년 법 집행 기관은 유가 랩스의 전 보안 연구원인 샘 커리를 용의자로 지목하고 공항에서 구금했다. 유가 랩스는 보어드 에이프 요트 클럽 NFT 컬렉션의 제작사로 잘 알려져 있다. ZachXBT는 "안타깝게도 보안 연구원이 잘못된 용의자로 구금된 상황을 보게 되어 유감이다. 실제로 더 강력한 단서가 존재한다"고 덧붙였다.
2022년 공격자는 14개의 보어드 에이프 NFT를 훔쳤으며, 당시 각 NFT의 거래가는 약 8만 6천 달러에 달했다. 하지만 법 집행 기관은 실수로 오픈시의 로그에서 커리의 집 IP 주소를 잘못 검토하여 그를 용의자로 잘못 연결한 것으로 보인다. ZachXBT는 커리가 유가 랩스에서 보안 업무를 수행하는 일환으로 이 사건을 조사해왔으며, 공격자가 자바스크립트에서 사용한 개인 키를 사용했다고 말했다.
ZachXBT는 포렌식 트레이싱을 이용하여 공격자가 사용한 자금의 흐름을 재구성하였으며, 그가 주장하는 2022년 도난 사건의 최초 용의자를 특정했다고 전했다. 그는 법 집행 기관에 "해당 개인의 소셜 미디어 계정 관련 모든 데이터를 요청하고 그들의 지갑과 관련된 온체인 거래를 철저히 조사해야 한다"고 강조했다.
2021년 출범한 보어드 에이프 요트 클럽은 현재 3억 달러 이상의 시장 가치를 지닌 가장 가치 있는 NFT 컬렉션 중 하나로 자리 잡았다. 2023년 5월 기준으로는 보어드 에이프 NFT의 거래가는 개당 약 3만 달러로, 개별 NFT의 특성에 따라 가격이 다양하게 형성되고 있다. 이 사건은 사이버 보안 및 법 집행 기관 간의 상호 작용이 가져올 수 있는 문제를 조명하며, 블록체인에 대한 검토와 잘못된 판별의 위험성을 강조하고 있다.
ZachXBT는 이러한 사건을 통해 보안 연구자들이 보안을 심화하는 데에 긍정적인 기여를 하고 있지만, 잘못된 정보에 기반한 오해가 그들의 경력을 위협할 수 있음을 지적했다. 그는 올바른 수사 방향을 통해 더 많은 NFT 도난 사건을 예방할 수 있을 것이라 믿는다.
