CNN 보도에 따르면 전 FBI 사이버보안 전문가가 낸시 거스리 사건에서 비트코인 거래 기록과 이메일을 통해 용의자를 추적한 과정을 밝혔다. 이 전문가는 블록체인 분석을 통해 디지털 지갑 주소를 식별하고 자금 흐름을 따라간다고 설명했다. 체이널리시스 같은 블록체인 포렌식 회사가 사용하는 클러스터링 휴리스틱으로 여러 주소를 같은 소유자로 연결짓는 기술을 강조했다.
FBI는 과거 콜로니얼 파이프라인 랜섬웨어 사건에서 다크사이드 해킹그룹의 63.7 비트코인(약 230만 달러)을 거래 기록 추적으로 회수한 바 있다. 전문가는 비트코인 거래가 공개 원장에 기록되므로 누구나 접근 가능하며, FBI가 이를 활용해 개인 키를 확보한다고 지적했다. 이메일은 지갑 접근 패턴이나 IP 주소와 연계되어 추가 단서를 제공한다.
2023년 FBI는 라스베가스 카지노 랜섬웨어 사건에서 1,500만 달러 비트코인을 Avalanche Bridge 변환 시도까지 추적 압류했다. TRM Labs 도구로 펜타닐 무역 조직의 1,500만 달러 암호화폐를 적발한 사례도 블록체인 분석의 효과를 보여준다. 이러한 방법으로 낸시 거스리처럼 비트코인 사용자도 이메일 흔적과 결합해 쉽게 노출될 수 있다.
FBI는 과거 콜로니얼 파이프라인 랜섬웨어 사건에서 다크사이드 해킹그룹의 63.7 비트코인(약 230만 달러)을 거래 기록 추적으로 회수한 바 있다. 전문가는 비트코인 거래가 공개 원장에 기록되므로 누구나 접근 가능하며, FBI가 이를 활용해 개인 키를 확보한다고 지적했다. 이메일은 지갑 접근 패턴이나 IP 주소와 연계되어 추가 단서를 제공한다.
2023년 FBI는 라스베가스 카지노 랜섬웨어 사건에서 1,500만 달러 비트코인을 Avalanche Bridge 변환 시도까지 추적 압류했다. TRM Labs 도구로 펜타닐 무역 조직의 1,500만 달러 암호화폐를 적발한 사례도 블록체인 분석의 효과를 보여준다. 이러한 방법으로 낸시 거스리처럼 비트코인 사용자도 이메일 흔적과 결합해 쉽게 노출될 수 있다.
