Evan Luthra, 납치 후 30분 만에 200만 달러 규모 가상자산 피해

핼러윈 여행 끝에 강도 사건으로

가상자산 투자자 Evan Luthra가 2025년 11월 4일 영국 옥스퍼드에서 납치됐고, 30분 만에 200만 달러가 넘는 디지털 자산을 잃었다고 주장했다. 그는 강도 사건에서 거의 1년이 지난 후 주말에 공개된 인터뷰에서 이번 사건을 증언했다. 당시 Luthra는 핼러윈 행사, 귀족원 시상식, 옥스퍼드 대학 강연을 위해 영국에 머물고 있었다. 그는 옥스퍼드 행사를 마친 뒤 지인 네 명과 함께 전세 차량에 올랐고, 운전자는 며칠간 그를 위해 일했던 또 다른 지인을 통해 예약한 남성이었다. 런던으로 향하는 도중 운전자가 차를 나무가 우거진 외딴 골목으로 접어들었고, 가면을 쓴 남성 다섯 명이 차에 올라타 Luthra를 주먹으로 가격한 뒤 다른 탑승자들에게 자신들은 그만을 노린 것이라고 말했다. Luthra는 열 초 안에 납치 사건임을 깨닫고 수백만 달러를 잃게 될 것을 확신해 저항하지 않기로 했다고 밝혔다. 가해자들은 먼저 경찰이 약 45만 파운드로 평가한 Richard Mille 시계를 빼앗았고, 이후 그의 Face ID로 휴대폰 잠금을 풀었다. Binance 계정에서 150만 달러 조금 넘는 자산을 인출했고, 은행 계좌를 시도하기 전에는 Gate 계정에서 약 60만 달러 규모의 이더리움(ETH)이 빠져나갔다. 약 30분 뒤 이들은 차에 있던 휴대폰을 모두 챙겨 차를 몰고 달아났으며, 경찰에 따르면 차량은 옥스퍼드 북부 Five Mile Drive 일대에 버려져 있었다. 템스밸리 경찰의 기소 통지서는 옥스퍼드에서 런던으로 이동 중이던 차량에서 벌어진 강도 사건을 기술하며, 남성 두 명과 여성 세 명이 시계와 휴대폰을 빼앗겼고 피해자 한 명이 150만 달러 규모의 가상자산을 강제 이체당했다고 밝혔다. 통지서는 피해자 이름을 밝히지 않았고, 강제 이체 금액이 Luthra가 주장한 200만 달러가 넘는 총 피해액보다 낮은 이유도 설명하지 않았다. 24세 Abdul Malik Cali는 강도 공모 혐의 다섯 건으로 기소됐다.

법원 명령으로 37만 달러 돌아와

탈취 자산이 거래소를 떠나는 순간 회복 가능성이 좁아진다는 점이 이번 사건의 복구 과정에서 드러났다. Luthra는 오후 공격 이후 일행이 도보로 경찰서에 갔고, 자정이 넘어서도 진술을 하느라 몇 시간 동안 거래소 담당자에게 경고할 수 없었다고 말했다. 인터넷 접속이 끊긴 상태가 그대로 이어졌다. 거래소는 대체로 자금이 자기 플랫폼에 남아 있는 동안에만 자산을 동결할 수 있어, 연락이 닿았을 때는 30분 만에 유출된 자금 대부분이 이미 손이 닿지 않는 곳에 있었다. 담당자와 연락이 닿은 뒤 Binance와 MEXC 두 곳 모두 움직였다. Binance는 영국 범죄수익법에 따라 법원이 범죄 수익을 압수해 반환할 수 있도록 한 근거로 얻은 법원 명령을 통해 약 37만 달러를 돌려줬고, Luthra는 이것이 해당 거래소에 적용된 첫 POCA 명령이라고 말했다. 런던 로펌 Cooke, Young & Keidan이 명령을 확보하고 회복 절차를 진행했다. MEXC는 탈취 자산 일부를 동결하고 추적 작업에 도움이 되는 데이터를 공유했다. Luthra는 지금까지 100만 달러 조금 못 미치는 금액을 회복했다고 밝히면서 정확한 수치는 공개하지 않았다. 그는 10월 30일 X 게시물에서 탈취 자산 일부가 동결됐으며 자신은 여전히 Binance에 약 1,000만 달러를 보유하고 있다고 적었다. 재판 자체는 지연되고 있다. 경찰은 2025년 11월 런던, 버밍엄, 켄트 출신 19세에서 37세 남성 네 명을 체포해 보석으로 석방했고, 수사를 맡은 형사 Stuart McMaster는 폐쇄회로 텔레비전 영상, 번호판 인식 카메라, 자금 추적 조사를 아우르는 '복잡한 수사'라고 표현했다. Cali는 2025년 12월 히드로 공항에서 체포돼 구속됐다. 재판은 이번 달에 개시될 예정이었으나, 법원이 4주가 아닌 5주를 필요로 하는데 그보다 빠른 기한에 그만한 공석이 없어 2027년 11월로 미뤄졌다. Luthra는 지연이 실망스럽다면서도 사건이 제대로 처리될 필요가 있다는 점은 이해한다고 말했다.

@EvanLuthra · X 게시물

X 게시물.

X에서 보기

옥스퍼드 사건은 회복의 양면을 동시에 보여준다. 강제 이체 자금이 중앙화 거래소를 통과했다는 점이 부분 복구를 가능하게 했다. 연락이 닿았을 때 자금이 플랫폼 위에 남아 있었기에 범죄수익법 명령에 따른 Binance의 37만 달러 반환과 MEXC의 동결이 이뤄진 것이다. 반대 방향의 숫자도 있다. 공격자가 물리력을 동원해 가상자산을 탈취하는 사건의 피해액은 2025년 기록적인 5,800만 달러에 달했고, 2026년 상반기에만 3,000만 달러를 넘겼다. 공격자들도 회복 시간이 닫히는 속도를 알고 있으며, 자금이 크립토 믹서에 도달하면 추적이 훨씬 어려워진다. 거래소에 일곱 자릿수 잔고를 장기 보유하는 크립토 고래에게 Tangem Pay 같은 자기 보관 하드웨어는 대면 강압 상황에서 공격자가 빼낼 수 있는 금액을 제한하지만, 이미 예치된 잔고에는 아무런 도움이 되지 않는다.