프랑스 납치범이 노린 660 비트코인(BTC), 원장에 남은 건 0.066 BTC

1만 배 차이의 소수점 오류

사건은 2월 6일 새벽 4시 30분, 프랑스 센에마른 주의 소도시 쥐이(Juilly)에서 터졌다. 복면을 쓴 무장한 남성 4~5명이 한 가정의 주택에 침입해 거주하던 가족 3명을 제압했고, 현장에는 없던 배후 조직자에게 전화를 걸어 지시를 받았다. 그날 아침의 모든 지시는 전화로 오갔고, 조직자는 끝내 현장에 나타나지 않았다. 조직자의 명령에 따라 아버지가 Ledger 복구 키로도 알려진 Ledger 하드웨어 지갑을 컴퓨터에 연결했고, 화면에 표시된 잔고는 0.066 비트코인(BTC), 약 4,000유로에 불과했다. 강도들이 침입 전부터 계획을 세워온 목표는 660 Bitcoin (BTC)였다. 당시 비트코인 가격으로 환산하면 약 4,000만 유로 상당이며, 이 정도 규모를 보유한 사람이라면 누구나 크립토 고래로 분류될 액수다. 두 수치 사이의 격차는 정확히 1만 배였다. 이런 장치는 개인 키를 오프라인에 보관하는 방식으로 동작하며, 복구 키는 소유자가 다른 곳에서 자금을 복원할 때 필요한 것이지 화면의 잔고를 읽는 데는 아무런 역할을 하지 않는다. 지갑 자체의 기장에는 여지가 없었다. 장치가 관리하는 주소는 특정 주소들로 고정돼 있고, 그 주소들에 담긴 자산은 서류가 약속한 금액의 극히 일부였다. 전화 너머의 조직자는 그 오류를 현장에서 즉시 파악했다. 남성들은 결국 가족의 휴대폰들과 컴퓨터 본체, 어머니의 가방만 챙겨 나갔고, 총 가치는 1만 유로도 채 되지 않았다. 수천만 유로를 노리고 시작한 강도였다. 침입 과정에서 가족 3명 모두 부상을 입었다. 경찰은 이후 감시 카메라 영상을 추적해 도주 차량을 특정했고, 그 차량은 절차된 것이었다.

파리 동쪽 센에마른 주를 관할하는 모(Meaux) 형사법원은 미해결 강도 사건으로 남아 있던 이 사건을 10월 16일 판결로 마무리 지었고, 피고인 두 명에게 실형을 선고했다. 19세 피고인은 징역 3년, 25세 피고인은 징역 18개월을 받았다. 판결 내용이 폭넓게 알려진 것은 10월 28일이었다. 르 파리지앵(Le Parisien)이 사건 기록을 상세히 공개하면서다. 사건에 밀접한 소식통들이 신문에 전한 바에 따르면, 강도들의 목표 데이터는 사건 몇 주 전 암호화폐 세금 신고 플랫폼의 정보 유출에서 나왔다. 이런 유형의 플랫폼은 물리적 공격에 필요한 정확한 조합, 즉 신고된 보유량과 묶인 실명 신원 정보를 그대로 쥐고 있다. 피해 가정이 제출한 신고 수치에는 소수점이 잘못 찍혀 있었다. 서류상으로는 660 Bitcoin (BTC), 실제로는 0.0660 BTC였다. 1만 배의 격차는 터무니없이 작은 잔고를 4,000만 유로짜리 미끼로 바꿔놓았다. 두 사람은 강도 사건에서 8개월이 지난 10월 13일 체포됐다. 25세 피고인은 무면허 운전 재범으로 이미 릴라뇌이(Lille-Annœullin) 교도소에 수감 중이었고, 19세 피고인은 루베(Roubaix)에서 검거됐다. 정보 유출 시점은 사건 직전 몇 주로, 목표 명단이 작성되고 공유되고 실행되기까지의 전 과정이 좁은 시간 창 안에서 이뤄졌다. 법원이 확정한 것은 수감된 두 명에 대한 부분뿐이다. 명단을 만들어낸 보안 사고, 남은 공범들, 그리고 2월 6일의 전화 지시를 내렸던 배후 조직자는 판결 밖에 남아 있으며, 이들에 대한 체포 소식은 아직 보고되지 않았다.

잔고는 처음부터 공개돼 있었다

이 표적에 대해 비밀은 애초에 없었다. 비트코인의 작업증명 네트워크가 유지하는 공개 블록체인 원장은 모든 주소의 잔고를 그대로 보여준다. 유출된 명단은 특정 한 가정을 겨냥하고 있었고, 차량을 대여하기 전에 탐색기 한 번만 조회했어도 0.066이라는 숫자를 확인할 수 있었다. 그러나 작전은 잘못 찍힌 소수점 하나에 기반해 진행됐고, 실제 숫자가 화면에 닿는 순간 끝을 맞았다. 2월 6일에 종결된 것은 그게 전부다. 탐색기로는 결코 확인되지 않을 수치를 중심으로 조직된 무장 강도였다. 10월 16일 판결은 직접 실행한 인력을 다루고 있을 뿐이다. 전화선 너머의 조직자와 명단 뒤에 있는 세금 플랫폼 유출 사건은 여전히 해결되지 않았다. 비트코인 보안 사고를 추적하는 독자라면 이 사건의 다음 전개는 그쪽 파일에서 나올 것이다.