태국 경찰이 5억 위안 규모 가상자산 자금세탁 사건의 중국인 용의자를 체포했다

방콕에서 검거된 5억 위안 규모 조직의 용의자

5억 위안이 넘는 자금을 흘린 자금세탁 조직의 자금 이동을 맡았다는 혐의를 받는 37세 중국인 남성이 방콕에서 태국 출입국경찰에 붙잡혔다. 경찰이 공개한 용의자의 성은 우(Wu)뿐이다. 그는 2026년 10월 16일 금요일, 사판성 지역의 고급 주거 단지에서 연행됐고, 하루 뒤 현지 경찰이 공개한 체포 공지에서 사건 개요를 밝혔다. 중국 당국은 국제 범죄 조직과 고리대금 업무에서의 역할을 근거로 그에 대해 체포영장을 발부한 상태였다.

@KhaosodEnglish · X 게시물

공개한 체포 공지.

X에서 보기

경찰에 따르면 우는 계좌 명의자를 모집해 은행카드와 로그인 정보를 넘겨받았고, 이 접근 수단을 자금세탁 조직에 전달했다. 같은 조직은 범죄 고객을 위해 가상자산을 외화로 바꿔주는 업무도 수행했는데, 이 서비스는 허가받은 현물 거래 장소 밖에서 이뤄졌고 조직에 가상자산과 법정화폐 사이의 환전층을 제공했다. 수사기관은 조직의 거래 총액을 133개가 넘는 은행 계좌에 걸친 5억 위안 이상으로 잡았다. 다만 이 물량 전부가 가상자산은 아니었다는 점이 함께 확인됐다. 우는 다른 자금세탁 사건과 연결된 국제 조직원들에게 비자를 주선한 혐의도 받고 있다.

추적은 국제 경찰 협조 채널을 통해 마무리됐다. 출입국 제3부서 소속 요원들이 사판성 람캄행 지역의 한 주택까지 용의자를 좁혔다. 압수수색 과정에서 위조된 주민등록 서류가 발견됐고, 우는 추적을 피하려 차량 번호판을 바꾸고 차체 색을 다르게 감췄다는 정황도 나왔다. 출입국 기록을 확인해보면 그의 태국 체류 허가는 약 3년 8개월 전에 이미 만료된 상태였다. 경찰은 이에 따라 체류 자격 문제만을 다루는 1979년 출입국법 제81조를 적용해 혐의를 부과했고, 그를 수사기관에 넘겼다. 당국은 그의 중국 송환을 조율할 계획이며, 자금세탁 혐의는 체포영장이 남아 있는 중국에서 다뤄진다. 태국 규제 당국은 이미 고액 USDT 송금을 조사 중이며, 최소 500만 바트에 이르는 현금 입금에 대한 자금 출처 확인 절차를 2026년 4분기에 시행하기로 했다.

Ledger, CryptoBilis 하드웨어 변조 공식 확인

Ledger의 보안팀 Ledger Donjon이 공급망 공격을 확인했다. 동남아시아 유통업체 CryptoBilis가 판매한 하드웨어 지갑이 구매자에게 도착하기 전에 물리적으로 변조된 것이다. 회사의 공식 확인에 따르면 지금까지 검증된 도난 사건은 전부 CryptoBilis를 통해 판매된 기기와 관련됐고, 다른 유통 경로의 제품에서는 이상이 보고되지 않았다. 온라인에서 돌고 있는 피해 규모 수치는 아직 회사가 완전히 검증하지 않은 제3자 추산이다.

@Ledger · X 게시물

공식 확인.

X에서 보기

실행 지침은 명확하다. CryptoBilis에서 기기를 구매하고 아직 초기화하지 않은 사용자는 절대 전원을 켜지 말라는 것이다. 변조된 하드웨어에서 초기화가 진행되면 자금을 지키는 개인 키 자료가 노출될 수 있다. 이미 초기화를 마친 사용자는 즉시 보유 자산을 새로 생성한 복구 문구 기반의 지갑으로 옮기라는 지시를 받았다. 유출된 복구 문구 하나면 그 문구에서 파생된 모든 지갑 주소가 동시에 위험해진다.

사건은 유럽의 매장 선반까지 번졌다. 전자제품 그룹 MediaMarktSaturn은 2026년 10월 13일 전 지점과 온라인 판매 채널에서 Ledger 제품 판매를 중단했다. 독일 소비자가 한 기기 안에서 악성 부품으로 의심되는 물체를 발견했다는 신고가 계기였고, Ledger가 협조한 가운데 내려진 조치다. 해당 기기와 연결된 자금 피해는 보고되지 않았으며 조사는 진행 중이다. X 이용자 요하네스(Johannes)는 서로 다른 두 MediaMarkt 매장에서 산 지갑에 승인되지 않은 케이블과 이동통신 모듈이 들어 있었다고 주장했으나, 이 주장은 아직 확인되지 않았다. Ledger는 자사 인프라나 시스템, 서비스가 침해됐다는 정황은 없다고 밝혔고, Donjon 팀이 제출된 기기를 검사할 예정이다. 회사는 또한 안드로이드 기반 하드웨어 기기 Atom을 공개했다. 2027년 중반 출시를 목표로 하며, 이번 사건 유형의 화면 탐독형 악성 부품을 차단하도록 설계된 변조 방지 케이스를 갖춘다. 공개적으로 돌고 있는 다수의 주장과 피해 규모 수치는 여전히 검증되지 않은 상태이며, Ledger는 공식 조사 결과를 기준으로 삼아야 한다고 강조한다.

두 사건은 같은 구조의 서로 다른 층위를 때렸다. 우의 조직은 실제 명의자, 실제 은행카드, 거래소 밖 환전 창구라는 형태로 사람의 신뢰를 빌려 썼기 때문에 수사 경로가 블록체인 원장이 아니라 국제 경찰 협조로 이어졌다. Ledger 공격자는 하드웨어 그 자체를 겨냥했고, 그래서 자금이 움직이기 전까지는 온체인 감시로는 아무 것도 잡아내지 못했을 것이다. 어느 쪽도 아직 결론이 나지 않았다. 우에게 현재 적용된 것은 태국의 체류 기간 초과 혐의뿐이고, 변조된 기기와 연결된 피해 총액은 검증되지 않은 추산으로 남아 있다. 거래소 밖에서 가상자산과 법정화폐 사이 가격을 제시하는 환전 데스크 역시 거래소 안의 마켓 메이커가 부담하는 의무 체계 밖에 놓여 있어, 규제 당국이 아직 지도를 그리지 못한 틈새에 환전 구간이 자리한다.