돼지도살 사기로 잃어버린 암호화폐를 복구하는 방법

이 글을 읽고 있다면, 돈은 이미 사라졌거나 방금 알게 된 것입니다.

혼자가 아닙니다. 규모도 개인적인 문제가 아닙니다. FBI 인터넷 범죄 신고 센터(IC3)는 2024년 암호화폐 투자 사기 피해액을 58억 달러로, 2025년에는 72억 달러로 기록했습니다. 느리게 신뢰를 쌓은 뒤 투자 사기로 이어지는 로맨스 사기, 즉 '돼지 도살(pig butchering)' 사기가 이 수치의 가장 큰 비중을 차지합니다. 법무부(DOJ)는 돼지 도살 사기 산업이 연간 미국인들에게 90억~100억 달러의 피해를 입힌다고 추정합니다.

모든 가이드는 피해를 신고하고 기다리라고 합니다. 이 가이드는 더 구체적입니다. 돼지 도살 사기로부터의 피해 회복은, 가능한 경우에도, 두 가지 전제 조건이 있습니다. 법 집행 기관에 공식 신고서를 제출해야 하고, 수사관이 행동을 취할 수 있을 만큼 충분한 온체인 증거가 필요합니다. 둘 다 중요합니다. 어느 하나만으로는 충분하지 않습니다. 이 가이드는 그 두 가지를 모두 다룹니다. 처음 한 시간의 침착한 행동, 자금 흐름 보고서가 실제로 무엇이며 어떻게 CEX 동결을 가능하게 하는지, 돼지 도살 사기 피해 회복이 현실적인 경우, 그리고 대부분의 피해자들이 이후에 마주치는 2차 '회복 서비스' 사기를 식별하는 방법까지 설명합니다.

처음 한 시간 동안 해야 할 일

돼지 도살 사기 직후 첫 한 시간은 아직 가지고 있는 것, 즉 증거와 행동할 수 있는 선택지를 보존하는 시간입니다. 아래의 모든 단계는 5분 이내에 완료할 수 있습니다. 순서대로 따르십시오.

1단계: 답장을 멈추되, 알고 있다는 것을 알리지 마십시오

본능적으로 사기꾼과 맞서고, 마지막 메시지를 보내거나, 경찰을 언급하거나, 돈을 돌려달라고 요구하고 싶을 것입니다. 하지 마십시오.

사기꾼이 당신이 알고 있다는 것을 아는 순간, 계정을 닫고, 대화를 삭제하고, 지갑을 교체합니다. 이후에 그들이 보내는 모든 메시지는 잠재적인 증거입니다. 이름, 위치 정보, 가짜 거래 플랫폼 링크, 또 다른 지갑 주소가 될 수 있습니다. 조용히 스크린샷을 찍는 것이 어떤 대립보다 훨씬 가치 있습니다.

메시지가 와도 답장하지 마십시오. 아직 차단하지 마십시오. 읽고, 스크린샷 찍고, 그냥 두십시오.

2단계: 가짜 플랫폼이 사라지기 전에 모든 것을 스크린샷 찍으십시오

가짜 돼지 도살 거래 플랫폼은 사기꾼이 노출된 것을 알면 며칠 내로 사라집니다. 다음을 스크린샷 찍으십시오.

처음부터 지금까지의 전체 대화 내역. 대부분의 메시지 플랫폼에서 전체 로그를 내보낼 수 있습니다. 그렇게 하십시오.
가짜 거래 플랫폼의 모든 화면: 잔액, '거래 내역', '출금 대기', 세금 또는 수수료 안내, 모든 하위 페이지.
사기꾼의 프로필: 사진, 사용자 이름, 전화번호, 연결된 소셜 계정.
그들이 보낸 모든 문서. 예를 들어 가짜 거래소 KYC, 가짜 고객 서비스 기록, 가짜 세금 안내서, 가짜 법원 서류 등.

이것들을 타임스탬프가 포함된 이름의 단일 폴더에 저장하십시오. 편집하지 마십시오.

3단계: 모든 트랜잭션 해시와 목적지 주소를 일반 텍스트 파일에 복사하십시오

이것이 이 첫 한 시간 동안 저장하는 것 중 가장 중요한 단 하나입니다. 텍스트 파일을 열고, 한 줄씩 붙여넣으십시오.

모든 트랜잭션 해시(자신의 지갑에서, 거래소 출금 내역에서)
송금한 모든 목적지 주소
각 송금의 날짜와 시간
각 송금이 이루어진 체인(이더리움, 트론, BSC, 솔라나 등)
금액과 토큰

중앙화 거래소를 통해 송금했다면, 지금 로그인하여 출금 내역 페이지를 스크린샷 찍으십시오. 거래소 기록은 계정 정지 및 폐쇄로 인해 예상보다 빨리 사라질 수 있습니다.

이 일반 텍스트 파일이 자금 흐름 보고서의 씨앗입니다. 이것 없이는 법 집행 기관이 돼지 도살 사건에서 아무것도 할 수 없습니다.

4단계: 가짜 플랫폼에 아직 로그인되어 있다면, 모든 화면을 캡처하십시오

'출금'을 클릭하지 마십시오. 한 번 더 입금을 유도하는 것입니다. 탭을 닫지 마십시오. 대신, 모든 하위 페이지를 스크린샷 찍으십시오. '고객 지원' 채팅이 있다면, 대화 내용을 저장하십시오. 홈페이지 전체 화면을 캡처하십시오.

그런 다음 탭을 닫고 다시 로그인하지 마십시오.

트랜잭션 해시와 주소가 담긴 이 일반 텍스트 파일이 Trace AI 같은 추적 도구가 자금 흐름 보고서를 생성하는 데 필요한 입력값입니다. 이 보고서는 다음 섹션에서 법 집행 기관 신고서에 첨부할 산출물입니다. 복잡한 사건에 대한 더 깊은 분석가 후속 조사를 위해서는, 같은 팀의 전문 분석가 도구인 MetaSleuth가 있습니다. 각 도구의 용도에 대해서는 아래에서 더 자세히 설명합니다. 지금은 그 도구들에 입력할 내용을 확보했습니다.

처음 24시간 동안 해야 할 일

24시간이 지나면, 보낸 돈은 거의 확실히 원래 보낸 주소에 더 이상 없습니다. 지금 중요한 것은 돼지 도살 사기 피해 회복을 가능하게 하는 병렬 트랙, 즉 은행, 신고, 그리고 수신 거래소를 동시에 여는 것입니다.

전신 송금에 대해 은행에 전화하십시오

자금의 일부가 은행에서 전신 송금, ACH, 또는 직불 카드 구매(암호화폐가 아닌 법정화폐)로 나갔다면, 내일이 아니라 지금 은행에 전화하십시오. 대부분의 은행은 취소를 시도할 수 있는 24~72시간의 창이 있습니다. 전신 송금 취소는 해외 계좌에는 거의 성공하지 못하지만, 자금이 아직 이동되지 않았다면 미국 내 계좌에는 때때로 효과가 있습니다.

사기 전담 부서를 찾아 연결해 달라고 요청하십시오. 거래 날짜, 금액, 수신 은행 이름을 준비하십시오. 이렇게 말하십시오. "저는 암호화폐 투자 사기로 피해를 입었습니다. 사기 신고를 접수하고 취소를 요청하고 싶습니다."

FBI IC3(미국) 또는 해당 국가의 기관에 사건을 접수하십시오

complaint.ic3.gov에 접속하여 신고하십시오. 무료이며, 약 30분이 소요되고, 이후 모든 절차를 여는 사건 번호가 생성됩니다. 사건 번호 없이는 어떤 거래소도 당신을 위해 자금을 동결하지 않으며, 어떤 기관도 신고를 활성 사건으로 처리하지 않습니다.

최소한 다음 내용을 포함하십시오. 피해 금액, 트랜잭션 해시, 목적지 주소, 체인 이름, 사기꾼의 연락처, 그리고 간략한 시간순 서술. 스크린샷을 첨부하십시오. 3단계에서 작성한 해시 목록 텍스트 파일이 있다면, 서술 항목에 붙여넣으십시오.

10만 달러 이상의 피해의 경우, 사건이 IC3 자산 회수팀(RAT)으로 배정될 수 있습니다. 이 팀은 금융 사기 킬 체인 동결 절차를 운영합니다. 2024년에 RAT는 총 8억 4800만 달러의 피해가 발생한 3,020건의 사기 사건을 처리하여 5억 6100만 달러를 동결했으며, 이는 66%의 성공률입니다. 속도가 중요합니다. RAT 창은 자금이 규정 준수 거래소에서 이동되는 순간 빠르게 닫힙니다.

신고서를 실행 가능한 사건으로 전환하는 단 하나의 산출물은, RAT와 수신 거래소 모두를 위해, 돈이 어디로 갔는지 보여주는 자금 흐름 보고서입니다. 두 가지 BlockSec 도구가 이 산출물을 생성하며, 어떤 것이 언제 적합한지 명확히 하는 것이 중요합니다. Trace AI는 빠른 경로입니다. 지갑 주소나 트랜잭션 해시를 입력하면, 체인을 가로질러 자금을 추적하고 몇 시간 내에 자금 흐름 보고서를 반환합니다. IC3나 Action Fraud 신고서 또는 CEX 컴플라이언스 팀에 첨부하기 위한 정확히 이런 인계를 위해 설계되었습니다. 더 깊은 조사, 예를 들어 복잡한 믹서 경로, 다중 피해자 집계, 또는 맞춤형 분석가 피벗이 필요한 경우, MetaSleuth가 같은 팀이 만든 전문 분석가 도구입니다. 이후 섹션에서 보고서에 실제로 포함된 내용과 각 도구가 적합한 경우를 더 자세히 설명합니다.

미국 외 거주자라면, 해당 국가의 기관에 신고하십시오. 영국은 Action Fraud, EU는 국가 사이버범죄 수사대, 국경 간 조정을 위해서는 Europol EC3에 신고하십시오. 관할권별 링크는 아래 섹션에 있습니다.

수신 거래소를 식별할 수 있다면 통지하십시오

목적지 주소가 주요 CEX 입금 주소(바이낸스, 코인베이스, 크라켄, OKX, 바이빗, HTX 등) 중 하나라면, 블록 탐색기에 주소를 붙여넣어 보통 확인할 수 있습니다. 대부분의 CEX 주소는 레이블이 붙어 있습니다. 사건 번호와 입금 주소를 포함하여 해당 거래소의 컴플라이언스 주소(보통 compliance@ 또는 abuse@; 지원 페이지 확인)로 통지하십시오. 특정 계정에 대해 당신과 논의하지는 않겠지만, 보고서는 컴플라이언스 대기열에 들어갑니다.

72시간 창(추적 속도가 중요한 이유)

수사관들이 72시간 창을 언급하는 데는 이유가 있습니다. 이는 피해자의 송금 시점과 자금이 일반적인 법 집행의 손이 닿지 않는 곳으로 이동하는 시점 사이의 대략적인 시간입니다.

돼지 도살 자금 세탁에는 일관된 형태가 있습니다. 돈이 지갑이나 거래소를 떠나 사기꾼이 '기업 지갑'이라고 부르는 곳, 실제로는 새로운 운영자 주소에 도착합니다. 몇 시간 내에 두 번째 지갑으로 이동한 후, 세 개 또는 네 개 이상으로 분산됩니다. 거기서부터 세 가지 출구 중 하나로 들어갑니다. 크로스체인 브리지(주로 USDT를 위해 트론 또는 저수수료 네트워크로), 믹서, 또는 컴플라이언스가 취약한 관할권의 중개 거래소 체인입니다.

돼지 도살 72시간 창의 자금 흐름: 피해자 지갑에서 운영자 지갑을 거쳐 브리지, 믹서, 또는 취약 CEX 출구로.

피해자 송금에서 첫 믹싱 또는 브리징 단계까지의 중앙값 시간은 24시간 미만이며, 72시간이 지나면 자금은 일반적으로 단일 거래소 동결로는 닿을 수 없는 곳으로 이동합니다.

공개된 돼지 도살 사례를 기반으로 한 피해자 입금에서 첫 믹싱 또는 브리징 단계까지의 중앙값 시간은 24시간 미만입니다. 72시간이 지나면 대부분의 자금은 최소 세 번 이동하고 두 개 이상의 체인을 거칩니다.

이 시간이 왜 중요합니까?

CEX 동결, 즉 DOJ 압수 이외에 실제로 집행 가능한 유일한 형태의 개입은, 컴플라이언스 팀이 요청을 수신했을 때 자금이 아직 해당 CEX의 입금 주소에 있어야 합니다. 자금이 이동되면, 한 번 더 멀어지고, 요청은 새로운 거래소, 새로운 관할권, 때로는 새로운 체인에서 처음부터 다시 시작해야 합니다.

72시간 창이 마법은 아닙니다. 그 이후에도 회복은 가능하지만, 더 어렵고 느립니다. 그러나 처음 3일이 당신의 신고서와 자금 흐름 증거가 온전한 목표에 도달할 가능성이 가장 높은 시간입니다.

그것이 다음 섹션이 이 가이드에서 다른 어떤 것보다 중요한 이유입니다. 추적이 실제로 무엇을 생성하는지 이해하는 것이, 당신이 직접 생성하거나 누군가에게 생성을 요청하여 창이 닫히기 전에 제출할 수 있게 해줍니다.

추적이 실제로 어떻게 작동하는가 (그리고 법 집행 기관이 왜 그것을 필요로 하는가)

이것은 대부분의 돼지 도살 피해 회복 가이드가 건너뛰는 섹션입니다. 또한 성공 여부를 가장 많이 결정하는 섹션이기도 합니다.

'추적'이 실제로 생성하는 것: 자금 흐름 보고서

수사관들이 도난당한 암호화폐 추적에 대해 이야기할 때, 그들은 특정 산출물, 즉 자금 흐름 보고서를 생성하는 것을 의미합니다. 이것은 돈이 어떻게 이동했는지를 순서대로 보여주는 시각화와 서면 서술의 조합입니다.

시작 지점(당신의 지갑 또는 거래소 출금)
거친 모든 중간 주소
브리지나 래핑을 통해 건넌 모든 체인
현재 위치, 또는 법정화폐로 출금된 위치

이것은 은행 명세서가 아닙니다. 트랜잭션 표도 아닙니다. 각 홉에 주석이 달리고, 각 주소가 레이블링되고(거래소? 믹서? 브리지? 미상?), 각 타임스탬프가 기록되고, 각 송금 금액이 출처와 연결된 방향성 그래프입니다.

이 산출물이 왜 중요합니까? 자금 흐름 보고서는 거래소 컴플라이언스 팀이 행동하는 기반입니다. DOJ 수사관들이 압수 영장에 첨부하는 것입니다. 당신의 사건 번호와 비교되는 것입니다. 보고서 없이는 "내 암호화폐가 도난당했습니다"는 불만 제기일 뿐입니다. 보고서가 있으면, 그것은 사건이 됩니다.

수사관들이 실제로 매핑하는 것 (평이한 언어로 설명한 메커니즘)

추적 자체는 하나의 걸음입니다. 특정 체인의 특정 트랜잭션 해시인 송금 트랜잭션에서 시작합니다. 목적지 주소를 살펴보고, 해당 주소에서 발생한 모든 후속 트랜잭션을 나열합니다. 각각은 새로운 목적지를 가집니다. 새로운 목적지마다 반복합니다.

목적지가 알려진 거래소 입금 주소라면, 출구에 도달한 것입니다. 자금이 누군가의 거래소 잔액이 된 것입니다. 알려진 브리지 컨트랙트라면, 플래그를 세우고 목적지 체인에서 추적을 계속합니다. 이더리움의 토네이도 캐시와 같은 믹서 컨트랙트라면, 추적은 결정론적이 아닌 통계적이 됩니다. 믹서의 출력 배치에 걸쳐 확률에 대해 이야기할 수 있지만, 특정 코인을 지목할 수는 없습니다.

대부분의 돼지 도살 추적은 지적으로 복잡하지 않습니다. 5~15홉, 1~2개의 브리지, 규제가 느슨한 관할권의 거래소에서 1개의 출구. 수학이 어려운 부분이 아닙니다. 어려운 부분은 컴플라이언스 팀이 행동할 수 있는 수준의 구체성으로 빠르게 하는 것입니다.

Li/Zhang 사건: 실제 자금 흐름 보고서의 형태

BlockSec의 리서치 팀은 이 형태를 보여주는 실제 사건을 문서화했습니다. 두 운영자, 다렌 리(Daren Li)와 이청 장(Yicheng Zhang)은 2024년 5월 캘리포니아 중부 지구 연방 대배심에 의해 기소되었습니다. 그들의 파이프라인은 바하마의 Deltec Bank를 통해 7300만 달러 이상을 이동시키고, USDT로 전환한 뒤, 돼지 도살 투자 계획에서 3억 4100만 달러 이상을 받은 지갑들에 분산시켰습니다.

해당 사건의 자금 흐름 보고서는 법원에서 증거로 채택 가능했습니다. 입금 주소, 트랜잭션 해시, 그리고 바하마 계좌를 특정 피해자 자금과 연결하는 타이밍 상관관계를 명명했습니다. 그 보고서가 형사 사건의 근거가 되었습니다. 가상의 작업이 아닙니다. 돼지 도살 사기 피해 회복이 실제로 요구하는 구체성의 수준입니다.

일부 CEX에서 1홉 거리의 추적이 여전히 놓치는 이유

자금이 규정 준수 거래소에서 눈에 보이는 1홉 거리에 있을 때도 일부 동결 요청이 실패합니다. BlockSec 팀은 일반적인 이유를 발견했습니다. 대형 CEX의 컴플라이언스 대기열은 선입선출 방식으로 요청을 처리하며, 적절한 자금 흐름 보고서 없는 돼지 도살 사건은 종종 더 높은 가치의 기관 경보보다 낮은 우선순위로 분류됩니다. 보고서 자체가 사건의 우선순위를 높이는 것입니다.

이것이 "내 돈이 바이낸스로 가는 것을 봤다"는 것만으로는 충분하지 않고, 산출물이 동결을 가능하게 하는 이유입니다.

피해자의 진짜 문제

자금 흐름 보고서를 작성하는 것은 역사적으로 두 가지 중 하나를 의미했습니다.

유료 포렌식 회사를 고용하는 것. 이런 회사들은 존재하고, 역량이 있으며, 기본 추적 비용은 5,000달러부터 시작하고, 종종 훨씬 더 비쌉니다. 처리 시간은 보통 일주일 이상입니다.
전문 분석가 도구를 사용하는 것. 같은 BlockSec 팀이 만든 업계 표준 도구인 MetaSleuth는 분석가가 보고서를 직접 작성하는 데 필요한 모든 것을 제공합니다. 강력합니다. 하지만 분석가를 위해 만들어진 것이지, 처음 72시간 동안 스트레스 받는 돼지 도살 피해자를 위한 것이 아닙니다.

두 경로 모두 효과가 있습니다. 어느 것도 대부분의 피해자가 직면하는 시간 제약을 충족하지 못합니다.

같은 팀의 두 가지 도구, 두 가지 다른 필요에 맞게

BlockSec은 이 문제를 위해 두 가지 제품을 만들며, 어떤 것이 언제 적합한지 명확히 하는 것이 중요합니다.

Trace AI는 빠른 경로입니다. 지갑 주소나 트랜잭션 해시를 입력하면, 체인을 가로질러 자금을 추적하고 자금 흐름 보고서를 반환합니다. 이것이 IC3 또는 Action Fraud 신고서에 첨부하거나 CEX 컴플라이언스 팀에 전달할 수 있는 산출물입니다. "이번 주 안에 사용 가능한 것이 필요하다"는 경우를 위해 설계되었으며, 심층 수동 조사를 위한 것이 아닙니다.

Trace AI 조사 보고서 샘플: 피해자-CEX 자금 흐름 다이어그램과 자금의 99.7%가 ChangeNow, KuCoin, 바이낸스로 라우팅되었음을 보여주는 추적 요약.

실제 Trace AI 조사 보고서, 섹션 2(자금 흐름 다이어그램)와 섹션 3(추적 요약). 이것이 산출물입니다. 법 집행 기관 신고서에 첨부하는 정확한 산출물입니다. 전체 6페이지 샘플 PDF 열기 →

MetaSleuth는 전문 분석가 도구입니다. 사건이 복잡한 경우, 예를 들어 믹서 경로, 크로스 케이스 집계, 다중 피해자 클러스터, 또는 맞춤형 피벗이 필요한 조사라면, MetaSleuth가 당신(또는 고용한 분석가)이 더 깊이 파고드는 데 사용할 도구입니다.

둘 다 같은 목표를 향합니다. 빠르게 전달할 보고서를 위해 Trace AI. 후속 조사를 위해 MetaSleuth 또는 포렌식 회사. 어느 것도 다른 것을 대체하지 않으며, 둘 다 각자의 자리가 있습니다.

어느 것도 상황에 맞지 않는다면, 돼지 도살 사건에서 강력한 실적을 가진 유료 포렌식 회사가 대안입니다. 수천 달러의 수수료와 일주일 이상의 대기를 예상하십시오. 그 대가로 소송에서 사용 가능한 보고서를 받을 수 있습니다.

도난당한 암호화폐가 현실적으로 회수될 수 있는 경우

솔직한 답변부터: 대부분의 돼지 도살 피해금은 회수되지 않습니다.

진행 중인 돼지 도살 사기의 피해자에게 선제적으로 연락하는 FBI의 Operation Level Up은 2024년에 4,323명의 피해자에게 통보하고 약 2억 8500만 달러의 추가 피해를 예방했습니다. DOJ의 사기 센터 태스크포스는 2026년 2월 기준으로 중국 초국가적 돼지 도살 운영과 연결된 암호화폐에서 5억 8000만 달러 이상을 압수했습니다. 이것들은 실제로 의미 있는 수치입니다. 그러나 미국인들이 매년 돼지 도살 사기로 잃는 약 90억~100억 달러에 비하면 여전히 작습니다.

두 가지 관문이 당신의 사건이 회수 가능한 범주에 속하는지를 결정합니다.

두 가지 관문

관문 1: 법 집행 기관의 사건 번호. 사건 번호 없이는 거래소 동결도, DOJ의 관심도 없습니다. 미국은 IC3, 영국은 Action Fraud, 다른 국가는 국가 사이버범죄 수사대에 신고하십시오. 이것은 서류 작업 관문이며, 통과하는 비용이 저렴합니다. 온라인으로 30분입니다.

관문 2: 수신 CEX 또는 수사관이 행동할 수 있는 자금 흐름 보고서. 이것 없이는 "내 암호화폐가 도난당했고 이더리움 어딘가로 갔습니다"는 실행 가능하지 않습니다. 두 관문 모두 중요하며, 둘 다 당신(또는 당신의 수사관)이 생성해야 합니다.

세 가지 현실적인 시나리오

두 관문을 모두 통과하면, 실제로 일어나는 일은 자금이 어디로 갔는지에 달려 있습니다.

시나리오	온체인 상태	회수 전망	타임라인
최선의 경우	자금이 여전히 규정 준수 CEX(코인베이스, 크라켄, 바이낸스, OKX)에 있음	동결 가능; DOJ 압수 영장으로 자금 회수	동결까지 수일; 압수까지 수개월
중간 경우	자금이 믹서(토네이도 캐시)를 거쳤거나 중간 지갑에 있음	통계적 방법으로 부분 추적 가능; 운영자가 나중에 사건이 여전히 활성 상태인 규정 준수 거래소를 통해 출금하는 경우에만 회수 가능	수개월~수년
최악의 경우	자금이 Huione Pay, 캄보디아/미얀마/필리핀의 비공식 P2P OTC, 또는 무허가 거래소를 통과함	회수 가능성 낮음; 법적 접근 제한	통상적으로 회수 불가

최선의 경우 형태가 IC3 자산 회수팀의 66% 동결 성공률이 있는 곳입니다. 최악의 경우 형태가 대부분의 돼지 도살 자금이 실제로 끝나는 곳입니다. 그것이 Operation Level Up이 회수보다 예방에 집중하는 이유입니다. 마지막 송금을 되찾는 것보다 다음 송금을 막는 것이 훨씬 쉽습니다.

이것에 대해 솔직하게 말하는 것이 중요합니다. 당신의 자금이 반드시 회수 가능하다고 말하는 사람은 잘 모르는 것이거나 거짓말을 하는 것입니다. 이것이 다음에 다루는 회복 사기의 정확한 패턴입니다.

위험 신호: 그 자체로 사기인 '회복 서비스'

돼지 도살 피해자는 두 번째 사기 생태계의 주요 표적이며, FBI는 이를 명확히 밝혔습니다. IC3의 공식 입장(2025년 8월): "IC3는 어떤 회복 회사와도 파트너십을 맺지 않습니다." 해당 파트너십을 주장하는 회복 서비스는 거짓말을 하는 것입니다.

돼지 도살 회복 사기 패턴이 어떻게 작동하는지, 그리고 더 많은 돈을 보내기 전에 어떻게 식별하는지 설명합니다.

1. 무작위 접촉

먼저 당신에게 연락하는 회복 서비스는, 소셜 미디어 DM, 포럼이나 Reddit 게시물의 댓글, 전화 통화, WhatsApp 또는 Telegram 메시지를 통해서든, 회복 사기 패턴을 운영하는 것입니다. 원래 사기꾼들은 피해자 연락처 목록을 회복 사기 네트워크에 팝니다. 온라인에서 돼지 도살 피해에 대해 게시한 적이 있다면, 그 목록에 있는 것입니다.

합법적인 포렌식 회사는 피해자에게 무작위로 전화하지 않습니다.

2. 선불 수수료

어떤 형태든: "처리 수수료", "법적 수수료", "에스크로 보증금", "자금 해제를 위한 네트워크 수수료", "회수된 자산에 대한 세금 납부". 진짜 포렌식 회사는 접촉 전이 아닌 서면 계약서 이후에 청구합니다.

3. 허위 정부 제휴

"IC3 파트너십", "FBI 승인 회복 대리인", "DOJ 승인", "재무부 인증". 모두 가짜입니다. FBI의 2026년 7월 IC3 사칭에 관한 공개 안내문은 명확합니다. IC3는 소셜 미디어를 통해 피해자에게 연락하지 않으며, 회복 수수료를 청구하지 않습니다. 2023년 12월부터 2025년 2월 사이에만 FBI는 이전 돼지 도살 피해자를 표적으로 한 IC3 사칭 사기에 대한 100건 이상의 신고를 접수했습니다.

일부 사기는 이제 "FBI 요원"의 AI 생성 영상 통화를 사용합니다. 공식 미국 정부 웹사이트 이외의 채널을 통해 오는 정부 요원 주장은 모두 허위로 취급하십시오.

4. 보장된 회수

보장된 회수는 존재하지 않습니다. 성공적인 IC3 RAT 동결 사례도 어떤 제3자도 약속할 수 없는 특정 조건을 요구했습니다. 돼지 도살 회복을 보장하는 사람은 사기를 운영하는 것입니다.

5. 개인 키 또는 시드 문구 요청

어떤 합법적인 조사도 당신의 개인 키나 시드 문구를 필요로 하지 않습니다. FBI도, 포렌식 회사도, Trace AI도, MetaSleuth도, 법원도 아닙니다. 이것은 확고한 선이며, 예외는 없습니다.

6. 공개적으로 압수된 구체적인 사례

2024년 9월, FBI 샌디에이고 지부는 세 회사의 웹사이트를 압수했습니다. 돼지 도살 회복 서비스로 운영되던 MyChargeBack, Payback LTD, 그리고 Claim Justice입니다. 세 회사 모두 소셜 미디어 광고, 후기, 그리고 추적 능력 주장이 있었습니다. 세 회사 모두 선불 수수료를 받았습니다. 세 회사 모두 회복 실적이 없었습니다.

이것이 패턴입니다. 이름은 바뀌지만 형태는 바뀌지 않습니다.

진짜 포렌식 도움의 형태

어떤 지불 전에도 서면 계약서. 범위와 한계에 대한 명시적 설명. 법원에서 채택 가능한 보고서를 결과물로 제공. 독립적으로 확인할 수 있는 참고인. 회수 금액의 일정 비율을 약속하지 않으며, 선불 비율도 없음. 회복이 현실적이지 않은 정직한 사례에 대해 투명함.

공식 신고서 제출 방법

법 집행 기관이 실제로 당신에게 필요로 하는 것

어느 관할권에 신고하든, 결과물은 동일합니다. 수사관들은 서술만으로는 일할 수 없습니다. 최소한 다음을 준비하십시오.

모든 트랜잭션 해시: 지갑에서의 송금, 사기꾼 주소로의 거래소 출금, 실제로 지불한 모든 것
관련된 모든 지갑 주소: 당신의 주소, 사기꾼의 목적지 주소, 발견한 중간 주소
각 송금의 체인 이름과 타임스탬프: 이더리움, 트론, BSC, 솔라나 등 무엇이든, 날짜와 시간과 함께
스크린샷: 가짜 거래 플랫폼, 앱 내 메시지, 송금으로 이어진 대화 내역
최초 접촉 채널: WhatsApp, Telegram, 범블, WeChat, LinkedIn, 데이팅 앱 등 그들이 당신을 찾은 플랫폼
이상적으로는, 자금이 어디로 이동했는지를 보여주는 자금 흐름 보고서 또는 시각화(생성 방법에 대한 이전 섹션 참조)

이것을 더 많이 제공할수록 돼지 도살 사건이 더 빠르게 진행됩니다. 해시와 주소 누락이 사건이 정체되는 가장 일반적인 이유입니다.

미국: FBI IC3, FTC, 지역 경찰

FBI IC3: complaint.ic3.gov. 연방 출발점. 30분 소요.
FTC: reportfraud.ftc.gov. 병렬로 신고하십시오. FTC와 IC3는 자동으로 데이터를 공유하지 않습니다.
지역 경찰: 지역 파출소에 신고하십시오. 사건 번호와 사건 보고서 사본을 구체적으로 요청하십시오. 이것이 은행과 거래소가 요청할 것입니다.

영국: Action Fraud

actionfraud.police.uk에서 신고하거나 0300 123 2040으로 전화하십시오. 범죄 신고 번호(CRN)를 요청하십시오. 이것이 영국 은행과 거래소에 필요한 것입니다.

EU 및 기타 지역

국가 사이버범죄 수사대(독일: BKA; 프랑스: PHAROS; 이탈리아: Postal Police 등)에 신고하고, 국경 간 조정을 위해 Europol 사이버범죄 센터(EC3)에 보고서를 복사하십시오.

EU나 영국 외 지역이라면, 사이버범죄를 담당하는 국가 경찰 부서에 신고하고, 자국의 국가중앙사무국을 통해 인터폴에 보고서를 복사하십시오.

국경 간: 사건 번호가 가져다 주는 것

사건 번호는 단순히 통계를 위한 것이 아닙니다. 수신 거래소 컴플라이언스 팀, 해외 법 집행 기관 연락처, 또는 DOJ 주재관이 조회할 문자열입니다. 모든 후속 이메일에 포함하십시오. 거래소 컴플라이언스 주소에 연락할 때 포함하십시오. 나중에 포렌식 회사를 고용할 때도 포함하십시오.

번호 없이는 불만 제기입니다. 번호가 있으면 사건입니다.

자주 묻는 질문

돼지 도살 사기에서 실제로 돈을 회수할 수 있습니까?

때때로 가능하지만, 일반적으로는 아닙니다. FBI Operation Level Up은 2024년 4,323명의 돼지 도살 피해자에게 통보하고 추가 피해 2억 8500만 달러를 예방했으며, IC3 자산 회수팀은 같은 해 사기 사건에서 5억 6100만 달러를 동결했습니다. 의미 있는 수치이지만, 미국인들이 매년 돼지 도살로 잃는 약 90억~100억 달러에 비하면 작습니다. 자금이 아직 규정 준수 거래소에 있고, 법 집행 기관이 활성 사건 번호와 자금 흐름 증거를 가지고 있을 때 회수 가능성이 가장 높습니다.

돼지 도살 사건의 암호화폐 추적에 얼마나 걸립니까?

일반적인 5~15홉 돼지 도살 세탁 경로에서 2~3개 체인에 걸친 기본 자금 흐름 추적은 현대 AI 기반 도구로 몇 시간에서 하루 내에, 전통적인 포렌식 회사로는 1~수 주 내에 생성할 수 있습니다. 다중 피해자 집계 또는 복잡한 믹서 경로에 대한 심층 수동 조사는 분석가들에게 수 주가 걸립니다. 보고서 생성 시간이 보통 돼지 도살 회복 결과를 결정합니다.

'72시간 창'이란 무엇이며, 실제로 중요합니까?

72시간 창은 피해자의 송금과 자금이 일반적인 법 집행의 범위를 벗어나는, 보통 믹서, 브리지, 또는 컴플라이언스가 약한 관할권의 출금 경로를 통해, 약 3일 사이를 말합니다. 72시간 이후에도 돼지 도살 회복은 가능하지만, CEX 동결은 요청이 도착했을 때 자금이 아직 해당 거래소의 입금 주소에 있어야 하기 때문에 가능성이 급격히 낮아집니다.

피해 금액이 적을 경우 FBI에 신고할 가치가 있습니까?

네. IC3는 신고를 집계하여 돼지 도살 자금 세탁 패턴과 반복 지갑 인프라를 식별합니다. 당신의 신고가 구축 중인 더 큰 사건과 연결될 수 있습니다. 신고는 무료이며, 약 30분이 소요되고, 은행, 거래소, 그리고 미래의 모든 포렌식 회사가 요구할 사건 번호를 생성합니다. 피해 금액이 수백 달러에 불과하더라도 신고하십시오.

Operation Level Up이란 무엇입니까?

Operation Level Up은 2024년 1월에 시작된 FBI 이니셔티브로, 진행 중인 돼지 도살 사기의 피해자들을 파악하여, 종종 피해자가 사기를 당했다는 것을 알기 전에, 선제적으로 통보합니다. 2024년 말까지 4,323명의 피해자에게 연락하여 추가 피해 2억 8500만 달러를 예방했습니다. 또한 자살 개입을 포함하여 위기에 처한 피해자들을 FBI 피해자 전문가에게 연결합니다.

암호화폐 회복 서비스는 합법적입니까?

대다수는 그렇지 않습니다. FBI IC3는 어떤 회복 회사와도 파트너십을 맺지 않는다고 명확히 밝혔으며, 2024년 9월 FBI 샌디에이고 지부는 그 중 세 곳, MyChargeBack, Payback LTD, Claim Justice의 웹사이트를 압수했습니다. 합법적인 포렌식 회사는 존재하지만, 돼지 도살 피해자에게 무작위로 연락하거나 선불 수수료를 청구하지 않습니다. 그렇게 하는 곳은 회복 사기를 운영하는 것입니다.

블록체인 포렌식 회사를 먼저 고용해야 합니까, 아니면 변호사를 먼저 고용해야 합니까?

무엇이 먼저 필요한지에 따라 다릅니다. IC3 신고서에 빠르게 첨부할 자금 흐름 보고서가 필요하다면, Trace AI와 같은 AI 기반 추적 도구가 지갑 주소나 트랜잭션 해시에서 몇 시간 내에 보고서를 생성할 수 있습니다. 더 깊은 조사, 예를 들어 믹서 분석, 소송 준비 보고서, 또는 다중 피해자 집계를 위해서는 MetaSleuth 수준의 도구를 사용하는 전문 포렌식 회사나 암호화폐 경험이 있는 변호사가 적합한 다음 단계입니다. 빠르게 전달할 보고서를 위해서는 Trace AI, 후속 조사를 위해서는 MetaSleuth 또는 회사.

저자 소개

Andy는 BlockSec의 공동 창립자이자 MetaSleuth와 Trace AI의 기술 책임자입니다. 또한 홍콩 중문대학교 부교수로서 시스템 및 블록체인 보안에 관한 연구를 진행하고 있습니다. 개인 홈페이지: yajin.org.