권력, 전쟁과 중동 민간인의 암호화폐 생존

원문 제목: 《중동 암호화폐 이야기》

원문 저자: Hazel

원문 출처: Zhiwu Yan

2025년 6월 18일 새벽, 수천만 중국인들이 할인 상품을 사려고 밤을 새우는 동안, 이란 최대 암호화폐 거래 플랫폼 Nobitex도 '청산'당했다.

'Gonjeshke Darande'라는, 페르시아어로 '약탈하는 참새'를 의미하는 해커 조직이 X에 글을 올려 Nobitex의 핫 월렛을 해킹해 9천만 달러 이상을 가져갔다고 주장했다. 바로 전날, 이 조직은 이란 최대 국영 은행 중 하나인 Bank Sepah를 공격한 직후였다.

그리고 그들은 해킹 역사에서 드문 일을 했다.

그들은 그 9천만 달러 전액을 8개의 '블랙홀 주소'로 이체해 파기했다. 개인 키가 없는 이 지갑들에는 일단 자금이 들어가면 영원히 꺼낼 수 없다. 아이러니하게도, 이 주소들에는 모두 'FuckIRGCTerrorists'와 같은 문구가 포함되어 있었는데, IRGC는 바로 이란 혁명 수비대의 약자다.

9천만 달러를 단 한 푼도 취하지 않고, 이런 풍자극까지 벌인, 이렇게 큰 수고를 아끼지 않은 해커들은 분명 경제적 동기가 아니었다.

12시간 후, Nobitex의 소스 코드와 내부 파일이 모두 공개되었다.

독립 조사관 나리만 가리브(Nariman Gharib)가 이 파일들을 분석한 결과, 파기된 9천만 달러가 지난 몇 달 동안 특정 지갑을 통해 Nobitex로 유입된 IRGC 관련 자금과 거의 완벽하게 일치한다는 사실을 발견했다.

따라서, 이것은 도둑질이라기보다는 블록체인 상의 표적 제거 정치 행동이라고 할 수 있다.

중동의 암호화폐를 말하면, 우리 머릿속에 떠오르는 것은 종종 두바이의 라이선스, Token 2049의 회장과 야자수 섬의 애프터 파티이지만, 더 은밀하고 더 얽히고설킨 세계가 있는데, 그것은 우리가 살지 않는 그곳에서는 전혀 알 수 없는 것이다.

아무도 명확히 말할 수 없다: 이란 사람들은 어떤 거래 플랫폼을 사용하는가? 터키인들은 왜 전 국민이 암호화폐를 투기하는가? 쿠웨이트는 왜 중동에서 채굴을 가장 엄격히 단속하는 국가인가?

Nobitex의 이야기는 아마도 이 세계를 여는 열쇠일 것이다.

화학 엔지니어에서 이란의 '창펑 자오'로

미국과 이스라엘이 이란에 전쟁을 선포한 후, 한 뉴스가 Nobitex를 대중 앞에 내밀었다: 공습이 시작된 지 몇 분 만에, 이 거래 플랫폼의 출금량이 873% 급증했다.

Nobitex의 창립자는 아미르 라드(Amir Rad)다. 그는 금융 출신이 아니라, 샤리프 공과대학교 화학 공학을 전공한 엔지니어로, 창업 전에는 석유 화학 분야에서 공정 안전과 위험 평가를 해왔다.

작년, 그는 이란의 인기 비즈니스 팟캐스트 Karnakon Podcast에 출연했는데, 흥미롭게도, 이 프로그램의 이름을 의역하면 대략 다음과 같다: '직장인이 되지 마라!' 이것은 해킹 사건 후 그가 처음으로 공개적으로 깊이 있는 인터뷰를 받은 것이기도 하다.

라드의 말에 따르면, 2017년, 암호화폐 개인 투자자였던 그는 세 친구와 함께 Nobitex를 창립했다. 당시 생각은 간단했다: 이란 사용자가 리알로 충전하고, 스스로 호가를 내서 디지털 자산을 사고팔 수 있게 하는 것. 그뿐이었다.

그러나 효과는 그들이 예상한 것보다 훨씬 더 좋았다. 2018년 출시 몇 달 후, 이란 규제 당국의 암호화폐에 대한 적의로 인해 Nobitex는 1년 동안의 전면적 봉쇄를 겪었다. 하지만 그것은 너무 인기가 있어서, 봉쇄당했음에도 불구하고 플랫폼은 여전히 매월 20%의 유기적 성장을 유지했다.

오늘날, Nobitex는 1100만 명의 등록 사용자, 총 유입액 1100억 달러 이상을 보유하고 있으며, 이란에서 그 다음으로 큰 10개 거래 플랫폼의 합계를 초과한다.

1100만 명이 무엇을 의미하는가? 이란 총 인구는 8900만 명으로, 8명 중 1명이 Nobitex에 등록한 적이 있다. 미성년자와 노인을 제외하면 실제 침투율은 더 높을 것이다. 이 숫자는 오랫동안 운영된 미국의 규제 준수 거래 플랫폼 Kraken과 대략 비슷하다.

한 화학 엔지니어가, 8년 동안, 전국 인구의 8분의 1을 포괄하는 거래 플랫폼을 만들었다. 이야기가 여기서 멈춘다면, 꽤 괜찮은 창업 전설이 될 것이다.

떠도는 금융 유령

그러나 이야기는 여기서 멈추지 않았다.

2024년부터, 오픈소스 정보에 따르면 Nobitex의 주요 주주에 최고 지도자 하메네이의 친척과 혁명 수비대 창립자 모흐센 레자이(Mohsen Rezaee)의 비즈니스 파트너가 등장하기 시작했다.

Elliptic의 온체인 분석에 따르면, Nobitex는 제재 대상인 러시아 거래 플랫폼 Garantex, 하마스 및 후티 반군 관련 지갑과 모두 자금 거래를 했다.

한 민간 기업이 어떻게 최고 권력자의 대리인이 되었는가? 그 속사정은 우리가 알 수 없다. 그러나 이란에서는 이런 시나리오가 낯설지 않다.

Digikala(이란판 아마존)과 Snapp(이란판 우버)가 커진 후, 모두 혁명 수비대 관련 페이퍼 컴퍼니나 국가 통신 그룹의 '전략적 출자'를 받았다. 이 나라에서는 민간 기업이 일정 규모로 성장하면 누군가 와서 '도움'을 준다.

다만 Nobitex가 담고 있는 것은 전자상거래와 택시 호출보다 훨씬 더 민감하다.

'약탈하는 참새'가 공개한 내부 파일에서 가리브는 특별한 계정을 추적했다. 이 계정은 수천만 달러가 혁명 수비대의 금융 네트워크에서 Nobitex로 유입되는 것을 조정하는 역할을 했다. 그러나 플랫폼의 다른 1100만 사용자와는 달리, 그것은 완전히 KYC 검증을 면제받았다.

모든 사람은 신원 인증을 해야 하지만, 오직 혁명 수비대 자금을 운반하는 계정만은 필요하지 않았다.

유출된 소스 코드에 대한 TRM Labs의 분석에 따르면, 이 계정은 어떤 장교의 신분으로 등록된 것이 아니다. 그것은 시스템 내의 보이지 않는 통로에 더 가깝고, 혁명 수비대 '쿠드스 여단' 산하의 어떤 페이퍼 수출입 회사 명의로 등록되어 있으며, 정치적으로 노출된 인물들을 위한 VIP 화이트리스트 역할을 했다.

그러나 해외에서는, 이 유령 계정과 연결된 사람의 이름은 이미 비밀이 아니었다. 그의 이름은 바박 잔자니(Babak Zanjani)다.

고양이와 쥐 게임

잔자니의 이력은 첩보 소설처럼 읽힌다: 2013년 OFAC 제재 대상이 되었고, 2016년 이란에서 사형 선고를 받았으며(국가 석유 회사 자금 수십억 달러 횡령 혐의), 2024년 형기가 감형되었고, 2025년 출소했다.

미국 재무부의 설명은: 그는 정권을 위해 계속 돈세탁을 하기 위해 풀려난 것이다.

2021년 5월, Zedxion Exchange Ltd라는 회사가 영국에 등록되었다. 5개월 후, 바박 모르테자(Babak Morteza)라는 사람이 이사 겸 실질적 통제자로 등재되었다.

미국 재무부는 나중에 확인했다: 이 사람이 바로 바박 모르테자 잔자니다.

2022년 7월, 잔자니는 회사 기록에서 사라졌다. 며칠 후, Zedcex Exchange Ltd가 같은 런던 주소, 같은 후임 이사 명의로 설립되었다.

두 회사 모두 자신이 '휴면' 상태라고 주장했다. 서류상으로는 명목상의 이사와 가상 사무실 주소만 있었다.

그러나 온체인 데이터는 완전히 다른 이야기다. TRM Labs의 분석에 따르면, Zedcex는 등록 이후 9400억 달러 이상의 거래를 처리했다. 두 거래 플랫폼이 합쳐서 혁명 수비대를 위해 약 10억 달러의 자금을 처리했으며, 2024년 최고점에서는 플랫폼 총량의 87%를 차지했다.

자금은 USDT로 TRON 체인 상에서 유통되며, 혁명 수비대 지갑, 해외 거점 및 Nobitex 사이를 오갔다.

OCCRP(범죄 및 부패 보고 프로젝트)의 조사는 더 많은 세부 사항을 파헤쳤다. 두 거래 플랫폼의 등록 주소인 런던 코벤트 가든 셸던 스트리트 71-75번지는 대량 등록 가상 사무실 주소로, 같은 주소 아래에는 적어도 6개의 제재 대상 기관을 포함한 10여 개의 회사가 더 등록되어 있었다.

두 거래 플랫폼의 공식 비디오에는 모두 '엘리자베스 뉴먼(Elizabeth Newman)'이라는 '집행 이사'가 등장한다. OCCRP는 이 사람이 존재하지 않는다는 사실을 발견했다. 비디오 속 여성 이미지는 스톡 사이트의 한 상업용 자료에서 가져온 것이며, 태그는 'Pretty Black woman talking to camera'였다.

가상 인물, 유령 회사, 천문학적인 온체인 거래량. 그러나 OCCRP는 처음에는 간접적인 단서만 가지고 있었다. 잔자니의 이름이 Zedxion의 이사 기록과 백서 메타데이터에 나타난 적이 있지만, 그는 이미 모든 공개 문서에서 손을 뗐다.

진정한 돌파구는 고양이 한 마리였다.

2024년 5월, Zedxion의 공식 텔레그램 채널이 회색과 흰색이 섞인 고양이 사진을 올렸는데, 목에 눈에 띄는 보라색 방울이 달려 있었다. 몇 달 후, 털 색깔, 무늬, 보라색 방울이 완전히 일치하는 고양이가 잔자니의 여자친구 솔마즈 바니(Solmaz Bani)의 페이스북 페이지에 나타났다.

바니라는 줄기를 따라, 기자들은 그녀가 Zedxion 전자 뉴스레터 도메인의 등록인이며, 이름이 Zedcex의 이메일 로그인 정보에도 나타난다는 사실을 발견했다. 그리고 Zedxion 공식 YouTube 튜토리얼 비디오에서 자동 완성 필드에 두 이름이 순간적으로 스쳐 지나간 적이 있었다: Solmaz와 Babak.

고양이 앞에서는, 혁명 수비대의 돈세탁 네트워크조차도 숨을 곳이 없다.

"우리는 어둠을 견디는데, 그들은 비트코인을 채굴한다"

Nobitex에서 불태워진 9천만 달러를 기억하는가?

사후에 증명된 바에 따르면 그것은 아마도 혁명 수비대의 돈이었을 것이다. 그러나 외부에서 보면, 이것은 단지 주요 거래 플랫폼 장부에 9천만 달러의 구멍이 생긴 것이다. 적시에 처리하지 않으면, 뱅크런은 언제든지 발생할 수 있었다.

Nobitex의 선택은 자체 자금으로 메우는 것이었다.

TRM Labs는 해킹 사건 후 Nobitex가 유동성 위기를 완화하기 위해 100개 이상의 장기 휴면 지갑에서 약 270만 달러를 신속하게 통합했다는 사실을 발견했다. 이 지갑들은 2021년과 2022년에 채굴 보상을 축적했으며, 이전에는 자금을 이체한 적이 없었고, 상류는 세계 2대 채굴 풀인 EMCD와 ViaBTC로 추적될 수 있었다.

우리는 이 돈이 외부에서 수혈된 것인지 아니면 Nobitex 자신의 채굴 비자금인지 확인할 수는 없다. 그러나 이 일은 우리로 하여금 이란의 거대한 채굴 산업을 엿볼 수 있게 해주었다.

이란의 암호화폐 채굴은 2019년부터 합법화되었다. 라이선스를 받은 채굴업자들은 보조금을 받은 전력으로 비트코인을 채굴하여 모두 중앙은행에 팔 수 있