디지털 자산 회수 · Recoveris AG, 스위스 추크

도난당한 USDT, 스테이블코인, 이더리움을 되찾는 방법

도난당한 USDT를 비롯한 스테이블코인은 회수가 가능한 경우가 있으며, 다른 암호화폐에는 없는 강점이 하나 있습니다. 발행사인 Tether는 증거가 충분할 때 특정 주소의 USDT를 동결할 수 있습니다. 이더리움과 다른 토큰도 추적이 가능합니다. 대부분의 사건에서 속도가 결정적이며, 회수는 보장되지 않습니다.

Recoveris가 피해자를 위해 추적하는 자금은 대부분 USDT이며, 주로 BNB Smart Chain(BSC)이나 TRON 위에 있습니다. USDT나 USDC, ETH를 잃으셨다면 이것은 피해자의 잘못이 아닙니다. 누구든 속아 넘어가도록 설계된 산업 규모의 범죄 조직이 벌인 일입니다. 토큰은 공개된 흔적을 남겼고, 이 페이지에서는 그 흔적을 어떻게 따라가는지 설명합니다.

전직 수사관 및 검사  ·  EY 기술 파트너  ·  법정 증거로 채택 가능한 보고서 2026년 7월 업데이트
핵심 답변

도난당한 USDT를 동결하거나 회수할 수 있나요?

도난당한 USDT는 동결이 가능한 경우가 있습니다. 발행사인 Tether는 강력한 포렌식 증거가 제시되면 도난 USDT를 보유한 주소를 블랙리스트에 올릴 수 있고, 그러면 회수 절차가 진행되는 동안 자금이 움직이지 못합니다. 동결은 절도범이 토큰을 스왑하거나 브리지로 옮기기 전에 자금 흐름이 문서로 정리되어 있을 때만 작동합니다.

회수가 가능한 이유

  • 발행사가 통제권을 쥐고 있습니다. Tether(USDT)와 Circle(USDC)은 특정 주소에서 자사 토큰을 차단할 수 있습니다.
  • 토큰의 흔적은 공개되어 있습니다. BSC, TRON, 이더리움에서 이루어진 이체는 영구히 기록되며 추적할 수 있습니다.
  • 거래소가 출구입니다. 절도범은 대개 규제를 받는 플랫폼에서 현금화하며, 그곳에는 동결과 법원 명령이 적용됩니다.

지금 해야 할 일

  1. 토큰이 어느 주소로 갔는지, 어떤 네트워크를 사용했는지와 함께 모든 트랜잭션 ID(TXID)를 저장하십시오.
  2. 자금이 나간 거래소와 은행에 알리고 112 또는 ECRM(ecrm.police.go.kr)으로 경찰에 신고한 뒤, 금융감독원 1332에 상담하십시오. 해외 플랫폼이 관련되어 있다면 FBI IC3에도 신고하십시오.
  3. 토큰이 다음 단계로 스왑되기 전에 무료 포렌식 사건 평가를 요청하십시오.
출처: FBI IC3, BscScan · Tronscan · Etherscan 블록 탐색기, Recoveris 사례 연구 테더가 지갑을 블랙리스트에 올린 뒤 USDT 150만 동결, Recoveris 도난당한 암호화폐를 되찾는 방법.

스테이블코인 도난의 구조: BSC, TRON, 이더리움 위의 USDT와 USDC

01

사기범은 스테이블코인을 선호합니다. USDT는 달러 가치를 일정하게 유지하고, 몇 초 만에 이동하며, 여러 블록체인에서 작동합니다. 그래서 사기의 기본 통화가 되었습니다. Recoveris 사건 기록에서도 도난 자금의 대부분은 USDT입니다.

같은 USDT가 서로 다른 네트워크 위에 존재합니다.

이더리움

ERC-20

이더리움에서는 ERC-20 토큰으로 움직입니다.

BNB Smart Chain

BEP-20

BNB Smart Chain(BSC)에서는 BEP-20으로 움직입니다. Recoveris가 가장 자주 보는 형태이며, 보통 수십 건의 연속 이체로 빠져나갑니다.

TRON

TRC-20

TRON에서는 TRC-20으로 움직이며, 이체가 빠르고 저렴해 현금화 경로로 즐겨 쓰입니다.

네트워크는 달라져도 추적 원리는 같습니다. 모든 이체가 공개적으로 기록됩니다.

스테이블코인 사기 피해는 대체로 두 갈래로 들어옵니다. 투자사기 피해자는 가짜 거래 플랫폼에 USDT를 입금했고, 그 플랫폼은 나중에 출금을 막았습니다. 다른 분들은 피싱 사이트에서 악성 승인에 서명했고 자산이 빠져나간 지갑이 몇 초 만에 비는 것을 지켜봤습니다. 어느 쪽이든 토큰은 어딘가로 갔고, 그 어딘가는 기록에 남아 있습니다.

도난당한 USDT(테더)를 동결할 수 있나요?

02

가능한 경우가 있으며, 이것이 스테이블코인 피해자가 가진 가장 큰 강점입니다. USDT를 발행하는 Tether는 컨트랙트 차원에서 토큰을 통제합니다. 강력한 포렌식 증거가 제시되면 Tether는 특정 주소를 블랙리스트에 올려 그 안에 있는 도난 USDT를 동결할 수 있습니다. Circle도 USDC에 같은 조치를 할 수 있습니다. 스테이블코인 동결은 법적 회수 절차가 진행되는 동안 자금의 이동을 막아 줍니다.

Recoveris는 이를 실제로 이뤄낸 적이 있습니다. 조사 결과 Tether가 관련 지갑을 블랙리스트에 올렸고 USDT 150만이 동결되었습니다. USDT 블랙리스트 등재와 동결은 자동으로 이루어지지 않으며 보장되지도 않습니다. 증거의 질에 달려 있고, 어떤 발행사도 손댈 수 없는 자산으로 스왑되기 전에 토큰에 닿을 수 있는지에 달려 있습니다. USDT 도난 회수는 도난당한 암호화폐를 되찾는 더 넓은 절차의 한 단계입니다.

Umberto Buonora, Recoveris Head of Investigations
“스테이블코인은 이 분야의 유일한 희소식입니다. Tether 같은 발행사는 적절한 증거가 있으면 특정 주소의 USDT를 동결할 수 있습니다. 다만 스왑되거나 브리지로 넘어가기 전에 그곳에 닿아야 합니다. 특히 BSC와 TRON에서는 몇 시간이 사건을 가릅니다.”
Umberto BuonoraHead of Investigations, Recoveris AG · 전 이탈리아 재무경찰(Guardia di Finanza)

도난당한 이더리움과 ERC-20 토큰 되찾기

03

이더(ETH) 자체에는 발행사가 없어 컨트랙트 차원의 동결을 쓸 수 없습니다. 이더리움 도난 회수는 추적과 거래소를 거치는 경로로 진행됩니다. 모든 ETH와 ERC-20 이체는 투명한 원장에 남습니다. Recoveris는 지갑, 스왑 서비스(DEX), 블록체인 사이에서 토큰을 옮기는 크로스체인 브리지를 지나 자금을 따라갑니다. 스왑은 자산의 종류를 바꿀 뿐이고, 기록된 흔적은 반대편에서 이어집니다.

ERC-20 도난은 악성 토큰 승인에서 시작되는 경우가 많습니다. 가짜 사이트에서 한 번 서명한 승인이 컨트랙트에 토큰을 옮길 권한을 넘겨 준 것입니다. 그다음은 표준 경로를 따릅니다. 규제를 받는 현금화 지점까지 토큰을 추적하고, 동결을 추진하고, 법적 절차로 자금을 되돌립니다. 자금 흐름이 빠르게 거래소에 닿으면 회수는 현실적인 목표가 되며, 결과는 보장되지 않습니다.

TRON과 BSC 경로: 거래소를 거쳐 반대편으로

04

BSC에서는 사기 수익이 새로 만든 지갑의 긴 사슬을 건너뜁니다. 지켜보는 사람을 지치게 하려고 설계된 수십 건의 연속 이체입니다. BSC(BNB Chain)에서 도난 암호화폐를 추적할 때 Recoveris는 그 지갑들을 하나의 무리로 묶고 흐름을 출구 지점까지 따라갑니다. BEP-20 USDT 회수 방법을 찾는 피해자는 거의 언제나 이 패턴을 마주하고 있습니다.

TRON은 다른 역할을 맡습니다. 자금 흐름을 흐리는 것입니다. Recoveris 사건에서 자주 보이는 경로는 대형 거래소로 자금을 넣은 뒤 곧바로 TRON에서 TRC-20 USDT로 출금해 네트워크를 넘나들며 눈에 보이는 사슬을 끊는 방식입니다. TRON에서 도난 USDT를 추적할 때는 반대편에서 흔적을 다시 잡습니다. 거래소 기록이 입금과 출금을 연결해 주고, TRON 원장은 그 이후의 모든 단계를 보여 줍니다.

솔라나(Phantom)와 그 밖의 체인

05

같은 원리가 솔라나에도 적용됩니다. 피싱 사이트나 가짜 승인으로 Phantom 지갑에서 자산이 빠져나간 뒤 연락을 주시는 피해자가 있으며, 솔라나 원장에는 토큰이 어디로 갔는지 그대로 기록되어 있습니다. 도난당한 솔라나 토큰을 되찾을 때는 토큰이 빠져나가는 거래소나 브리지까지 추적합니다.

다른 체인도 논리는 같습니다. Recoveris 사건 기록에는 해킹된 핫월렛에서 빠져나간 XRP, 가짜 스테이킹 사이트에서 피싱당한 HBAR도 있습니다. 절도 대상이 도난당한 비트코인이라면 BTC 추적은 별도 페이지에서 다룹니다. 어떤 체인이었는지보다 자금이 어디로 갔는지가 훨씬 크게 작용합니다.

바이낸스를 비롯한 거래소에서 도난 암호화폐 되찾기

06

Recoveris 사건 상당수에서 도난 자금이 마지막으로 모습을 드러내는 곳은 규제를 받는 거래소인 바이낸스(Binance)입니다. 피해자에게는 반가운 소식입니다. 토큰이 거래소 계정에 들어오면 그 계정은 동결될 수 있고, 거래소 기록으로 계정 보유자를 특정할 수 있습니다.

바이낸스에서 도난 암호화폐를 되찾을 수 있을까요? 절차가 맞으면 가능한 경우가 있습니다. 거래소가 움직이려면 탄탄한 포렌식 증거가 필요하고, 수사기관의 요청이나 법원 명령이 함께 필요한 경우도 많습니다. Recoveris의 역할이 여기에 있습니다. 법정 증거로 채택 가능한 보고서를 작성하고, 190여 개 사업자가 참여하는 VerifyVASP 네트워크를 통해 컴플라이언스 팀에 닿고, 자금이 아직 그 자리에 있는 동안 동결을 조율합니다. 자금이 그대로 남아 있는지는 속도가 가릅니다.

Umberto Buonora, Recoveris Head of Investigations
조사 책임: Umberto Buonora, Head of Investigations

금융범죄를 전문으로 하는 전 이탈리아 재무경찰(Guardia di Finanza) 소속 수사관입니다. Recoveris에서 자금 추적, 거래소 동결, 법정 증거 확보를 총괄합니다. LinkedIn

조사팀
Roman Bieda, Recoveris Co-founder and Head of Product
Roman Bieda
Co-founder and Head of Product

OSCE와 인터폴의 가상자산 전문가. QuadrigaCX 사건과 The DAO 해킹 사건에서 미국 법원 전문가 증인으로 참여했습니다.

LinkedIn
Sol Cinosi, Recoveris Chief Government & Corporate Affairs Officer
Sol Cinosi
Chief Government & Corporate Affairs Officer

변호사. 부에노스아이레스 검찰청의 가상자산 전담팀 창설에 참여했습니다.

LinkedIn
Dominik Konopacki, Recoveris Blockchain Investigations Manager
Dominik Konopacki
Blockchain Investigations Manager

Source of Funds(자금 출처) 보고서 전문가. 기업과 은행을 위해 수천 건의 사건을 추적했습니다.

LinkedIn
Dawid Koperski, Recoveris Blockchain Investigations Manager
Dawid Koperski
Blockchain Investigations Manager

전 MoonPay 글로벌 조사 총괄. 1,000건 이상의 복잡한 암호화폐 조사를 수행했습니다.

LinkedIn
Alessandro Rella, Recoveris Blockchain Investigations Manager
Alessandro Rella
Blockchain Investigations Manager

OSINT와 디지털 포렌식 경력 25년 이상. 전 이탈리아 재무경찰 수사관 출신입니다.

LinkedIn

먼저 해야 할 일

07
1

모든 결제를 멈추십시오

플랫폼, ‘담당 매니저’, ‘고객지원’을 자처하는 모든 연락처에 대한 결제를 멈추십시오.

2

모든 트랜잭션 ID(TXID)를 저장하십시오

수취 주소와 각 이체가 사용한 네트워크(ERC-20, BEP-20, TRC-20)도 함께 저장하십시오.

3

모든 화면을 캡처하십시오

잔액 화면, 대화 내용, 플랫폼이나 피싱 사이트, 이메일을 모두 캡처하십시오.

4

신고하십시오

원화를 보낸 은행이 있다면 먼저 그 은행 고객센터에 지급정지를 요청하고, 자금이 나간 실제 거래소에도 사실을 알리십시오. 그다음 경찰에 112로 신고하거나 경찰청 사이버범죄 신고시스템 ECRM(ecrm.police.go.kr)에서 온라인으로 접수하십시오. 사기죄는 형법 제347조로 처벌됩니다. 은행 계좌를 거쳐 나간 자금이 있다면 금융감독원 1332(평일 09:00~18:00)에 상담해 지급정지와 피해구제 절차를 확인하실 수 있습니다. 지갑에서 지갑으로 바로 옮겨진 자금은 계좌 지급정지 대상이 되기 어렵습니다. 해외 플랫폼이거나 미국 쪽으로 자금이 넘어간 경우에는 위 절차와 별도로 FBI IC3(ic3.gov)에도 신고하십시오. 신고서에는 트랜잭션 ID(TXID)와 지갑 주소를 함께 제출하십시오.

5

동결은 서둘러야 합니다

무료 사건 평가를 받으십시오. 발행사 차원의 동결은 토큰이 스왑되거나 브리지로 넘어가기 전에만 작동합니다.

한 가지 경고

USDT를 ‘찾았다’며 수수료를 내면 풀어 주겠다고 먼저 연락해 오는 사람이 있다면 그것이 두 번째 사기입니다. 정상적인 업체는 회수를 보장하지 않으며, ‘찾은’ 자금을 풀어 주는 대가로 돈을 요구하지 않습니다.

자주 묻는 질문

08
도난당한 USDT(테더)를 동결할 수 있나요?
가능합니다. 강력한 포렌식 증거가 제시되면 Tether는 특정 주소의 USDT를 동결할 수 있으며, Recoveris 사건 기록에는 테더가 지갑을 블랙리스트에 올린 뒤 USDT 150만이 동결된 사례가 있습니다. 결과를 가르는 것은 속도와 잘 정리된 자금 흐름입니다. 테더 동결은 보장되지 않으므로 추적을 일찍 시작하십시오.
도난당한 이더리움을 회수할 수 있나요?
가능한 경우가 있습니다. ETH와 ERC-20 이체는 완전히 투명해 스왑과 브리지를 지나서도 추적할 수 있습니다. 회수는 자금이 현금화되기 전에 규제를 받는 거래소처럼 동결이 가능한 지점에 닿는지에 달려 있습니다. 무료 평가에서 이더리움 도난 사건의 자금 흐름이 지금 어디에 있는지 솔직하게 알려 드립니다.
도난당한 솔라나나 다른 토큰도 회수할 수 있나요?
체인이 달라도 원리는 같습니다. 토큰을 현금화 지점이나 조치가 가능한 발행사까지 추적하는 것입니다. 솔라나에서 자산이 빠져나간 Phantom 지갑도 공개 기록을 온전히 남깁니다. 실현 가능성은 자금이 어디로 갔는지에 달려 있으며, 무료 평가에서 확인하는 것이 바로 그 부분입니다.
TRON 네트워크의 도난 USDT도 추적할 수 있나요?
가능합니다. TRON은 투명하므로 TRC-20 USDT를 한 단계씩 따라갑니다. 사기범이 거래소를 거쳐 자금을 보낸 뒤 TRON에서 출금해 흔적을 흐리는 흔한 경로도 포함됩니다. 목표는 동결이 가능한 지점, 즉 발행사의 블랙리스트나 거래소 계정에 닿는 것입니다.
바이낸스에서 도난 암호화폐나 USDT를 되찾을 수 있나요?
자금 흐름이 바이낸스나 다른 규제를 받는 거래소에 닿으면 그곳이 가장 좋은 회수 지점인 경우가 많습니다. 거래소가 움직이려면 포렌식 증거가 필요하고 대개 수사기관의 요청이나 법원 명령도 필요합니다. Recoveris는 그 증거를 준비하고 동결을 추진합니다. 속도가 중요하므로 신고를 일찍 하십시오.
BNB Smart Chain(BSC)의 도난 암호화폐도 추적할 수 있나요?
가능합니다. BSC는 공개되어 있고 도난 USDT(BEP-20)에 많이 쓰이며, Recoveris 사건 기록에서 가장 흔한 패턴입니다. 사기범의 지갑을 하나의 무리로 묶고 이체와 브리지를 따라간 뒤, 자금에 닿을 수 있는 현금화 지점을 찾아냅니다.
악성 토큰 승인이 무엇인가요?
승인은 스마트 컨트랙트가 토큰을 옮길 수 있게 해 주는 권한입니다. 피싱 사이트에서는 알아채지 못한 채 이 서명을 하게 되고, 그러면 드레이너가 토큰을 밖으로 옮겨 갑니다. 해당 지갑의 토큰 승인을 모두 취소하고 추적을 위해 거래 기록을 보존하십시오.
무료 전략 평가

도난당한 USDT는 동결이 가능한 경우가 있습니다: 해당되는지 확인하십시오

발행사 차원의 동결은 토큰이 멈춰 있는 동안에만 작동합니다. 트랜잭션 ID(TXID)를 보내 주시면 무료로 솔직하게 평가해 드립니다.

회수 절차 시작하기 →

사건별 결과는 다르며 보장할 수 없습니다. 이 페이지의 정보는 일반적인 안내이며 법률 자문이나 금융 자문이 아닙니다.