현재 잠든 상태인 73 비트코인(BTC)이 국제 자금세탁 의혹을 해결하는 데 있어 결정적인 단서로 백일하에 드러나고 있다. 이 비트코인은 오랜 시간 동안 이동이 없었으며, 러시아의 암호화폐 브로커를 겨냥한 수사에서 중요한 고리로 작용할 가능성이 제기되고 있다.

블록체인 분석가 잭엑스비티(ZachXBT)에 따르면, 이 비트코인은 여러 랜섬웨어 자금 흐름과 연결되어 있으며 세 건의 몸값 거래를 통해 그것이 드러났다. 그는 러시아 장외거래(OTC) 브로커인 알렉산드르 힌키스(Aleksandr Khinkis)를 사건의 중심 인물로 지목했다. 수사는 텔레그램에서의 비밀 접촉으로 시작되어, 조사팀이 직접 잠재 고객으로 접근해 힌키스에게 거래 주소를 요청하였다. 그가 제공한 주소는 전체 자금 흐름을 추적하는 기초가 되었다. ‘0xa756’으로 시작하는 이 주소를 통해 확인된 거래는 약 75건에 달하며, 총 470만 달러(약 70억 6,400만 원) 규모의 자금 이동이 이루어진 것으로 확인되었다. 해당 흐름은 최소 2025년 7월까지 이어져 온 것으로 분석되고 있다.

이번 자금세탁 의혹은 총 796 BTC에 달하는 세 건의 랜섬웨어 거래와 연결되고 있다. 가장 먼저 발생한 사건은 2023년 9월에 일어났으며, 560 BTC 규모의 자금이 5개의 브리지를 통해 이동한 것으로 나타났다. 이후 이 자금은 2024년 아발란체(AVAX) 네트워크로 넘어갔다. 두 번째 사건은 2025년 9월에 발생한 72 BTC 규모의 거래로, 이 중 약 15% 이상이 기존 랜섬웨어 지갑과 중복된 것이 밝혀졌다. 일부 자금은 즉시 교환 서비스를 거쳐 트론(TRX) 지갑으로 이동되었다. 가장 최근의 사례는 2025년 10월에 확인된 164 BTC 규모의 거래로, 약 380만 달러(약 57억 1,100만 원) 규모 비트코인이 유사한 방식으로 이동했으며, 결국 트론 기반 주소로 통합되었다.

관심을 끄는 점은 이 모든 흐름과 연결된 트론(TRX) 주소 7개가 이후 테더(USDT) 발행사에 의해 동결된 사실이다. 이 자산은 소각 처리되었으며 이는 실제 법적 조치의 이루어졌음을 보여준다. 현재까지 약 1,660만 달러(약 249억 원) 규모 자금이 여전히 관련 주소에 남아 있거나 일부는 이미 현금화된 상태이다. 잭엑스비티는 이 지갑과 관련된 거래 기록을 규제 기관과 사법당국에 전달했다고 밝혔다. 그러나 공식적인 체포 소식은 없는 상황이다.

또한 오픈소스 정보(OSINT)에 따르면 힌키스는 동남아시아와 호주를 자주 오가는 이동 경로를 포함하고 있으며, 이 점 역시 수사의 주요 관점으로 자리 잡고 있다. 결국 움직이지 않고 있는 73 BTC는 사건의 ‘마지막 퍼즐’로 남아 있으며, 해당 자금이 이동하는 순간 블록체인 분석과 수사망이 동시에 작동할 가능성이 높다. 이번 사례는 비트코인(BTC)을 활용한 자금세탁이 점점 정교해지는 동시에, 추적 기술도 빠르게 고도화되고 있음을 나타내는 중요한 증거로 평가된다.