JPEX 사건 안전 보고서: 주목해야 할 28개의 연관 주소

저자: Web3Traveler

방금 종료된 TOKEN2049 행사에서는 Web3의 화려함을 보여주었으며, 동시에 업계 종사자들에게 위기가 도사리고 있음을 알렸습니다.

9월 13일 대회 첫날에는 많은 사람들이 모였던 전시 부스가, 홍콩 증권감독위원회가 그날 저녁 발표를 한 후 순간적으로 조용해졌고, 다음 날에는 부스가 이미 텅 비어 있었습니다. 발표에서는 JPEX 소속의 암호화폐 거래소가 해당 라이센스를 취득하지 않았으며, VATP 신청도 제출하지 않았다고 지적했습니다. 이 소식은 광범위한 관심을 불러일으켰고, 이후 JPEX에서는 출금이 어려운 상황이 발생했습니다. 동시에 사용자들이 경찰에 신고하기 시작했으며, 관련된 투자자 수는 1600명을 초과하고, 관련 금액은 약 12억 홍콩 달러에 달합니다.

홍콩 경찰 상업 범죄 수사과의 고위 경관인 콩칭훙은 언론에 JPEX 사건이 공모 사기 혐의가 있으며, 광고, 소셜 미디어, 다양한 플랫폼 및 인플루언서 KOL의 홍보를 통해 대중에게 이른바 서비스와 제품을 적극적으로 홍보하고 "저위험 고수익"을 내세워 투자자들을 유치했다고 밝혔습니다. 이 사건은 사회의 광범위한 관심을 불러일으켰으며, 암호화폐 산업의 규제와 위험 방지의 긴급성을 더욱 부각시켰습니다.

어제 저녁, 필자는 OKLink 블록체인 보안 팀이 이번 사건에 주목하고 상세한 보안 보고서를 작성했음을 알게 되었습니다. 공개 자료를 바탕으로 관련 정보를 수집하고, 사건에 연루된 자금 흐름을 분석했습니다. 연구와 데이터 마이닝을 통해, 현재 공개된 자료를 바탕으로 다음과 같은 분석 결과를 도출했습니다:

1. 시간선 복원

JPEX는 중앙화된 거래소로, 9월 13일 홍콩 증권감독위원회에 의해 해당 거래소가 라이센스를 받지 못했으며, 그 홍보 수단에 의문이 제기되었습니다. 이후 JPEX 사용자들은 자산을 인출할 수 없다고 밝혔으며, 사건은 현재까지도 계속해서 확산되고 있습니다. 종합 언론의 공개 보도를 바탕으로 사건의 전체 시간선은 다음과 같습니다(모두 베이징 시간 기준):

● 9월 13일 오후 5시경: 홍콩 증권감독위원회가 JPEX에 "미발급 라이센스" 경고

● 9월 13일 오후 6시경: JPEX 출금 중단

● 9월 13일 오후 6시 30분경: JPEX가 증권감독위원회가 악의적으로 압박하고 있다고 반박

● 9월 14일 오전 1시경: 소셜 미디어 사용자 피드백에 따르면 JPEX 출금 한도가 1000 USDT로 제한되었고, 수수료는 999 USDT에 달함

● 9월 14일 오전 1시 30분경: JPEX가 자산을 이동하기 시작한 것으로 보임

● 9월 14일 오후 3시경: TOKEN2049 행사장에서 JPEX 부스에 직원이 없음

● 9월 14일 오후 4시경: JPEX 사용자 그룹 내에서 한 네티즌이 JPEX가 여전히 정상 운영 중이라고 언급(사용자가 여전히 1달러를 출금할 수 있고, 앱이 중단되지 않음)

● 9월 14일 오후 5시: JPEX 사용자들이 자금을 인출할 수 없다고 언급하며, JPEX가 출금 한도를 1000 USDT로 높이고 출금 수수료를 999 USDT로 변경한 상황에 대해 증권감독위원회가 홍콩 언론에 경찰에 이관했다고 발표

● 9월 14일 저녁 7시 30분: JPEX가 사용자에게 긴급 출금 요청이 있을 경우 "우선 출금" 신청서를 작성하라고 응답하며, 출금 수수료를 980 USDT로 조정

● 9월 14일 저녁 8시 30분: 익명의 제보자가 JPEX "블록체인 빌딩"이 텅 비어 있다고 폭로

● 9월 15일 오전 10시: JPEX 사용자가 사기 메시지를 받았다고 의심(우선 출금 신청서를 제출한 후 플랫폼에서 "30%를 먼저 투자해야 전액 출금 가능"하다고 요구함), 홍콩 경찰이 조사 시작

● 9월 15일 오후 1시 30분: 대만 비트그룹(BitoGroup)이 성명을 발표하며, 자사 거래소 BitoPro와 JPEX 그룹 및 그 자회사 간의 비즈니스 협력 관계가 없다고 밝힘

● 9월 15일 오후 5시: JPEX가 출금은 증권감독위원회의 회신을 기다려야 한다고 말하며, 이후 홍콩 증권감독위원회는 연락한 적이 없다고 발표

● 9월 15일 저녁: 홍콩 경찰이 상업 범죄 수사과가 사건을 추적 중이며, JPEX에 대한 불만은 전자 신고 방식으로 신고할 수 있다고 촉구

● 9월 16일 오전: 홍콩 경찰청장 샤오쩌이(萧泽颐)가 JPEX 사건에 대해 83건의 신고를 접수했으며, 현재 관련 금액은 약 3400만 홍콩 달러라고 발표

● 9월 17일 저녁: JPEX가 모든 금융 상품 페이지의 거래를 중단한다고 발표

● 9월 18일 오전: 홍콩 경찰이 JPEX 사건에 연루된 린주(林作)를 체포, 그는 홍콩 대중에게 JPEX를 적극적으로 홍보한 바 있음

● 9월 19일: 경찰이 "공모 사기" 혐의로 남성 4명, 여성 4명을 체포하고, 다른 7명의 피의자는 보석으로 대기 중이며, 10월 중순 경찰에 출두해야 함

2. 연관 주소 발견 및 표기

체인 상 데이터의 전면 분석과 사용자 불만을 통해, OKLink 블록체인 보안 팀은 플랫폼과 관련된 다른 주소를 성공적으로 식별하고, 이미 확인된 28개의 관련 주소에 "사기" 태그를 부여하여 사건 자금의 흐름을 예방하고 모니터링할 수 있도록 했습니다.

(플랫폼 관련 주소 - 태그 상황)

3. 플랫폼 주소 자금 침체 분석

플랫폼 주소에 따라, OKLink 블록체인 보안 팀은 주요 주소의 자금 흐름에 대해 심층 분석을 수행하고, 주요 주소의 자금 잔고와 이체 기록을 식별했습니다. 분석 결과, 2023년 9월 19일 기준으로 현재 파악된 JPEX 블록체인 주소의 잔고는 총 약 968.6만 USDT이며, 19개의 서로 다른 블록체인 주소에 분포되어 있습니다. 그 중 자금 침체가 가장 많은 두 개의 주소는 총 524.4만 USDT로, 비율은 54%이며, 자금이 상대적으로 집중되어 있습니다.

잔고가 10000 USDT를 초과하는 주소의 자금 침체 상황은 다음과 같습니다:

4. 자금 흐름 추적

관찰 및 분석에 따르면, 9월 13일부터 JPEX 플랫폼 사용자는 정상적으로 출금할 수 없었으며, 이후 플랫폼의 행동은 대규모 자금 유출을 초래할 수 있습니다. JPEX 블록체인 주소의 자금 이동 후, 9월 19일 기준으로 약 527.4만 USDT가 체인 상에 침체되어 있습니다. 그 중 511만 USDT는 8개의 블록체인 주소에 집중되어 있으며, 나머지 자금은 소액으로 분산되어 여러 블록체인 주소에 저장되어 있으며, 일부 자금은 거래소 계좌로 이동되었습니다.

JPEX 플랫폼 주소 자금 연관은 다음과 같습니다:

일부 자금 흐름도는 다음과 같습니다:

위 내용은 투자 권고가 아니며, 단지 공유를 위한 것입니다. 블록체인 상의 상호작용을 진행할 때, 우리는 사용자로서 방어 의식을 높여야 할 뿐만 아니라, 그 배경에 있는 이유를 주의 깊게 살펴보고, 원리와 맥락을 이해해야 합니다. 다시 한번 OKLink 보안 팀의 이번 사건에 대한 보고서에 감사드리며, 반복적으로 읽고 배울 가치가 있습니다.