치라그 토마르(30세), 인도 국적의 남성이 가짜 코인베이스 프로(Coinbase Pro) 웹사이트를 통해 3,700만 달러(약 506억원) 이상의 암호화폐를 훔친 혐의로 미국 연방법원에서 유죄를 선고받았다. 토마르는 2023년 12월 20일 애틀랜타 공항에서 체포되었으며, 이 사건은 미국 비밀경호국과 FBI의 공동 수사로 밝혀졌다.

이 사기 행각은 2021년 6월에 시작되었으며, 토마르와 그의 공범들은 "coinbasepro.com" 도메인을 사용해 진짜 Coinbase Pro 웹사이트를 모방한 가짜 사이트를 만들어 사용자의 로그인 정보와 이중 인증 코드를 탈취했다. Coinbase Pro는 전문 암호화폐 거래자를 위한 플랫폼으로, 2022년 11월에 메인 코인베이스 플랫폼으로 통합되었다.

토마르 일당은 소셜 엔지니어링 기법을 사용해 피해자들에게 가짜 로그인 오류를 표시하고, 가짜 코인베이스 대표자에게 전화를 걸도록 유도했다. 이 대표자들은 피해자의 컴퓨터에 원격 접속 소프트웨어를 설치해 피해자의 암호화폐 계정을 장악하고 자산을 자신의 지갑으로 이체했다.

미 법무부는 노스캐롤라이나 주에 거주하는 한 피해자가 24만 달러 상당의 디지털 자산을 도난당한 사례를 예로 들었다. 법원 문서에 따르면, 토마르는 피해자들과 도난당한 자산에 대한 세부 기록을 철저히 관리했으며, 도난당한 암호화폐를 현금으로 전환해 호화로운 생활을 즐겼다. 그의 소비 목록에는 명품 시계, 람보르기니와 포르쉐 같은 고급 자동차, 두바이와 태국 등으로의 호화 여행이 포함되었다.

토마르는 각각 최대 20년의 징역형과 25만 달러의 벌금형에 처할 수 있는 전신 사기 및 자금 세탁 공모 혐의를 인정했다. 다음 공판과 선고 일정은 아직 정해지지 않았다.

이 사건은 온라인 사기의 점점 더 정교해지는 수법과 암호화폐 산업 내에서 사용자와 플랫폼 모두의 강력한 사이버 보안 조치의 중요성을 여실히 보여준다.