10월은 미국 정부가 사상 최대 규모 의 비트코인 압수라고 발표한 달이기도 했다는 사실을 기억하는 사람은 훨씬 적습니다. 압수된 비트코인은 국제적인 암호화폐 자금 세탁 네트워크와 연관되어 있었으며, 같은 시기에 미국, 영국, 싱가포르, 태국, 캄보디아, 중국 등 여러 국가에서 합동 단속이 진행되고 있었습니다.
시기적으로 볼 때 두 사건 사이에 연관성이 있었는지에 대한 의문이 제기된다.
이 글은 중국 암호화폐 트위터에서 회자되었지만 서구 언론에서는 거의 주목받지 못한 가설을 제시합니다. 그 가설은 10월 10일의 폭락이 대규모 단속으로 자금 세탁 경로가 차단된 후, 중국 지하 금융계에서 '차첸(cháqián)', 즉 '차돈'으로 불리는 그림자 금융 유동성 의 갑작스러운 유출로 인해 증폭되었을 가능성이 있다는 것입니다.
분명히 말씀드리자면, 10월 10일에 발생한 사태에는 여러 가지 요인이 복합적으로 작용했습니다. 시장은 이미 불안정한 상태였고, 레버리지는 높았으며, 유동성은 많은 사람들이 인식했던 것보다 훨씬 부족했습니다. 게다가 거시 경제적 충격까지 겹쳤습니다. 여기에 거래소 시스템 장애, 연쇄 청산, 각종 시스템 오류 등 거래소 자체의 문제들이 사태를 더욱 악화시켰을 가능성이 큽니다.
하지만 "티머니" 이론은 잠재적으로 빠진 부분을 추가합니다. 만약 주요하고 꾸준한 자금 유입, 즉 역외 및 지하 채널을 통한 자본 이동이 거래 개시 며칠 또는 몇 주 전에 갑자기 중단되었다면 어떻게 될까요?
먼저 흥미로운 우연의 일치를 보여주는 사건의 간략한 연대기부터 살펴보겠습니다.
- 2020년 12월 28일: 중국의 루비안 채굴 풀이 해킹당해 12만 7천 BTC가 유출되는 사상 최대 규모의 해킹 사건이 발생했습니다.
- 2024년 7월: 해당 코인들은 해커의 지갑에서 다른 주소로 옮겨졌고, 아캄 정신병원은 나중에 그 주소 를 미국 정부 소유라고 밝혔습니다.
- 2025년 10월 8일: 뉴욕 동부 지방법원 은 루비안의 실질적인 운영자로 알려진 캄보디아 국적의 첸 지를 기소한다고 발표합니다. 그는 사기 행각으로 수십억 달러 상당의 비트코인 과 스테이블코인을 자금 세탁하고 뉴욕 소재 사업체를 통해 빼돌린 혐의를 받고 있으며, 이는 미국의 개입을 정당화하는 근거가 됩니다. 동남아시아 전역의 여러 "사기 조직"에서 대규모 단속, 급습 및 압수 조치가 이루어집니다.
- 2025년 10월 10일: 비트코인이 최고점을 찍고 거의 모든 거래소의 모든 알트코인이 사기 행위로 인해 0으로 폭락합니다. 은은 즉시 153% 급등하고 금 또한 사상 최고치를 경신합니다.
- 2025년 10월 14일: 미국은 첸 지로부터 12만 7천 BTC(루비안에서 해킹당한 금액과 정확히 동일)를 압수했다고 발표했지만 , 최초 "해커"가 누구였는지는 밝히지 않았다.
- 2025년 11월: 중국은 미국이 12만 7천 비트코인 을 훔쳤다고 비난한다.
다음은 루비안의 정체, 천지가 중요한 이유, 자금 세탁 메커니즘의 작동 방식, 그리고 중국 지하 금융계에서 '차첸' 또는 '차돈'이라고 부르는 '보이지 않는' 자금 흐름이 대부분의 거래자들이 인정하는 것보다 암호화폐 가격에 더 큰 영향을 미칠 수 있는 이유 사이의 연결 고리를 설명합니다.
루비안 채굴 풀
루비안이 여기서 중요한 이유는 단 하나입니다. 검찰의 주장대로 천즈의 네트워크가 비트코인 과 스테이블코인을 통해 엄청난 양의 거래를 처리했다면, 루비안은 단순한 채굴 사업이 아니라 국경을 넘나드는 유동성을 공급하고 재활용하는 핵심적인 역할을 했을 가능성이 있기 때문입니다. 이러한 유동성 공급은 거래자들이 "자연적인" 시장 수요로 간주하는 것입니다.
루비안(LuBian)의 설립자는 알려지지 않았지만, 캄보디아에 본사를 둔 프린스 그룹(Prince Group )의 회장인 천지(Chen Zhi)와 밀접한 관련이 있는 것으로 알려져 있습니다. 프린스 그룹은 부동산, 금융 서비스, 소비자 서비스 등을 영위하는 대기업이었지만, 현재는 대규모 사기 및 자금 세탁 조직을 운영한 사실이 드러나고 있습니다. 루비안은 2020년 3월/4월경 중국과 이란에서 채굴을 시작했습니다. 채굴 풀은 빠르게 상위 10위권, 때로는 5위권에 진입했지만, 2021년 초 해킹 사건 이후 갑작스럽게 운영을 중단했습니다. 해커들은 루비안이 니모닉 시드 구문에 사용했던 범용 의사 난수 생성기인 메르센 트위스터(Mersenne Twister)의 미숙한 사용 방식을 악용하여 무차별 대입 공격으로 지갑을 해킹할 수 있었습니다.
만약 루비안이 여전히 존재했다면, 그들이 보유한 12만 7천 BTC 는 스트래티지(Strategy)에 이어 세계에서 두 번째로 큰 비트 코인 보유량이 되었을 것입니다. 채굴을 계속할 수 있었다면 보유량은 훨씬 더 많았을 가능성이 큽니다. 루비안은 해커에게 온체인 메시지를 보내 코인 반환에 대한 보상을 제안했지만, 아무런 응답도 받지 못했습니다. 루비안은 해킹 사실을 공식적으로 인정하지 않았고, 4년 동안 아무도 이 사건을 보도하지 않았습니다.
첸즈가 비트코인 채굴 업계에서 무슨 일을 하고 있었는지 궁금해볼 만하다.
그는 개인 간 디지털 현금과 비인플레이션 화폐라는 철학에 관심이 있었던 걸까요, 아니면 채굴이 수십억 달러 규모의 자금 세탁 제국을 보완하는 수단이었을까요?
2025년 10월 8일 뉴욕 동부 지방 검찰청의 기소장 에서 검찰은 지가 이주 노동자를 모집하고 수천 명의 휴대전화 사기 피해자들이 모여 있는 시설을 만들어 돼지 도축 사기, '징랴오'(대본이 있는 채팅 사기), 투자 사기 및 기타 범죄 행각을 벌였다고 기소했습니다.
프놈펜 남쪽 마을 외곽에 있는 "골든 포춘" 사기 현장에서 지역 주민들은 기자들에게 탈출한 노동자들이 "거의 죽을 지경이 될 때까지 구타당했다"고 증언했으며, 이후 강제로 다시 현장으로 끌려갔다고 전했습니다 . 이러한 사기 현장은 동남아시아와 인도 전역에 비슷한 형태로 만연해 있는 것으로 잘 알려져 있습니다. 노동자들은 높은 급여와 복리후생이라는 허울 좋은 조건에 현혹되어 모여들지만, 실제로는 동물처럼 감금된 채 전화 상담과 사기 행각에 동원됩니다.
기소장에 따르면:
“2022년 여름, 공범 2는 2018년에 프린스 그룹이 사기성 사기 행위 및 관련 불법 활동으로 하루에 3천만 달러 이상을 벌어들였다고 자랑했습니다.”
지의 혐의가 있는 사업 규모를 고려할 때, 그의 사업은 단순히 개인적인 이익을 위한 것이 아니라, 더 큰 규모의 불법 자금 세탁이나 아시아에서 자본을 은밀하게 빼돌리기 위한 수단으로 이용되었을 가능성이 있어 보인다.
갑자기 나타나다
천즈는 1987년 중국 푸젠성 푸저우시 롄장현 샤오아오진의 평범한 가정에서 태어났습니다. 중학교를 마치기 전에 학교를 중퇴하고 상하이로 건너가 한국 기업 위메이드 엔터테인먼트가 개발한 온라인 롤플레잉 게임 '미르의 전설 2'의 서버를 운영했습니다. 이것이 그가 처음으로 큰돈을 벌게 된 계기였으며, 그는 이 돈을 캄보디아 부동산에 투자하기로 결정했습니다. 27세에 프린스 그룹을 설립한 그는 은행, 금융, 관광 사업을 아우르는 캄보디아 최대 규모의 기업 그룹으로 빠르게 성장시켰습니다.
첸과 그의 회사는 장학금 기금 마련, 백신 구매, 자선 활동 참여 등에 수백만 달러를 기부하는 등 자선 활동으로 유명했습니다. 그는 2017년까지 내무부 고문으로 재직했으며, 이후 캄보디아 항공의 창립 회장이 되었습니다.
하지만 첸이 어떻게 그토록 부와 권력을 얻게 되었는지, 그리고 왜 갑자기 캄보디아로 이주하기로 결정했는지는 아무도 정확히 알지 못한다.
베이징시 공안국은 2020년 프린스 그룹 조사를 전담하는 특별 수사팀을 구성했고, 2020년부터 2022년 사이에 중국 경찰의 별도 조사가 진행되었지만, 천 회장은 기소를 피할 수 있었다.
첸의 불가사의한 성공 스토리는 2025년 10월 미국이 그와 그의 동료들을 기소하고, 동남아시아에 국제적인 사기 방지 단속 캠페인이 닥치면서 막을 내린다.
급습과 압수 작전이 시작되다
- 10월에 발표된 뉴욕 동부지방법원의 기소는 캄보디아와 동남아시아의 사기 조직에 대한 대대적인 단속과 법 집행 조치의 전조였습니다. 캄보디아 당국은 약 200개의 사기 조직을 폐쇄하고, 173명의 고위 범죄 조직원을 체포했으며, 11,000명의 관련 종사자를 추방했다고 밝혔습니다 . 천즈의 사업도 중단되었고, 런던에 있는 19채의 부동산을 포함한 그의 전 세계 자산도 압류되었습니다.
- 10월 20일, 미얀마 당국은 태국 국경에서 악명 높은 사기 조직을 적발했다고 발표했는데, 이 조직은 삼합회 두목 완 쿠옥 코이(일명 '부러진 이빨')와 연관된 것으로 추정되며, 이후 그가 첸과도 연관되어 있음이 밝혀졌다.
- 싱가포르는 10월 30일, 지씨의 현금, 요트, 주류 등 1억 1400만 달러 상당의 자산을 압류한 후 자체 조사에 착수했다 .
- 11월 초, 대만 검찰은 즈씨로부터 1억 5천만 달러 상당의 자산을 압류했는데 , 여기에는 부가티, 포르쉐, 페라리 등을 포함한 고급 차량 26대와 타이베이의 고급 주택가에 있는 아파트 11채가 포함된다.
- 같은 날 홍콩 경찰은 지씨와 관련된 현금과 주식 등 자산 3억 5300만 달러를 압수했습니다 .
- 이후 태국 당국은 토지, 콘도, 차량, 요트, 은행 예금 등 4억 2천만 달러 상당의 자산을 압류하고 , "첸즈와 연관된 온라인 사기, 인신매매, 디지털 화폐를 통한 자금 세탁 네트워크를 나타내는 증거를 발견했다"고 발표했습니다.
- 디지털 자산을 이용한 자금 세탁으로 악명 높은 캄보디아 사기단 두목 리 쿠옹(쿠옹 리라고도 함)도 1월 16일에 체포 되었습니다 .
- 이 모든 일이 벌어지기 직전 여름, 인터폴이 40개 국가 및 지역에 걸쳐 진행한 작전으로 총 4억 3,900만 달러가 회수되었습니다. 그중 3억 4,200만 달러는 현금이고, 나머지 9,700만 달러는 암호화폐 입니다.
- 국제 초국가적 범죄 대응 기구(Global Initiative Against Transnational Crime)에 따르면, 이번 체포와 압수는 "사기 행위에 연루된 영향력 있는 개인들을 겨냥한 더 광범위한 캠페인의 가능성을 시사하는 것"이라고 합니다.
Zhi에 대한 DOJ의 기소의 일환으로 미국 정부는 Guy Chhay, Lei Bo, Ing Dara, Zhu Zhongbiao(Jack Zhu), Sin Huat Alan Yeo(Alan Yeo), Zhou Yun(Sandy Zhou), Chen Xiuling(Karen Chen), Wei Qianjiang 및 Thet Li를 포함한 Prince Group TCO 회원 및 동료도 표적으로 삼았습니다.
이것이 암호화폐 및 10월 10일과 무슨 관련이 있는지 알려드리겠습니다.
뉴욕 동부지구 검찰의 기소장에 따르면, 전문적인 자금 세탁 조직은 프린스 그룹의 사기 행각 피해자들로부터 횡령한 사기 수익금을 주로 비트코인 과 스테이블코인을 이용해 다시 프린스 그룹으로 되돌려 보냈다고 합니다.
"흔히 사용되던 수법 중 하나는 사기 수익금을 비트코인 이나 USDT , USDC 같은 스테이블코인 형태로 모은 다음 이를 법정화폐로 바꾸는 것이었습니다. 그런 다음 자금세탁범들은 그 현금을 이용해 깨끗한 비트코인 이나 다른 암호화폐를 구매했습니다. 피고인 첸즈는 이러한 자금세탁 행위를 직접 조율했으며, 공범들과 '불법 자금 세탁소'와 '지하 자금 세탁소' 이용에 대해 논의했습니다. 첸즈는 ' 비트코인 세탁'과 ' 비트코인 자금 세탁 관련 인물'에 대해 명시적으로 논의한 문서를 보관했습니다."
이 과정이 어떻게 진행되었을지 살펴보겠습니다.
- 디지털 자산 획득: 다양한 사기 및 절도 범죄는 법정화폐로 수익금을 얻은 후, 이를 해외 또는 KYC(고객 신원 확인)를 거치지 않은 거래소로 보내 암호화폐 로 전환합니다. 해킹(예: 라자루스 그룹)을 통해 얻은 "검은색" 암호화폐는 차오산 은행에 할인된 가격으로 판매됩니다. 이러한 암호화폐 는 중국과 동남아시아의 "자금 세탁 조직"을 통해 자금 세탁됩니다.
- 해외 자산 이전을 간절히 원하는 중국 시민들에게 깨끗한 암호화폐를 판매하세요.
- 다른 나라에 자산을 매입하고, 암호화폐 (특히 스테이블코인 )를 수익 창출이 가능한 곳에 예치하세요.
암호화폐는 또한 자금 세탁의 악명 높은 수법인 미러 트레이딩 을 현대화하여 , 국경을 넘지 않고도 대규모 환전이 가능하게 합니다. 대표적인 예로는 멕시코 마약 카르텔과 중국 엘리트들이 중국에서 자본을 빼돌려 밴쿠버, 런던, 시드니 등의 부동산과 같은 투자 자산에 투자하기 위해 이루어지는 환전 거래를 들 수 있습니다.
카르텔은 달러를 없애고 싶어하고, 중국은 달러가 필요하다.
바로 그 지점에서 삼합회가 운영하는 "중개업자"들이 등장합니다.
삼합회는 멕시코의 카르텔 및 마약 네트워크와 이미 광범위한 관계를 맺고 있는데, 이는 삼합회가 메스암페타민과 오피오이드 제조에 필요한 전구체 화학물질을 공급하고, 이를 가공하여 북미 도시의 거리 마약상들에게 판매하기 때문입니다.
삼합회는 브로커를 통해 카르텔로부터 달러를 사들인 다음 중국 엘리트들에게 달러를 되팔는데, 이 모든 거래는 현지 법인을 통해 은폐되기 때문에 돈이 공식적으로 국경을 넘지 않아 의심을 사지 않습니다.
TRM Labs의 중국 그림자 금융업자에 관한 보고서 에 기록된 바와 같이 :
암호화폐는 이러한 미러 거래 시스템에 현대적인 변화를 가져왔습니다. 브로커들은 계좌 정산을 위해 현금 거래나 상품 운송에만 의존하는 대신, 암호화폐를 중개 가치 전달 수단으로 점점 더 많이 활용하고 있습니다. 이러한 혁신은 이제 신뢰 관계가 필요 없는 네트워크를 가능하게 합니다. 과거에는 중국의 지하 금융 브로커들이 각 지역별로 신뢰할 수 있는 협력자들에게 의존했지만, 암호화폐는 훨씬 느슨한 연합체를 만들어냅니다. 스테이블코인이 교환 매개체 역할을 할 경우, 신뢰는 물론 공유 원장조차 필요하지 않습니다.
그 의미는 명확합니다. 당국이 주요 자금 세탁 경로를 차단하고 동시에 대량의 불법 비트 코인을 압수할 때, 단순히 개인을 체포하는 데 그치는 것이 아니라 암호화폐를 통해 가치를 이동시키는 유동성 인프라에 압박을 가하는 것입니다.
만약 10월 초에 해당 인프라가 경색되었다면, 이는 우연의 일치처럼 보이는 두 가지 현상, 즉 디지털 자산 전반에 걸쳐 주문량이 갑자기 감소한 것과 전통적인 가치 저장 수단으로의 즉각적인 이동, 특히 귀금속 가격의 급격한 상승을 설명하는 데 도움이 될 것입니다.
@agintender의 말 처럼 , 암호화폐 강세장은 종종 "차돈(茶钱)" 또는 차첸(cháqián)의 가격 상승과 연관되는데, 이는 문자 그대로 "차값"을 의미하며, 암시장 브로커가 가져가는 수수료, 즉 암시장 채널을 통해 가치를 이동시킬 때 지불하는 "수수료" 또는 스프레드를 가리킵니다.
"트위터에서 KOL이 ' 강세장이 시작됐다'고 외치는 걸 보면, 선전의 뤄후에 있는 찻집에 가서 '찻값'이 지금 얼마인지 물어보는 게 나을지도 몰라요."
지하 금융업계의 속어에서 "티머니(tea money)"는 단순히 중개인에게 지급되는 수수료만을 의미하는 것이 아니라, 글로벌 자본 통제의 '압력 지표'이기도 합니다. "티머니"가 0.3%에서 2%로 상승하면, 지하 자금 유통 경로가 좁혀지고 있거나, 규제 당국의 압박이 심해지고 있거나, 혹은 초부유층이 이 경로를 이용해 시장의 유동성을 빼돌리고 있다는 것을 의미합니다.
이러한 미시적이고 은밀한 신호들은 블룸버그 터미널의 뉴스보다 일주일 먼저 시장 폭락을 예고하는 경우가 많습니다. '티머니'의 변동을 해석하는 방법을 이해하지 못한다면 암호화폐 시장의 알파에 대해 이야기할 자격이 없습니다."
첸즈가 법정화폐를 암호화폐 로 전환해야 했던 필요성이 디지털 자산에 대한 매수 측 지지의 핵심 요소 중 하나였을까요?
만약 그렇다면, 동남아시아에서 자금 세탁 조직이 대규모로 폐쇄되면서 복잡한 암호화폐 시장에서 연쇄 반응을 일으킬 수 있었던 주요 유동성 공급원이 차단되었을 것입니다 .
10월 10일 사태에 대한 공식적인 설명은 아직 합의되지 않았지만, 일반적으로는 오랫동안 지속되어 온 유동성 시스템 의 구조적 취약점 때문이라는 의견이 지배적입니다. 그리고 공교롭게도 10월 10일은 트럼프 대통령이 중국산 수입품에 100% 추가 관세를 부과하는 대폭적인 관세 인상 조치를 발표한 날이기도 합니다.
벤자민 코웬이 이 사건에 대한 분석에서 말했듯 이:
“이번 하락세는 단 하나의 원인에서 비롯된 것이 아닙니다. 유동성 제약, 내부 시장 폭 축소, 참여율 감소, 그리고 비트코인 사이클의 성숙이라는 여러 요인이 복합적으로 작용하여 발생했습니다. 이러한 압력들이 충분히 누적되면서 시장의 취약성이 드러난 것입니다.”
코웬은 또한 "그 추락 사고가 약점을 만들어낸 것이 아니라, 오히려 그동안 늘 존재해왔던 것을 드러낸 것"이라고 주장했다.
드래곤플라이의 하세브 쿠레시는 금요일 밤 시장의 불안정한 반응과 바이낸스 API의 오류 등 일련의 불행한 사건들이 겹쳐 폭락이 발생했다고 밝혔습니다 .
10월 10일의 폭락은 기술적 문제, 시장 불확실성, 그리고 금요일 밤의 극도로 부족한 유동성이 복합적으로 작용한 순전히 기계적 결함이었을 가능성이 충분히 있습니다.
하지만 디지털 자산을 결제 수단으로 사용하는 엄청나게 큰 지하 경제가 분명히 존재하며, 이는 2025년 10월 당국에 의해 대부분 차단되었습니다.
이 사실을 받아들인다면, 10월 초 천즈의 제국을 겨냥한 전 세계적인 수사망이 중국의 그림자 금융 네트워크를 압박하여 유동성을 빼앗고 주문량을 급격히 줄였다는 점 또한 받아들여야 합니다.
그러자 계기가 생깁니다.
트럼프는 100% 관세라는 폭탄을 투하하여 즉각적인 거시경제적 충격을 야기했다.
티머니 유동성 하한선이 사라지면서 초기 매도세는 빈약한 주문장을 그대로 뚫고 들어가 바이낸스 API 과부하, 오라클 디페그, DEX ADL 오류 등 일련의 기계적 오류를 촉발했습니다.
다음 주요 시장 변곡점에서 중국의 '차 자금' 시장이 어떻게 돌아가는지, 그리고 그것이 암호화폐 시장과 어떤 상관관계를 보이는지 살펴보겠습니다.
