원문 제목: "중동 암호화사건"
원문 저자: Hazel, 지원불언
2025년 6월 18일 새벽, 수천만 중국인들이 신나게 밤샘으로 할인 행사에 몰리는 가운데, 이란 최대의 암호화 거래소 Nobitex도 "청약판매"를 당했습니다.
페르시아어로 "약탈하는 참새"를 의미하는 Gonjeshke Darande라는 해킹 그룹이 X에서 글을 올려 Nobitex의 핫 월렛에 침입해 9천만 달러 이상을 가져갔다고 선언했습니다. 전날에 이 그룹은 이란 최대 국영 은행 중 하나인 Bank Sepah를 공격했습니다.

그런 다음, 그들은 해커 역사상 드물게도 한 일을 했습니다.
그들은 이 모든 9천만 달러를 8개의 "블랙홀 주소"로 이체하여 파괴했습니다. 이러한 프라이빗 키가 없는 지갑에 자금을 입금하면 영원히 인출할 수 없습니다. 아이러니하게도, 이러한 주소들은 "FuckIRGCTerrorists"와 같은 문구가 새겨져 있었는데, IRGC는 이란 혁명수비대의 약어입니다.
9천만 달러를 분배하지 않고 이러한 비도 가는 공연까지 연출하는 것을 보면, 이 정도로 세심한 해커는 분명히 경제적 동기가 아닌 것으로 드러납니다.

12시간 후, Nobitex의 소스 코드와 내부 파일이 모두 공개되었습니다.
독립적인 조사자 Nariman Gharib (나리만 가리브)는 이러한 파일을 분석한 결과, 파괴된 9천만 달러가 몇 달 전 특정 지갑을 통해 Nobitex로 유입된 IRGC 관련 자금과 거의 완전히 일치했다는 것을 발견했습니다.
그래서, 이것이 도난이라기보다는 블록체인 상의 정밀한 정치적 제거 행동이라고 말하는 것이 타당합니다.
중동의 암호화를 이야기할 때, 우리가 떠올리는 것은 주로 두바이의 라이센스, Token 2049 회장 및 애프터 파티, 그러나 더 은밀하고 더 복잡한 세계가 있습니다. 이것은 우리가 살지 않는 곳에서 완전히 이해할 수 없는 것입니다.
거의 아무도 설명 못합니다: 이란 사람들은 어떤 거래소를 사용하나요? 터키인들이 왜 전국적으로 암호화폐를 거래할까요? 쿠웨이트가 중동에서 채굴에 가장 엄격한 나라인 이유는 무엇일까요?
Nobitex의 이야기는 이 세계를 여는 열쇠가 될 수 있습니다.
미국이 이란에 공격을 시작하자, 한 소식이 Nobitex를 대중 앞에 내세웠습니다: 공격이 시작된 지 몇 분 안에이 거래 플랫폼의 인출 금액이 873% 급등했습니다.

Nobitex의 창립자는 Amir Rad입니다. 그는 금융 배경이 아니라 테헤란 공과대학에서 화학 공학 학위를 받은 엔지니어로서, 창업 전까지 석유화학 분야에서 공정 안전 및 위험 평가를 담당했습니다.
작년, 그는 인기 있는 이란 비즈니스 팟캐스트 Karnakon Podcast에 출연했는데, 재미있게도, 이 프로그램의 이름은 영어로 번역하면 대략 "일벌렸지 마세요!" 정도가 되겠네요. 이 블랙 스완 사건 이후 그가 처음으로 심층 인터뷰를 받은 자리였습니다.

Rad의 말에 따르면, 2017년에 암호화폐 소매판으로 아이디어를 낸 그와 세 명의 친구들이 함께 Nobitex를 설립했습니다. 그 당시 아이디어는 매우 간단했습니다. 이란 사용자가 리알로 입금하여 자체 주문을 설정하고 디지털 자산을 거래할 수 있도록 하는 것이었습니다.
하지만 그들의 예상보다 훨씬 더 효과가 좋았습니다. 2018년에 몇 달 운영한 후, 이란 규제 당국의 암호화폐에 대한 적개심으로 Nobitex는 1년에 걸친 완전한 차단에 직면했습니다. 그러나 그것은 너무 인기가 많았기에 차단되었음에도 불구하고 매월 20%의 유기적 성장을 유지했습니다.
현재, Nobitex는 1100만 명의 등록 사용자, 총 유입금 110억 달러를 보유하고 있으며, 이는 이란의 다음 10개 교역 플랫폼보다 많습니다.
1100만 명은 무엇을 의미합니까? 이란의 총 인구는 8900만 명이며, 여덟 명 중 한 명이 Nobitex에 등록했습니다. 미성년자와 노인을 제외하면 실제 침투율은 훨씬 더 높습니다. 이 숫자는 수년 간 운영된 미국 규정 준수 거래 플랫폼인 Kraken과 대략 동등합니다.

화학 공학자 한 명이 여덟 년 동안 전국의 8분의 1 인구를 대상으로 하는 거래 플랫폼을 만들어 냈습니다. 이야기가 여기서 끝나면 꽤 멋진 창업 전설이 될 것입니다.
하지만 여기서 이야기는 끝나지 않았습니다.
2024 년부터 오픈 소스 인텔리전스가 연이어 나오면서 Nobitex의 주요 주주들 가운데 이란의 권력의 최고 지도자인 하메네이의 친인척과 혁명경비대의 창립자 무흐신 레자이(Mohsen Rezaee)의 비즈니스 파트너가 등장했다는 것이 드러났습니다.
Elliptic의 블록체인 분석에 따르면 Nobitex는 제재를 받은 러시아 거래소 Garantex, 햄라스 및 후세인 무장단체와 관련된 지갑과 자금을 주고받았습니다.
한 개인 기업이 어떻게 최고 권력의 대리인으로 변모했는가? 이러한 이면의 이야긴 우리가 알 수 없습니다. 그러나 이란에서는 이러한 시나리오가 익숙한 일이 아닙니다.
Digikala(이란의 아마존 버전)와 Snapp(이란의 우버 버전)이 성장한 후에는 둘 다 혁명경비대와 관련된 브이쉘 회사 또는 국가 통신 그룹의 '전략적 투자'를 받았습니다. 이 나라에서는 민간 기업이 일정 규모에 도달하면 누군가가 당신을 '도와줍니다'.
다만 Nobitex가 맡은 것은 전자상거래와 타다보다 훨씬 더 민감합니다.
'약탈하는 참새' 발표된 내부 문서에 따르면, 갈리부(Garib)는 특정 계정을 추적했습니다. 이 계정은 혁명경비대의 금융 네트워크로부터 수십 억 달러가 Nobitex로 유입되도록 조정되었습니다. 그러나 플랫폼의 다른 11백만 사용자와 달리 이 계정은 전체 KYC 검증에서 완전히 면제되었습니다.
모든 사람은 신원을 인증해야 하지만 혁명경비대 자금을 운송하는 계정만은 그렇지 않아도 된다는 뜻입니다.

TRM Labs가 유출된 소스 코드를 분석한 결과, 이 계정은 특정 군인의 정보로 등록된 것이 아니었습니다. 이는 혁명경비대 '성도여행자 부대'의 브이아이피 쉘 수출입 회사의 특정 차단된 명의 아래에 있으며, 정치적 노출을 당하는 관계자를 위한 VIP 화이트리스트로 구성된 시스템 내 은폐된 통로처럼 보입니다.
그러나 해외에서는 이 유령 계정과 연계된 사람의 이름이 이미 비밀이 아닙니다. 그의 이름은 바박 잔자니(Babak Zanjani)입니다.
잔자니의 경력은 스파이 소설처럼 읽힙니다: 2013 년 OFAC가 제재, 2016 년 이란에서 수억 달러를 횡령한 혐의로 사형 선고, 2024 년 형기가 단축되고 2025 년 석방.
미국 재무부의 설명에 따르면: 그는 석방된 후에도 체제를 위해 돈을 세척하는 데 그 목숨을 바치기 위해 석방되었습니다.

2021 년 5 월, Zedxion Exchange Ltd 라는 회사가 영국에 등록되었습니다. 다섯 달 후, 바바크 모트자라는 사람이 이사 및 실질적인 지배인으로 지정되었습니다.
미국 재무부는 나중에 이 사람이 바바크 모트자 자니임을 확인했습니다.
2022 년 7 월, 자니가 회사 기록에서 사라졌습니다. 며칠 후, Zedcex Exchange Ltd 가 동일한 런던 주소에서 동일한 후임 이사 명의로 등록되었습니다.

두 회사 모두 자신이 "휴면" 상태에 있다고 주장했습니다. 서면상으로는 명의 이사와 가상 사무실 주소만 있습니다.
그러나 체인 상의 데이터는 전혀 다른 이야기입니다. TRM Labs 의 분석에 따르면, Zedcex 가 등록된 이후에 940 억 달러 이상의 거래를 처리했습니다. 두 거래소는 IRGC 가 약 10 억 달러 자금을 처리했으며, 2024 년 피크 때에는 플랫폼 총액의 87%를 차지했습니다.
자금은 TRON 체인 상의 USDT 를 통해 이루어지며, IRGC 지갑, 해외 노드 및 Nobitex 사이를 왕래합니다.
OCCRP(조직 범죄와 부패 보도 프로젝트) 의 조사에서는 더 많은 세부 정보가 발굴되었습니다. 두 거래소의 등록 주소 인 71-75 Shelton Street, Covent Garden, London 은 대량 등록된 가상 사무실 주소이며, 동일한 주소에서 적어도 여섯 개의 제재 대상 기업을 포함한 십여 개의 기업이 등록되어 있습니다.
두 거래소의 공식 비디오에는 "Elizabeth Newman" 이라는 "수행 이사" 가 등장합니다. OCCRP 는이 사람이 실제로는 존재하지 않음을 발견했습니다. 비디오에서의 여성 이미지는 비즈니스 재료로부터 가져온 것으로, 라벨은 "카메라에 말하는 예쁜 흑인 여성" 입니다.
허구 인물, 유령 회사, 천문학적인 디지털 거래. 그러나 OCCRP 의 근본적인 단서는 간접적인 것 뿐이었습니다. 자니의 이름은 Zedxion 의 이사 목록과 메타 데이터에 나타났지만, 그는 이미 모든 공개 문서에서 사라졌습니다.
진정한 통찰력은 고양이 한 마리로부터 시작되었습니다.
2024 년 5 월, Zedxion 의 공식 텔레그램 채널에 회색과 흰색이 섞인 고양이의 사진이 게시되었습니다. 몇 달 후, 자니의 여자 친구 인 솔마즈 바니 (Solmaz Bani) 의 Facebook 페이지에는 모조리, 무늬, 자주색 종 아이콘과 완전히 일치하는 고양이가 나타났습니다.

바니를 따라가면 기자는 그녀가 Zedxion 전자 신문 도메인의 등록자이며, 그 이름이 Zedcex 이메일 로그인 정보에도 나타난 것을 발견했다. 그리고 Zedxion 공식 YouTube 튜토리얼 비디오에서, 자동 입력 필드에 솔마즈(Solmaz)와 바박(Babak)이라는 두 개의 이름이 순식간에 나타났다.
고양이 앞에서라면 심지어 혁명군의 세탁망도 숨을 곳이 없다.
너빗엑스(Nobitex)가 9천만 달러를 불태웠던 일을 기억하는가?
사후에 그것이 아마도 혁명군의 돈이었음이 밝혀졌다. 그러나 외부에서 보면, 이것은 그냥 최상위 거래소의 계정에서 9천만 달러의 흠집이 나타난 것이다. 즉각 처리하지 않으면 인출 압박이 언제든지 발생할 수 있다.
너빗엑스의 선택은 자기 자신이 그 금액을 보충하는 것이었다.
TRM Labs는 해커 공격 이후 너빗엑스가 긴 기간 휴면 상태인 100여 개의 지갑에서 약 270만 달러를 인출하여 유동성 위기를 완화했다고 발견했다. 이러한 지갑들은 2021년과 2022년에 채굴 보상을 축적했으며, 이전에 자금을 이체한 적이 없었으며, 상위 스트림으로는 EMCD와 ViaBTC라는 두 거대한 글로벌 광산풀에 연결되었다.
우리는 이 자금이 외부 출처에서 도입되었는지 아니면 너빗엑스 자체의 채굴 보관고에서 나온 것인지를 확인할 수 없다. 그러나 이 사건으로 우리는 이란의 거대한 채굴 산업을 엿볼 수 있었다.
이란의 암호화폐 채굴은 2019년부터 합법화되었다. 면허를 받은 광부들은 보조 전력을 사용하여 비트코인을 채굴할 수 있으며, 이를 모두 중앙은행에 판매하고, 중앙은행은 이를 수입 결제에 사용하여 달러 시스템을 우회한다.
정부는 산업용 전기 요금을 1kWh 당 0.5 센트로 책정하여 비트코인 1개를 채굴하는 비용은 약 1320 달러이다. 비록 통화 가격이 여섯에서 칠만 달러로 하락했지만, 수익률은 여전히 놀라운 수준이다.

이 수익률이 이어지게 된 일들을 설명한다.
2022년, 군은 사설 발전소 건설을 허가하는 법안을 통과시켰다. 혁명군은 직접 도시에 공급되던 전력을 확보했다. 채굴장은 군사기지와 경제특구에 위치했다. 아이란티아톨라라에 의해 직접 통제되는 대형 종교 기금인 아스탄쿠드스라자비(Astan Quds Razavi)가 깊게 개입하여 사실상의 '채굴 카르텔'을 형성했다.
2023년 현재, 이란의 약 18만 대의 마이닝 머신 가운데 10만 대가 국가 또는 혁명근위대 소속 기업 소유입니다.
하지만 이란은 전기 부족이 심한 나라이기도 합니다. 극한 날씨로 인한 번갈아가며 발생하는 정전은 흔치 않으며, 주민들의 삶 뿐만 아니라 공장의 빈번한 정전으로 인해 산업 노동자가 일자리를 잃고 중소 기업들도 전력 공급 불안으로 어려움을 겪고 있습니다. 이로 인해 "우리는 어둠을 참지만, 그들은 비트코인을 캐고 있다"는 시위 구호가 봉쇄되었습니다.
마이닝 머신은 어디에 숨겨놓았을까요? 대중적인 설명 중 하나는 명상실입니다.이란에서 명상실은 법에 따라 무료 전기를 사용합니다.2025년 예산법안에서 모든 혁명근위대 기지, Basij 센터 및 명상실의 전기 요금이 면제되었으며, 동시에 일반 시민들의 전기 요금은 38% 인상되었습니다.
2019년, 한 이란 연구원이 명상실에서 각 방에 분산된 약 100대의 마이닝 머신을 촬영하여 이 설명을 부각시켰습니다.
그러나 반대 의견을 가진 전문가들도 있습니다. 도심 변압기에는 부하 한도가 있으며 대규모 마이닝은 시스템 오버로드나 폭발로 이어질 수 있습니다. 정부가 마이닝을 하려면, 물론 더 비밀스러운 장소가 있을 것입니다.
마이닝 머신이 어디에 있든 상관없이 인식할 수 없는 숫자가 하나 있습니다: 불법 채굴의 해시파워는 합법 채굴의 약 400배입니다. 이란 에너지부 소속 국가 전력 회사 Tavanir은 무려 1백만 토만, 약 24달러에 이르는 불법 마이닝 머신 신고마다 처음에는 보상금을 지불했으며, 나중에는 2백만 토만, 약 2,300달러로 인상되었습니다.
마을 주민들이 24달러를 위해 서로를 고발하면서 전기 요금이 상승하고 있습니다. 반면 군사 수호를 받고 있는 채굴장은 번창하고 있습니다. 2021년 에너지부가 한 채굴장을 폐쇄하려고 시도할 때 혁명근위대 무장 인력이 출동하여 습격 행동을 방해했습니다.
이것이 이란 암호화폐의 실상입니다: 하나의 나라, 두 가지 규칙.
앞서 말한 바와 같이, 이란에서 비트코인 한 개를 채굴하는 비용은 대략 1,320달러입니다. 페르시아만의 맞은편인 쿠웨이트에서는 이 숫자가 1,400달러입니다. 이윤에 끌려 위험을 감수할 사람들이 있습니다. 다만 쿠웨이트인들은 자신들의 침실을 선택했습니다.공식의 의심을 피하기 위해, 채굴자들은 가정의 에어컨을 끄고 마이닝 머신의 전기 사용량을 숨기려고 합니다.
2023년에 쿠웨이트가 암호화 활동을 전면 금지했지만, 이 법령은 이윤을 막지 못했습니다. 2025년 4월, 내무부가 급습 수색하여 100개가 넘는 불법 채굴장을 검거했으며, 남부 와프라 지역의 전력 소비가 일주일만에 55% 급감했습니다.

마이닝 이야기는 각 국가마다 다른 버전을 가지고 있으며 통화 가치 하락 이야기도 마찬가지입니다. 몇 년 동안 Nobitex는 왜 급성장했을까요? 바로 리알 가치가 가장 많이 하락한 때였기 때문입니다. 2018년에는 블랙마켓에서 9.2만 리알이 1달러로 거래되었으나, 현재는 150만 리알 아래로 떨어졌습니다.

터키 리라도 비슷한 길을 걷고 있으며, 인플레이션은 장기간 30%를 초과하고 있습니다. 바이낸스에서의 USDT/리라 연간 거래액은 220억 달러를 넘어, 어떤 비트코인 페어보다도 큽니다. 2024년부터 2025년까지 터키는 암호화 자산 약 2,000억 달러를 받아들였으며, 성인의 절반 이상이 암호화 자산을 보유하고 있습니다. 이들은 자국 통화를 신뢰하지 않기 때문에 블록체인 상의 달러만을 신뢰할 수밖에 없으며, 많은 사람들이 미국을 좋아하지는 않아도 됩니다. 이러한 사건은 테헤란과 이스탄불에서 매일 벌어지고 있습니다.

그러나 자신의 구매력을 유지하기 위해 투쟁하는 사람들이 있는 와중, 페르시아 만국의 다른 국가들은 이미 다음 시대에 대해 논의하고 있습니다. 아랍에미리트는 암호화폐를 국가 재무 인프라에 포함시켰으며, 두바이와 아부다비는 각자 암호화 자산 감독 기관을 설립했으며, 디르함 안정화토큰이 상장 승인을 받았으며, 연간 암호화 유입액은 530억 달러입니다. 동일한 기술은 만회 도구로서의 기능을 하는 반면, 다른 한편에서는 현지 투자 유치의 명함이 되고 있습니다.
그러나 흥행의 덴마는 중동 지역의 암호화 브랜드 활동에 있습니다. 4월 말에 개최 예정이었던 두바이의 Token2049 행사는 이란 분쟁으로 인해 내년으로 직접 연기되었습니다.

이번 이란을 타격한 공격의 끝내주는 적인 이스라엘은 암호화 세계에서는 냉정한 역할을 하고 있습니다. 이 국가는 싼 전력이 없으며 제재를 우회하기 위해 암호화를 사용할 필요가 없지만, 세계에서 가장 밀도가 높은 블록체인 스타트업을 보유하고 있습니다. 영지식증명 분야의 여러 핵심 프로젝트가 이스라엘 팀에서 나왔으며, 2025년에는 StarkWare의 가치가 80억 달러로 추정됩니다. 그것의 토큰 STRK가 상장된 후 90% 하락하여 하늘의 멸망 프로젝트 대표로 전락했지만, 현재까지도 생태계 내에서는 거의 사용되지 않습니다.

동일한 만국이지만 서로 다른 세상이지만, 이제 그들도 동일한 전쟁에 휩싸였습니다. 이 기사를 쓰는 동안 이 곳에 나온 이름 중 일부는 이미 없어졌습니다. 야무하디 야기가 2026년 2월 말에 공습으로 사망했습니다. 혁명 군의 여러 요원이 미국과 이스라엘의 공동타격으로 사멸했습니다. Nobitex를 통해 순환된 자금은 여전히 블록체인 기록에 남아 있지만, 주소 뒤에 있는 주인은 이미 교체되었을 수도 있습니다. 아홉백 년 전 페르시아 시인 하이야무는 "루바이야트(집단 시집)"에서 쓴 적이 있습니다:
재석이가 잔한을 들고 연회를 베풀던 궁전 안에서
이제는 사슴이 새끼를 낳고, 사자가 머무는 곳
얼마 전까지만 해도 수풀사슴을 사냥하던 바흘람
이제는 무덤에 사로잡혀 땅 속에 잠들었다

중동에서의 암호화폐는 단순한 한 가지가 아니다. 그것은 여러 가지다. 두바이의 오피스 빌딩 안의 규정 준수 라이선스, 앙카라 거리에서 라이라 가치 하락 이후의 구명조 띠, 이스파한 모스크 지하실에서 들리는 선풍기 소리, 커밍트 가든의 가상 주소 뒤에 숨겨진 940억 달러, 보라색 종 벨을 한 고양이다.
몇 년이 지난 뒤, 사람들이 중동의 이 암호화폐 이야기를 돌아보게 될 때, 현재 시대의 가장 선진 기술과 가장 오래된 갈등이 동시에 녹아있음에 놀랄지도 모른다.그러나 아직 Nobitex에 그들의 월급을 보관하는 평범한 중동 사람들에게 있어서, 이것은 과거 일이 아니라 그들의 오늘이다.
BlockBeats 공식 커뮤니티에 참여하세요:
Telegram 구독 그룹:https://t.me/theblockbeats
Telegram 토론 그룹:https://t.me/BlockBeats_App
Twitter 공식 계정:https://twitter.com/BlockBeatsAsia