日本語
Chaianlysis製品アップデート: 調査・コンプライアンス製品の強化、詐欺・ハッキング防止製品の追加
※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 Chainalysisは、AIの普及に備えて長年準備を進めてきましたが、同時にレイヤー2の増加、ロールアップ、Solanaなどのレイヤー1ネットワークの成長など、ブロックチェーン特有の要素にも取り組んできました。 Links NYC 2025での製品に関するディスカッションは、これらのテーマを中心に展開され、Chainalysisが現在、ブロックチェーンベースおよびAI関連の犯罪の影響を軽減するために顧客にどのような装備を提供しているかについても議論されました。 AIを駆使した詐欺の増加：昨年、生成AIの成長に大きく後押しされた詐欺により、推定125億ドルの暗号資産が失われました。 ハッキング及びその被害額の増加：今年だけでも、ByBitのハッキングにより約15億ドルの損失が発生しており、2025年には昨年の盗難総額（22億ドル）をはるかに上回る見通しです。 調査の複雑化と、ブリッジによるクロスチェーン活動の増加： クロスチェーンのスワップやミキサーなどを利用して資金を不明瞭化することで、違法行為者がより洗練されたマネーロンダリング手段を開発しているため、事例はより複雑化しています。 規制環境も進化を続けており、暗号資産の普及拡大と、従来の金融機関の暗号資産への関わり方の変化をもたらしています。 このようなエコシステムにおける多くのトレンドに対応するため、Chainalysisは、調査とコンプライアンスの提供を強化するだけでなく、犯罪防止のための新たな機能も導入するべく、当社のポートフォリオをアップグレードすることを誇らしく思います。 これらのイノベーションは主に2つのテーマを中心に展開されます。 よりシンプルで、より速く、よりスマートなブロックチェーン調査： 既存の調査およびコンプライアンス製品群の大幅な改善により、違法行為をより簡単に、より効率的にリアルタイムで追跡できるようになります。 プロアクティブな防止： 最近買収したAlteryaとHexagateを通じて、違法行為の兆候（類似ドメイン、偽のIDやSNSプロフィール、異常なトランザクションパターン、疑わしいコントラクトなど）を検知することで、攻撃を仕掛ける前にバッドアクターを特定し、阻止します。 調査とコンプライアンス業務を迅速化し、簡素化する製品強化 次世代の調査ツール「Reactor」は、超高速パフォーマンス、比類のない柔軟性、そして即座に明瞭な表示を実現します。新しいデザインの視覚化により複雑な操作を簡素化し、オンチェーン上の資金の流れを追跡し、調査結果を共有することがさらに容易になります。 Reactorの最新リリースでは、以下の機能を提供します。…
OFAC、暗号資産によるロシアからの武器調達を支援したとしてイラン支援のフーシ・ネットワークに制裁
※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 2025年4月2日、米国財務省外国資産管理局（OFAC）は、イランが支援するフーシ派（別名アンサールッラー）とつながりのある金融および物流の仲介者ネットワークを制裁対象としました。OFACは、フーシ派の武器、物資調達、制裁逃れを支援するために使用された8つの暗号資産ウォレットを特定しました。このネットワークには、ロシアを拠点とする関係者や海運会社が含まれており、イエメンや紅海地域全体におけるフーシ派の不安定化活動を支援するために、武器や盗まれたウクライナ産穀物の移動、および数百万ドルに上る不正な支払いを促進してきました。 本ブログでは、フーシ派の活動について考察し、指定された8つの暗号資産アドレスのオンチェーン上の活動を検証し、テロ資金供与対策にとってどのような意味を持つのかを議論します。 フーシ派とロシアの武器調達と輸送のつながり 今日の制裁は、フーシ派を代表して商業活動を促進したロシア在住のアフガニスタン国籍を持つHushangとSohrab Ghairat兄弟、特に2024年12月の制裁指定に暗号資産のアドレスが含まれていたSa’id al-Jamalを標的としています。アル・ジャマールの指示に従い、ガイラート兄弟は武器とウクライナから盗まれた穀物の出荷を指揮し、ロシア船籍の船舶Am Theseus（別名Zafar）を使ってクリミアからイエメンに商品を輸送しました。 この船舶の所有者である香港登録のAM Asia M6 Ltd.、および2人の船長（ロシア国籍のVyacheslav Vladimirovich VidanovとVladimirovich Belyakov）も制裁の対象となりました。 これらの関係者は、フーシ派が機微品目にアクセスすることを可能にする物流において直接的な役割を果たしました。 ソフラブ・ガイラットは、LLC Sky Frame、LLC Edison、LLC…
米国司法省とFBI、ハマスによるテロ資金供与スキームの暗号資産を押収
※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 2025年3月27日、米国司法省（DOJ）は、ハマスのテロ資金供与スキームへ重大な打撃を与えたことを発表しました。これは、同グループの活動資金として使用されていた約20万ドル相当のUSDTを押収したことを受けたものです。この作戦は、連邦捜査局（FBI）—特にアルバカーキ支局—が主導し、暗号化されたグループチャットを通じて世界中のハマス支持者と共有された少なくとも17のアドレスを含む複数の暗号資産アドレスを標的としました。ハマスは、2023年4月に暗号資産関連の資金調達活動を停止すると発表したにもかかわらず、最近このような行動に出ました。しかし、司法省の宣誓供述書によると、ハマスによるキャンペーンは少なくとも2024年10月まで継続していたとのことです。 「テロ対策は依然としてFBIの最優先事項です。これらの資金へのアクセスを遮断することに成功したことで、彼らの活動能力を弱めることができました」と、アルバカーキ支局の特別捜査官は述べています。「この成功は、金融戦争がテロ対策の重要な要素であることを示しています。今後も、アメリカ国民を守り、テロ組織が不正な活動を継続するために必要なリソースを奪うことで正義を追求するために、全力を尽くします。 このブログでは、作戦の詳細を明らかにし、テロ資金供与を容易にする暗号資産の役割を検証し、今後のテロ対策への取り組みに与えるより広範な影響を探ります。 ハマスのオンチェーン活動 司法省によると、彼らの混乱は、ハマスに関連付けられ、テロ組織への資金源として利用されていた暗号資産アドレスの複雑なネットワークを標的としたものでした。ハマスの支援者たちは、暗号化されたグループチャットで共有された少なくとも17の暗号資産アドレスに寄付するよう促されていました。さらに、支援者たちは、アル・カッサム旅団が資金調達のために長年利用してきた電子メール経由の暗号資産アドレスの提供を求めるよう促されていました。 これらの寄付金で集められた資金は、合計で約150万ドルを受け取っていた運用中のウォレットに送られ、その後、一連の暗号資産取引所を通じて資金洗浄されました。資金洗浄プロセスには、疑わしい金融業者や相対取引のブローカーも関与していました。 令状には、「法執行機関は、一般公開されているブロックチェーンエクスプローラーを使用するだけでなく、複数のブロックチェーン分析企業が提供する商用サービスを利用して暗号資産取引を調査している」と記載されており、宣誓供述書では、「法執行機関は、多数の無関係な調査を通じて、これらのツールが提供する情報が信頼できることを発見した」と説明されています。 次のChainalysis Reactorのグラフは、差し押さえの際に共有されたもので、法執行機関が、寄付者からハマス運営のウォレットへの支払いの動きを資金調達するために、トランザクション手数料の支払いを容易にするために使用されたガス代用のアドレスとの関連性を特定したことを示しています。これらのアドレスと残高の多くは、差し押さえに積極的に協力したBinanceとTetherの両社からFBIに提供されました。 宣誓供述書によると、「多数の調査を通じて、法執行機関は、このブロックチェーン分析ソフトウェアが提供するクラスタ化が信頼できるものであることを発見した」と述べられており、検証可能な識別情報の重要性は明らかです。 将来の対テロ作戦への示唆 今回の最新の押収は、オンチェーン分析によるテロ資金供与対策の重要性が高まっていることを裏付けるものです。米国の措置はまた、テロ資金対策に対する国際社会のアプローチがより広範にシフトしていることを示すものでもあり、テロリスト集団への不正資金の流れを阻止するために、各国政府、金融機関、ブロックチェーン企業が協力する必要性を強調するものです。 Tetherの最高経営責任者（CEO）であるPaolo Ardoino氏は次のように述べています。「Tetherは、ステーブルコインの不正使用に対抗する世界的な法執行機関の取り組みを積極的に支援することを誇りに思います。犯罪者がステーブルコインを使って身を隠すことができるという考えは、単に誤りです。すべてのアセットはオンチェーンで、可視化され、リアルタイムで追跡可能です。このニュースは、世界中のどこにいても、悪質なアクターを特定し、その活動を妨害するオンチェーンファイナンスの独自の利点を強調しています。「私たちは、米国司法省によるテロ資金供与阻止の取り組みを再び支援できたことを嬉しく思います。今後も、金融エコシステムの健全性を守るため、世界各国の当局と積極的に協力していきます。」 世界的な安全保障の状況が変化し続ける中、米国当局はハマスなどのテロ組織のブロックチェーン基盤を標的にし続けるでしょう。この破壊行為は抑止力となるだけでなく、悪意ある目的で暗号資産が悪用されることに対する今後の対策の先例となるでしょう。 This website contains links…
暗号資産関連の詐欺と対策ソリューションAlteryaについて
※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 デジタルアセットは、グローバルな金融エコシステムを急速に変え、支払い、投資、価値交換の新しいモデルを提供しています。しかし、このイノベーションには、よく知られたリスクが伴います。残念ながら、フィッシング、ネズミ講、なりすましなど、従来型の金融を長年ターゲットにしてきた詐欺の手口が、Web3や暗号資産のエコシステムにもますます蔓延しています。 中でも最も被害が大きい詐欺のひとつが、承認された⽀払い（APP）詐欺で、被害者は詐欺師にだまされて自ら進んで詐欺師に資金を送金してしまいます。現在、APP詐欺は金融機関を狙った最大の脅威となっており、払い戻しや運用コストなどに影響を及ぼしています。 先日発表した2025 Crypto Crime Reportでは、2024年にはさまざまなアプリ詐欺により100億ドル近い暗号資産が失われたと報告しましたが、この数字は実際には124億ドルに近い可能性が高いと推定しています。これは、2023年に盗まれた金額からわずかに増加したことになります。 暗号資産の分散型という性質により、トランザクションは高速で不可逆的であり、多くの場合匿名性も保たれるため、APP詐欺の格好の舞台となります。詐欺師たちは、こうした特徴を利用して信頼できる組織を装ったり、投資機会をでっちあげたり、取引相手の正当性を確認する前に被害者に急いで行動させるよう迫ったりします。暗号資産の普及が進む中、APP詐欺の仕組みを理解することが、被害に遭わないための鍵となります。 幸いにも、Chainalysis Alterya のようなリアルタイムで不正を検知できる新しいツールにより、官民が協力して APP 詐欺対策のギャップを埋め、事後対応から事前防止へとシフトし始めています。 以下では、以下のトピックやその他のトピックについて詳しく説明します。 承認された⽀払い詐欺とは APP 詐欺の種類 APP 詐欺師が暗号資産ユーザーを標的にする理由 暗号資産における…
Chainalysisによる犯罪収益押収の機会創出
※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 暗号資産がさらに普及するにつれ、ますます多様でプロフェッショナルなバッドアクターがそれに追随しています。毎年、産業詐欺からグローバルなマネーロンダリングネットワーク、国家が支援するサイバー犯罪シンジケートに至るまで、犯罪組織がブロックチェーンを悪用して、数十億ドルもの不正資金を移動させています。しかし、暗号資産の追跡可能性という性質により、適切な技術と専門知識があれば、従来の金融商品と比較して、独自に回復させることができます。 Chainalysisのデータ、テクノロジー、トレーニングは、法執行機関やエコシステムパートナーが違法な金融ネットワーク全体を追跡、凍結、破壊することを可能にします。史上最大のUSDT凍結の支援から、世界的な詐欺ネットワークの解体まで、当社のインテリジェンスは世界中の主要な法執行機関の活動の基盤となっています。 バッドアクターを阻止するだけでなく、Chainalysisのソリューションは具体的な財務上の利益を生み出し、回収した資金を将来の調査のためのリソースに変えることで、費用対効果の高い法執行がこれまで以上に重要視されている時代に貢献しています。最近発表された米国戦略ビットコイン準備高は、この哲学の転換を反映しており、米国政府が所有するビットコインを即座に売却するのではなく、長期的な財源として保有するための道筋を作っています。 Chainalysisは現在までに、パートナー企業による約126億ドル相当の暗号資産の押収と凍結を支援し1、被害者への資金の返還や、ブロックチェーン調査の実現したROIを政府に提供してきました。 資産の押収と没収とは？ 「押収」と「没収」という用語は、しばしば同じ意味で使われますが、それぞれ異なる法的措置を指します。 資産押収（Asset Seizure）とは、当局が犯罪行為に関連している疑いのある資産を一時的に管理し、法的手続きが進行する間、これらの資金や財産が不法に移動または隠匿されるのを防ぐことを指します。 一方、資産没収（Asset Forfeiture）とは、押収された資産が犯罪行為に関連していると裁判所が判断した場合に、所有権が政府に移転することを指します。 この違いを理解することは重要です。差押えは捜査中の資産を保全するものであり（一時的なカストディアル）、没収（恒久的な所有権）は手続きを完了させ、政府が当該資産を処分、再目的化、または被害者に返却することを可能にします。 刑事事件以外でも、弁護士、法医学会計士、破産専門家などの民間調査員が民事裁判でアセットリカバリーを追求することがあります。ブロックチェーン分析と法的メカニズムを使用することで、盗難または不正に取得された暗号資産の回復を目的とした、裁判所命令によるアセット保全、専有禁止命令、凍結命令を求めることができます。英国、カナダ、シンガポールなど、世界中の法制度では、暗号資産を財産として認める傾向が強まっており、従来の資産回復救済措置を適用できるようになっています。 資産の差し押さえや没収に関する権限は、国によって大きく異なることがよくあります。英国のように、犯罪収益法（Proceeds of Crime Act 2002、POCA）を改正し、犯罪行為の疑いが十分にある場合、逮捕前に法執行機関が暗号資産を捜索・差し押さえることを認めるなど、当局が迅速に差し押さえられた暗号資産を確保・換金できるようにする合理的な手続きを簡素化している司法管轄区域もあります。 資産凍結とは？ 資産凍結（Asset…
制裁対象となっていたロシアの取引所Garantexが国際的な取り締まりにより解体へ
※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 2025年3月7日、米国司法省（DOJ）は、ドイツおよびフィンランド当局と連携し、世界的なサイバー犯罪経済に深く関与するロシアを拠点とする暗号資産取引所「Garantex」の解体を発表しました。 この作戦により、ドイツとフィンランドにおけるGarantexのドメインとサーバーが押収され、2600万ドル以上の不正資金が凍結され、また、数億ドル相当の暗号資産の洗浄を監督していたとされる管理者であるAleksej BesciokovとAleksandr Mira Serdaに対して刑事告発が行われました。 長年にわたり、Garantexは金融犯罪の主要な実行犯であり、ランサムウェアグループ、ダークネットマーケット（DNM）、その他の制裁対象企業によるマネーロンダリングを容易にしていました。2022年4月に米国財務省の米国財務省外国資産管理局（OFAC）から制裁対象に指定されたにもかかわらず（）、Garantexは引き続き規制を回避し、米国を拠点とする企業とのトランザクションを継続していました。今回の摘発は、国際的な取り組みが暗号資産の不正取引の阻止に向けてエスカレートする中、大きな勝利を意味します。 Garantexとは 単なる規制のない暗号資産取引所にとどまらず、Garantexはロシアの非合法暗号資産経済の要であり、世界中の非合法行為者の主要な資金調達手段でした。 2022年のHydra Marketの閉鎖はサイバー犯罪の状況に大きな打撃を与えましたが、Garantexは依然として運営を継続し、ランサムウェアグループ、麻薬密売業者、制裁対象の組織を含む国際犯罪組織にサービスを提供し、2019年以降、少なくとも960億ドルのトランザクションを処理しました。 Garantexの違法経済活動における役割 Conti、Black Basta、Playなどのランサムウェアグループの主要な資金洗浄ハブとして機能し、過去3年間の最大規模の攻撃の一部を含み、米国の被害者に多大な影響を与えた 麻薬取引による収益や児童性虐待資料（CSAM）など、DNMに関連する数百万ドルの資金を移動させた ハッキングされた米国のブロックチェーンプラットフォームから盗まれた少なくとも2,200万ドルを資金洗浄した 高リスクのロシアのサイバー犯罪フォーラムおよびテロ資金供与に関連した 非公開の起訴状によると、Garantexの管理者は意図的に違法行為を隠蔽する措置を講じていました。ロシア当局がミラ・セルダの口座記録を要求した際、Garantexは虚偽の情報を提供しました。2022年にOFACから制裁を受けた後も、Garantexは米国を拠点とする企業とのトランザクションを継続し、コンプライアンス対策を回避するためにウォレットアドレスを頻繁に変更するなど、検知を逃れるために業務を再設計しました。さらに、米国で広範な金融取引を行っていたにもかかわらず、Garantexは連邦規制で義務付けられているFinCENへの登録を一度も行いませんでした。 Garantexのオンチェーン上の不正なフットプリント Garantexは暗号資産エコシステムにおいて最も活発なマネーロンダリングプラットフォームのひとつであり、世界規模のサイバー犯罪を助長していました。Garantexに関連する違法行為の実際の件数は、違法アドレスが引き続き特定されていることから、おそらくはるかに多いと思われますが、入手可能なデータからは、サイバー犯罪を可能にするGarantexの役割が明確に示されています。…
取引所における大規模な暗号資産ハッキングを防ぐための重要なセキュリティ対策
※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 2025年2月21日のBybit取引所ハッキング事件を受け、暗号資産業界は、脅威をもたらす行為者が暗号プラットフォームやそのサプライチェーンの脆弱性を特定し悪用した場合に具体的にどのような結果をもたらすかを改めて認識させられました。この攻撃により、15億ドル相当のイーサ（ETH）が盗まれましたが、これは、北朝鮮（DPRK）の関連組織のような国家支援の犯罪者を含む、高度なサイバー犯罪者による継続的な脅威を浮き彫りにしています。 2025 Crypto Crime Report（2025暗号資産犯罪動向調査レポート）の最近の調査結果では、懸念すべき傾向が明らかになりました。2023年には、北朝鮮関連のハッカーが20件の事件で約6億6050万ドル相当の盗難に関与していました。2024年には、47件の事件で13億4000万ドルにまで急増し、盗まれた金額は102.88%増加しました。 Bybitのハッキングだけで、北朝鮮のハッカーが前年度全体で盗んだ金額を上回っており、業界全体でセキュリティ対策を強化する必要性が急務であることを示しています。 良いことには、このような攻撃を防ぐために幅広い対策が取れるということです。暗号資産のユーザーは、無料のリソースを活用してトランザクションを検証し、オンチェーンおよびオフチェーンのセキュリティを向上させることができます。例えば、公開されているGithubスクリプトは、暗号資産のユーザーがドメイン、メッセージ、および安全なトランザクションハッシュを出力し、それらを台帳ハードウェアウォレット画面に表示された値と簡単に比較できるようにします。 本ブログでは、大規模な暗号資産ハッキングを防ぐために取引所が講じることができる主なセキュリティ対策、デジタルアセットを保護するためのベストプラクティス、そして攻撃を受けた際に迅速な対応戦略が被害を最小限に抑えることができる方法について説明します。 暗号資産業界が防御を強化する方法 業界の最高情報セキュリティ責任者（CISO）との会話に基づいて、以下は、取引所が実施している主なセキュリティ対策の一部です。 Web2セキュリティ エンドポイント検出および対応（EDR）: SentinelOneやCrowdStrikeなどのツールは、従業員のハードウェアデバイス上の潜在的な脅威を特定し、緩和するのに役立ちます。 署名用コンピュータのインターネットからの隔離: エアギャップされたデバイスは、トランザクションの署名専用とし、外部からの脅威へのExposureを最小限に抑えるべきです。 コールドストレージに接続するハードウェアのロックダウン: コールドウォレットにアクセスするデバイスは、不正アクセスを防止するために、厳重に保護し、アクセス制御を徹底すべきです。 ハードウェアセキュリティモジュール（HSM）にAPIキーストレージの保護: HSMは、不正アクセスを防止し、暗号の完全性を確保するのに役立ちます。…
フェンタニル販売に関わったイラン在住ダークネットマーケットの管理者・49件の暗号資産アドレスがOFAC制裁対象
※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 本日、米国財務省外国資産管理局（OFAC）は、イラン在住のBehrouz Parsaradを、44のビットコイン（BTC）アドレスと5つのMoneroアドレスを含む、オンラインダークネット市場「Nemesis」の管理者として制裁対象に指定しました。特にOFACは、Parsaradが米国を初めとする世界中でフェンタニルやその他の麻薬の販売を促進したことを理由としています。 本ブログでは、Nemesisのサイバー犯罪を助長する活動と役割を分析し、DNMエコシステムにおけるNemesisとParsaradの他のプレイヤーとのオンチェーン上のつながりを検証し、今回の制裁措置が持つ意味について考察します。 Nemesisとは 2021年にParsaradによって設立されたNemesisは、2024年3月に米国、ドイツ、リトアニア当局によってサーバーが押収されるまで、麻薬密売業者やサイバー犯罪者による違法薬物や違法サービスの取引を促進していました。OFACによると、Nemesisには3万人以上のアクティブユーザーと1,000以上のベンダーがおり、2021年から2024年の間に、フェンタニルやその他の薬物を世界中で、米国も含めて、約3,000万ドル相当販売していました。他のDNMと同様に、ネメシスは、偽の身分証明書や、特定の被害者のオンラインアカウントや通信をハッカーに違法に掌握させるためにハッカーを雇うことを可能にするプロのハッキングサービスなど、多種多様なその他の商品やサービスの販売も仲介していました。 Nemesisの唯一の管理者として、ParsaradはNemesisとその暗号資産ウォレットを完全にコントロールしていました。彼のオンチェーン上の行動を詳しく見てみると、Nemesisと他のDNMとのつながりや、Parsaradが自分の足跡を隠そうとした試みが明らかになります。 Parsaradのオンチェーン活動が明らかにするDNMのつながりとセキュリティ上の考慮 下のChainalysis Reactorのグラフでわかるように、ParsaradのトランザクションのほとんどはNemesisとのものです。また、彼はASAP Market、Incognito Market、Next Generationなどの複数のDNMに1万2000ドル以上を送金しています。2022年7月から2024年3月の間、今回の指定におけるParsaradのBTCウォレットには、Parsaradが収益の一部をキャッシュアウトするために使用した中央集権型取引所(CEX)にネストされた3つのアドレスを含め、85万ドル以上が送金されました。Parsaradが送った暗号資産の総額は160万ドルを超え、これは彼が持っているBTCの価値をほぼ2倍にしたことを意味し、BTCの最近の価格上昇を利用してBTCの価値を高めたことを強く示唆しています。 注目すべきは、イランを拠点とするParsaradは、オンチェーン上ではイランのサービスへのエクスポージャーは一切ありませんが、DNMへの重大なDirect exposureとミキサーへのIndirect exposureがあります。麻薬関連の犯罪はイランではしばしば死刑に値するものであり、アフガニスタンに近接し、麻薬密売人の主要な中継国としての役割を担っていることから、アヘン貿易との長い戦いを繰り広げているイランでは、Parsaradがイラン国内からオンチェーンの麻薬販売活動を隠蔽しようとするのは理にかなっています。 フェンタニル取引に打撃を与える制裁措置 近年、米国当局は、特に中国とメキシコ間のフェンタニルのグローバルな供給数に注目しており、これは、最近発表した2025…
過去最高被害額となったBybit事件へのChainalysisの対応
※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 2025年2月21日、著名な暗号資産取引所であるバイビット（Bybit）で、15億ドル相当のイーサ（ETH）が盗まれるという深刻なセキュリティ侵害が発生しました。この事件は、暗号資産史上最大のデジタル強盗事件となりました。幸いにも、BybitはChainalysisを含む業界の専門家と積極的に協力し、盗まれた資金の追跡を行っています。また、Bybitは盗まれた暗号資産の回収に協力した個人に対して、回収額の最大10%を支払うという回収報奨金プログラムも開始しました。 このブログでは、攻撃がどのように発生したのか、攻撃者の戦術、技術、手順（TTP）と北朝鮮との関連性、ChainalysisがBybitおよび法執行機関と協力して資金の回復を支援している方法について解説します。 攻撃の詳細 Bybitのハッキングは、国家支援のサイバー犯罪者、特に北朝鮮に関連する犯罪者たちが用いる進化する戦術を思い起こさせるものです。 先日発表した2025暗号資産犯罪動向調査レポート (Crypto Crime Report) でも明らかにしたように、2023年には北朝鮮関連のハッカーが20件の事件で約6億6,050万ドルを盗みました。2024年には、この数字は47件の事件で13億4000万ドルが盗まれるまでに増加し、盗まれた金額は102.88%増加しました。 Bybitのハッキングだけで、2024年に北朝鮮が盗んだ資金総額をほぼ1億6000万ドル上回る資金が盗まれました。 この攻撃は、北朝鮮がよく用いる手口を浮き彫りにしています。ソーシャルエンジニアリング攻撃を組織化し、複雑な資金洗浄方法を用いて、盗んだ資金を検知されずに移動させようとしているのです。 Bybit エクスプロイトによる資金も、他の既知の北朝鮮関連攻撃による資金を持っていたアドレスに集約されており、国家が関与するアクターが今回の最新事件の背後にいるというさらなる証拠を提供しています。 以下は、Bybitへの攻撃がどのように展開したかのステップごとの分析です。 ソーシャルエンジニアリングによる初期の侵害：ハッカーは、コールドウォレットの署名者に対してフィッシング攻撃を実行し、Bybitのユーザーインターフェースにアクセスしました。これにより、署名者は悪意のあるトランザクションに署名し、Safeのマルチシグネチャウォレット実装コントラクトが悪意のあるものに置き換えられました。 不正送金の開始：BybitのEthereumコールドウォレットからホットウォレットへの通常の送金と思われた際に、攻撃者がそのプロセスを妨害しました。 攻撃者は、約401,000 ETH（攻撃当時で約15億ドル相当）を、自分たちが管理するアドレスに再送金することに成功しました。 中間ウォレットを介したアセットの分散：盗まれたアセットは、複雑な中間アドレスのウェブを介して移動されました。この分散は、ブロックチェーンアナリストによる追跡を妨害し、追跡を困難にするために使用される一般的な戦術です。…
2024年の暗号資産詐欺：詐欺産業がAIを活用し巧妙化する中、ロマンス詐欺は前年比でほぼ40%増加
※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 2024年には、暗号資産詐欺により少なくとも99億ドルがオンチェーンで受け取られました。今後数か月の間に、詐欺や詐欺に関連する不正なアドレスをさらに特定できれば、この推定額は増加するでしょう。 本日時点での当社の評価基準によると、2024年には詐欺による収益が減少したように見えますが、今日まで確認された詐欺アドレスへの流入に基づく下限推定値であるため、2024年は記録的な年であった可能性が高いです。今後1年で、違法アドレスをさらに特定し、その過去の活動を推定値に組み込むことで、これらの合計額は増加するでしょう。 2020年以降、詐欺活動の年間推定額は、年次報告期間の間で平均24%増加しています。来年のCrypto Crime Reportまでの間に同様の成長率が続くと仮定すると、2024年の年間総額は120億ドルの閾値を超える可能性があります。 さらに、最近Alteryaを買収したことで、AIを活用した不正および詐欺の検出によりデータを強化し、過去の増加率に基づく推定値よりもさらに堅調な合計額になると予想しています。Alteryaは、暗号資産取引所、フィンテック企業、金融機関と協力し、不正を未然に防ぎ、損失を最小限に抑える取り組みを行ってきました。2024年には、同社は詐欺に送金された100億ドルを検出しました。 ここ数年、暗号資産詐欺や詐欺は、詐欺のエコシステムがより専門化するにつれ、巧妙化の一途をたどっています。Huione GuaranteeのようなP2P（ピアツーピア）マーケットプレイスは、ロマンス詐欺（pig-butchering scam）をサポートする違法なサービスを多数提供しており、詐欺師のニーズに応えるワンストップショップとしての役割を果たしています。詐欺を実行するために必要な技術インフラから、違法行為を隠ぺいしキャッシュアウトするためのマネーロンダリングサービスまで、さまざまなサービスが提供されています。 このセクションでは、(1) 2024年の詐欺と詐欺の傾向について、(2) Huione Guaranteeとその詐欺エコシステムの専門化における役割について、(3) 暗号資産ATM詐欺の事例、高齢者人口への影響、新たな規制の優先事項について、それぞれ説明します。 投資詐欺とロマンス詐欺の収益が過去最高に 過去1年間で、投資詐欺（high-yield investment scams）とロマンス詐欺（pig butchering）が、詐欺のサブクラスの中で最も暗号資産を獲得し、それぞれの割合は50.2%と33.2%でした。…
米国のOFAC、英国のFCDO、オーストラリアのDFATが、ランサムウェア攻撃を支援したZserversを共同で制裁
※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 2025年2月11日、米国財務省外国資産管理局（OFAC）、英国外務英連邦開発省（FCDO）、およびオーストラリア外務貿易省（DFAT）は、共同で制裁措置を講じ、ロシアを拠点とするBPH（bulletproof hosting）サービスプロバイダーであるZserversを、LockBitランサムウェア集団によるランサムウェア攻撃を支援した役割を理由に制裁対象としました。LockBitは、これまで最も活発なランサムウェア・アズ・ア・サービス（RaaS）グループのひとつでしたが、昨年2月に米国と英国が共同で実施した大規模な摘発により大きな打撃を受け、現在もランサムウェアの分野に大きな影響を与えています。 BPHプロバイダーは、顧客がウェブホスティング料金を匿名で支払うことを可能にするもので、一般的に、顧客がホスティングできるコンテンツには寛容です。ウェブサイト制作者が匿名性を維持する正当な理由がある一方で、BPHプロバイダーは当然ながら物議を醸すユーザーや犯罪者までも引き寄せてしまいます。例えば、ダークネットマーケット、売春や人身売買を助長するサイト、また、正規の企業のウェブサイトを模倣して顧客情報を盗むために開設されたフィッシングサイトなどは、運営を継続するために、多くの場合、信頼性の高いホスティングプロバイダーに依存しています。 以下では、Zserversのオンチェーンの活動と、このグループが制裁を受けた理由について、さらに詳しく見ていきます。 ランサムウェアオペレーションの鍵となっていたZservers OFACは、ロシア国籍のAleksandr Sergeyeevich BolshakovとAlexander Igorevich Mishin（Mishinに関連する暗号資産アドレス1件を含む）およびZservers自体（Zserversに関連する暗号資産アドレス3件を含む）を特別指定国民および資格停止者（SDN）リストに追加しました。OFACの指定には、ダークウェブのフォーラムでZserversのサービスを宣伝するために使用された別名も含まれています。 英国政府は指定通知の中で、Zserversを「ロシアのサイバー犯罪サプライチェーンの主要な構成要素」であり、「英国に対する攻撃を計画・実行するサイバー犯罪者にとって不可欠なインフラを提供している」と特徴づけました。 ボリシャコフとミシンに加え、FCDOとDFATはさらに4人のZservers従業員と、英国のダミー会社であるXHOST Internet Solutions LPも指定しました。英国におけるランサムウェア攻撃（病院を狙ったものを含む）は、サイバーセキュリティ政策における優先事項として継続的に取り組まれています。 Zserversは、ロシア、ブルガリア、オランダ、米国、フィンランドにサーバーを保有しており、ホームページによると、サーバー管理、サポート、機器、カスタム構成サービスを提供しています。 Zserversのオンチェーンアクティビティ 下のChainalysis Reactorグラフは、Zserversが不正アクターと直接関わっている部分を捉えたもので、ランサムウェアグループや関連組織など、さまざまなアクターがZserversのサービスに対して資金を送金していることが分かります。例えば、今日の指定で言及された唯一のグループであるLockBit以外にも、複数の異なるランサムウェア関連組織がZserversに資金を送金しています。Chainalysisのデータによると、ZserversはOFACが制裁対象としたGarantex、決済サービス、No…
ランサムウェアの支払は前年比35%減、被害者による支払は記録されたインシデントの半数以下に
※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 2024年には、ランサムウェアの状況に大きな変化が起こり、暗号資産が引き続き恐喝の中心的な役割を果たしました。しかし、法執行機関の取締りの強化、国際的な連携の改善、被害者による支払拒否の増加を背景に、ランサムの支払総額は前年比（YoY）で約35%減少しました。 これを受けて、多くの攻撃者は戦術を変更し、ブランド名を変更したり、流出したり、購入したコードから新たなランサムウェアが誕生するなど、より適応力があり機敏な脅威環境を反映した動きを見せています。また、ランサムウェアの活動はより迅速になり、データの持ち出しから数時間以内に交渉が始まることも珍しくありません。攻撃者は、国家によるものから、ランサムウェア・アズ・ア・サービス（RaaS）の運用、単独の実行犯、クラウドサービスプロバイダーのSnowflakeからデータを脅迫して盗んだデータ窃盗恐喝グループなど、多岐にわたります。 本章では、これらの動向とその影響について、さまざまな事例研究（LockBit、イランのランサムウェア亜種、Akira/Fog、INC/Lynx）を交えながら、今年の傾向を例示しながら探っていきます。 ランサムウェアの活動のピークは1年の中頃 2024年には、ランサムウェア攻撃者は被害者から約8億1355万ドルの支払いを手に入れましたが、これは記録的な12億5000万ドルを記録した2023年から35%の減少であり、2022年以来初めてランサムウェアの収益が減少しました。 Mid-year crime updateで指摘したように、2024年1月から6月までのランサムウェア攻撃者による身代金は4億5,980万ドルに達し、2023年の同期間における身代金総額を約2.38%上回りました。2024年上半期には、記録的な7,500万ドルの支払いがDark Angelsに対して行われるなど、例外的に高額な支払いがいくつか発生しました。 前年同期比（HoH）の増加率は半分以下でしたが、2024年は年末までに2023年の総額を上回るだろうと予想していました。しかし幸いにも、2024年7月以降、支払いの活動は約34.9%減速しました。この減速は、2021年以降の身代金支払いの前年比減少率や、盗難資金など一部の暗号資産関連犯罪の2024年下半期の全体的な減少率と類似しています。注目すべきは、今年度の減少率は過去3年間よりも顕著であるということです。 上半期の収益で上位10位のランサムウェアを詳しく調べると、これらの首位トレンドを推進するグループについて貴重な洞察が得られます。下の図に示すように、2023年3月以降250以上のエンティティを標的にしているAkiraは、上半期のトップ10のランサムウェアの中で、2024年下半期に活動を活発化した唯一のグループです。2024年初頭に英国の国家犯罪対策庁（NCA）と米国連邦捜査局（FBI）によって活動を妨害されたLockBitは、下半期の支払いが約79%減少しました。これは、国際的な法執行機関の連携が効果的であることを示しています。2023年のトップグロース系統のひとつであったALPHV/BlackCatは、2024年1月に出口詐欺に遭い、下半期に空白が生じました。 ランサムウェアのインシデント対応企業であるCovewareのインシデント対応シニアディレクターであるLizzie Cookson氏は、以下のように述べています。「LockBitとBlackCat/ALPHVの崩壊後、市場は以前の状況には戻りませんでした。単独犯の増加は見られましたが、以前に注目されたランサムウェアがダウンしたり閉鎖された後に見られたような、市場シェアを素早く吸収するグループは見られませんでした。現在のランサムウェアのエコシステムには、中小規模の市場に焦点を当てた多くの新規参入者が参入しており、それらの市場はより控えめな身代金要求に関連しています。」 下半期のランサムウェア支払い活動の減少をさらに文脈化するために、まずランサムウェアの出来事の代理となり得るデータ漏洩サイトに注目しました。以下のチャートでは、下半期にランサムウェアの出来事が増加した一方で、オンチェーンの支払いは減少しており、より多くの被害者が標的となったものの、支払った被害者は少なかったことが示唆されています。 Source: ecrime.ch 2024年には、データ漏洩サイトがこれまでのどの年よりも多くの被害者を出す結果となりました。被害者とされる人数が増えただけでなく、Recorded Future の脅威インテリジェンスアナリストであるAllan…
Chainalysis in Action：米国における画期的な事例が暗号資産関連の脱税捜査の先例に
※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 2024年12月、テキサス州在住のFrank Richard Ahlgren IIIは、懲役2年と米国への1,095,031ドルの返還を命じられました。Ahlgrenは、以下を含む一連の税犯罪により有罪判決を受けました。 (a) 400万ドル相当のビットコイン（BTC）の売却に関連して、多額のキャピタルゲインが発生したにもかかわらず虚偽の確定申告を行ったこと (b) 売却益を住宅購入資金に充てたこと (c) 2017年に、当初BTC購入時に支払った価格を水増しし、キャピタルゲインを過少申告する虚偽の確定申告を行ったこと (d) 2018年と2019年に、 65万ドル以上のBTCの売却を税務申告書に記載しなかったこと 上記の写真は、Ahlgren氏がBTC売却益で購入したユタ州パークシティの家の写真です。 以下では、この事例の意義を詳しく見ていき、資金の動きを分析し、オンチェーンのつながりを持つ暗号資産の税務調査への影響について考えます。 税務違反の前例となる事件 Ahlgren氏の有罪判決と量刑は、彼の犯罪の重大性（税金の損失額は100万ドルを超えた）だけでなく、この事件が暗号資産に特化した初の脱税事件であるという点でも意義があります。IRS-CI（内国歳入庁捜査部）ヒューストン支部のLucy Tan特別捜査官が述べたように、「この事件は暗号資産のみを理由とする初の脱税刑事訴追となります。暗号資産の価格が高騰しているため、その売却益に対する納税を回避したい誘惑も高まります。誘惑に負けることなく、連邦刑務所行きを避けましょう。」 Ahlgrenの巧妙な工作にも関わらず追跡された…
オンチェーン犯罪の多様化と専門化により、不正取引量は記録的な年となる見通し
※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 近年、暗号資産はますますにメインストリームになりつつあります。暗号資産オンチェーンでの不正活動は、以前はサイバー犯罪が中心でしたが、現在では国家安全保障から消費者保護に至るまで、あらゆる脅威の資金調達や助長にも利用されています。暗号資産が広く受け入れられるようになるにつれ、オンチェーンでの不正活動も多様化しています。例えば、主にオフチェーンで活動しながら、資金洗浄のためにオンチェーンで資金を移動させる不正行為者もいます。 当社は、窃盗資金、ダークネットマーケット、ランサムウェアなど、特定の定義されたカテゴリについて毎年報告しています。しかし、暗号資産による犯罪が多様化し、あらゆる種類の犯罪が含まれるようになったことで、オンチェーンの不正エコシステムは専門化が進み、暗号資産を使用する不正行為者の組織やネットワークが拡大し、その活動も複雑化しています。特に、多くの種類の不正行為者にインフラを提供し、不正に得た暗号資産の洗浄を支援する大規模なオンチェーンサービスが出現しています。 こうした動きはオンチェーンでどのように展開されているのでしょうか。データとハイレベルな傾向を見てみましょう。 今日の当社測定基準によると、2024年に不正暗号資産アドレスが受け取った金額は減少し、合計409億ドルになったようです。しかし、2024年は不正行為者への資金流入の記録的な年であった可能性が高く、この数字は、今日までに確認された不正アドレスへの資金流入に基づく下限の推定値です。 1年後には、より多くの不正なアドレスを特定し、その過去の活動を推計に組み込むため、これらの合計はより高くなるでしょう。例えば、昨年の暗号資産犯罪報告書を発表した際、2023年について$242億ドルと報告しました。それから1年後、2023年の推定額は461億ドルに更新されました。この成長の多くは、オンチェーンインフラストラクチャやロンダリングサービスを高リスクの不正行為者に提供するHuioneを通じて活動するベンダーなど、さまざまなタイプの不正行為者組織（illicit actor-org）によるものです。 2024年の暗号資産の不正取引量は、2023年のそれを上回ることは当然です。2020年以降、当社の不正活動の年間推定値（証拠によるアトリビューション（識別）とChainalysis Signalsデータの両方を含む）は、年間報告期間中に平均25%増加しています。現在から来年の暗号資産犯罪報告書までの間に同様の成長率があると仮定すると、2024年の年間合計は510億ドルのしきい値を超える可能性があります。 一般的に、Chainalysisの集計では、従来の麻薬取引や、暗号資産が支払いや資金洗浄の手段として使用される可能性のあるその他の犯罪など、暗号資産以外の犯罪による収益は除外されています。このような取引は、オンチェーンデータでは合法的な取引とほとんど区別がつきませんが、オフチェーンの情報を持つ法執行機関は、Chainalysisソリューションを使用してこれらの犯罪を捜査することができます。このような情報を確認できた場合、私たちのデータではそのトランザクションを不正取引としてカウントします。例えば、FTXの元CEOが詐欺で有罪判決を受けて以来、当社の2022年の数字には、取引所に対する債権者の請求87億ドルが含まれています。しかし、このような承認が得られず、合計に反映されないケースも多くあります。 2024年の暗号資産犯罪の規模 現在判明している不正アドレスによる受取額は409億ドルですが、過去の傾向から推定すると510億ドルに近いかもしれません。 オンチェーントランザクション全体の0.14% 不正トランザクション活動の推定値に含まれるもの: 不正と判断したアドレスへの送金 暗号資産ハッキングで盗まれた資金 不正トランザクション活動の推定値に含まれないもの: まだ不正送金と判明していないアドレスへの送金。なぜですか？まだ不正送金と判明していないからです。しかし、私たちは、より多くの特定を行うために、継続的に数字を更新しています。 暗号資産以外の犯罪に起因する資金。なぜでしょうか？これらのトランザクションは、詳細な情報がない限り、不正なものであることを検証することは不可能だからです。 過激派に関連する資金。なぜか？過激主義を構成するものの定義は、しばしば解釈の対象となり、法域によって一貫性がないからです。…
Chainalysisが詐欺検知ソリューションAlteryaを買収
※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 本日、ChainalysisがAIを活用した詐欺検知ソリューションを提供するAlteryaを買収したことを発表いたします。このソリューションは、詐欺師が被害者と接触する前に特定します。ステルスモードで立ち上げられて以来、アルテリアは、バイナンス、コインベース、ブロックなどのトップ暗号資産取引所やフィンテック企業、およびトップ金融機関とすでに提携し、暗号資産と法定通貨の両方で毎月80億ドル以上の取引をモニタリングし、増加する承認詐欺の脅威から1億人のエンドユーザーを保護しています。2024年に詐欺に送金された100億ドルを検知したAlteryaは、顧客と協力して詐欺を未然に防ぎ、損失を最小限に抑え、顧客の信頼を構築しました。先月のWeb3セキュリティソリューションHexagateの買収に続き、Chainalysisは、不正取引の防止に投資するという戦略を強化しています。 詐欺や詐欺行為は、クレジットカード詐欺の増加から今日の巧妙なソーシャルエンジニアリング詐欺まで、金融サービス業界に長年蔓延してきました。ジェネレーティブAIは、詐欺をより拡張性が高く、実行しやすいものにしています。詐欺師は、ソーシャルメディアやコミュニケーションプラットフォーム上でユーザーを欺き、偽りの口実で支払いを承認させるために、高品質の偽のコンテンツやIDを簡単に作成することができます。これにより、詐欺師が暗号資産やリアルタイム決済システムを利用して素早く収益化を図る場合、金融機関や暗号資産関連企業がそれを検知することがより困難になります。実際、Alteryaの調査によると、詐欺の85%は、従来のIDベースのソリューションを回避する、完全に認証済みのアカウントが関与しています。不正行為の検出とコンプライアンスは、いずれも詳細かつリアルタイムのデータに依存しており、ChainalysisのブロックチェーンデータプラットフォームとAlteryaの技術を組み合わせることで、それぞれの有効性が強化され、ブロックチェーンやその他のデジタル決済レール全体にわたってネットワーク効果が構築され、より多くの不正行為を発見するAlteryaの能力が強化されます。 この買収により、Chainalysisは、取引所、ブロックチェーン、ウォレットプロバイダーを対象に、KYC（本人確認）中の不正行為の検出を強化し、リアルタイムで先を見越した不正行為の保護を提供できるようになりました。アルテリアはすでに、大手暗号資産取引所が不正を60%削減し、詐欺関連の紛争を減らし、手動操作の効率を向上させるのに貢献しています。 Alteryaの顧客であるコインベースの支払いおよび業務リスク担当ディレクター、Ilan Zimmer氏に話を聞いたところ、「Alteryaは、コインベースが既知の投資詐欺に関連するウォレットアドレスを特定する上で信頼できるパートナーです。この提携により、顧客をよりよく保護し、彼らの苦労して稼いだ資金をバッドアクターから守ることができるようになりました」と語りました。 政府機関も、豚の屠殺、詐欺、その他の新たな公認詐欺の傾向に関する見込み客の獲得に、Alteryaの洞察を活用できる可能性があります。 Chainalysisは、今後も法定通貨決済における詐欺識別子に関するアルテリアの収集を基盤として構築し、顧客が詐欺により損失を被っている法定通貨口座に関する洞察を金融サービス企業に提供していきます。 Alteryaの買収は、防止、コンプライアンス、修復を含む包括的なリスクソリューションの提供という当社の取り組みにおいて、大きな前進となります。 毎年暗号資産犯罪で最も収益の高いカテゴリの1つである詐欺や詐欺から世界中の人々を守るという彼らの使命は、ブロックチェーンの信頼性を構築するという当社の使命に不可欠です。私たちは、Alteryaをチームに迎え入れ、テルアビブのオフィスを拡張して、何十億もの人々を詐欺から守り、すべての人々により安全で迅速な決済を提供できることを嬉しく思います。 Alteryaの不正検知ソリューションのデモをこちらからご予約ください。また、Alteryaのロードマップを加速させながら、さらなる機能強化についてもお知らせしていきます。