このブログは、当社の「2022年暗号資産 レポート」のプレビューです。 こちらから登録して 今すぐレポートをダウンロードしましょう！
取引高ベースで見ると、詐欺が再び仮想通貨関連犯罪の中で最大の形態となり、世界中の被害者から77億ドル相当の仮想通貨が奪われた。
これは2020年と比較して81％の増加を示している。2020年は、大規模なポンジ・スキームが見られなかったこともあって、詐欺行為が2019年に比べて大幅に減少した年であった。しかし、2021年には状況が一変した。東ヨーロッパ全域のロシア語話者を主な標的としたポンジ・スキーム「フィニコ（Finiko）」が登場し、被害者から11億ドル以上を搾取した。
暗号資産 収益 おつり 「ラグプル」の台頭です。これは、分散型金融 (DeFi)で多く見られる比較的新しい詐欺の手口であり、暗号資産プロジェクト（通常は新規コイン）の開発者が、ユーザーの資金を持ち逃げして、予期せずプロジェクトを放棄してしまうものです。本レポートの後半では、ラグプルとフィニコのポンジ・スキームについて、それぞれ詳しく見ていきます。
暗号資産 、暗号資産を悪用した犯罪の中で最大規模であり、特に新規ユーザーを標的とする特徴を持つため、暗号資産の継続的な普及にとって最大の脅威の一つとなっています。しかし、後述するように、一部の暗号資産企業は、ブロックチェーン を活用してユーザーを保護し、潜在的な被害者が入金を行う前に詐欺を未然に防ぐための革新的な取り組みを進めています。
2021年の仮想通貨投資詐欺：詐欺件数は増加、詐欺の存続期間は短縮
暗号資産 収益 大幅に収益 ものの、ラグプルを除外し、分析対象を投資詐欺に限定すると、Finikoの出現があったにもかかわらず、収益は横ばいにとどまりました。一方で、アドレス への入金額は1,070万弱から410万へとアドレス 、これは詐欺の被害に遭った個人の数が減少したことを示唆していると考えられます。
これはまた、被害者1人あたりから奪われた平均額が増加したことを示している。
しかし、詐欺師たちの資金洗浄の手口は、それほど変わっていない。事案 、アドレス 送付 仮想通貨のほとんどは、大手取引所にアドレス 。
以下を利用している仮想通貨取引所 Chainalysis 取引モニタリング に活用している仮想通貨取引所は、こうした動きをリアルタイムで把握し、詐欺師による資金の引き出しを防ぐための措置を取引モニタリング 。
ポイント 「アクティブ」な金融詐欺の件数（「アクティブ」とは、そのアドレス 資金アドレス ）も、2021年には2020年の2,052件から3,300件へと大幅に増加した。
これは、ここ数年私たちが観察してきたもう一つの傾向と密接に関連しています。すなわち、金融詐欺の平均存続期間がますます短くなっているということです。
2021年の金融詐欺の平均活動期間はわずか70日間で、2020年の192日間から短縮されました。さらに遡ると、仮想通貨詐欺の平均活動期間は2,369日間でしたが、それ以降、この数値は着実に減少傾向にあります。その理由の一つとして、捜査当局による詐欺事件の捜査や起訴の精度が向上していることが考えられます。例えば、2021年9月には、CFTCが は、 。これらは、この分野でよく見られる手口である「規制に準拠した仮想通貨デリバティブ取引サービスを提供する」と謳いながら、実際にはCFTCへの先物取引業者としての登録を怠っていた14件の投資詐欺事件に対するものであった。以前は、こうした詐欺はより長期間にわたり活動を継続できていた可能性がある。詐欺師たちがこうした措置を認識するにつれ、規制当局や法執行機関の注目を集める前に事業を閉鎖すべきだというプレッシャーを強く感じるようになるかもしれない。
同時に、仮想通貨の資産価格と詐欺行為との間に長らく見られていた統計的な相関関係が、終焉を迎えつつあります。詐欺は通常、ビットコインやEthereumといった人気のある仮想通貨の価格が持続的に上昇する時期に合わせて波のように発生し、こうした価格上昇は概して新規ユーザーの流入にもつながります。この傾向は下のチャートにも表れており、2017年と2020年の強気相場（ブルラン）の後に、詐欺行為が急増したことがわかります。
これはそれほど驚くことではない。仮想通貨の成長に惹かれた、経験の浅い新規ユーザーは、ベテランユーザーに比べて詐欺に引っかかりやすい傾向がある。しかし、資産価格と詐欺行為との間には、もはや相関関係が見られなくなっているようだ。
上の図を見ると、2021年まではEthereum に伴い詐欺行為も増加していましたが、2021年以降は、価格が上昇しても下落しても、詐欺行為は横ばいとなり、むしろ減少傾向さえ見られるようになっています。
「ラグプル」は、詐欺の手口における最新のトレンドです
「ラグプル」は、分散型金融 (DeFi) 代表的な詐欺手法として台頭しており、収益 仮想通貨詐欺収益 総額の37％を占めた。一方、2020年にはその割合はわずか1％にとどまっていた。
総じて言えば、2021年には「ラグプル」により、被害者から28億ドル相当以上の仮想通貨がだまし取られた。
仮想通貨分野で新たに登場している用語事案 、「ラグプル」の定義は明確には定まっていませんが、一般的には、開発者が一見正当な仮想通貨プロジェクトのように見せかけ（つまり、例えば詐欺的な投資案件のために単に仮想通貨を受け取るためのウォレットを設置するだけにとどまらず、それ以上の作業を行う）、投資家の資金を巻き上げて姿を消すようなケースを指す言葉として使われています。
ラグプル（Rug pull）は、分散型金融 (DeFi)において最もよく見られる手口です。ラグプルでは、詐欺師が新しいトークンを作成し、虚偽の約束を暗号資産 宣伝します。投資家は、そのトークンの価値が上昇することを期待して購入します。流動性 もたらされ、これは詐欺に限らず、分散型金融 (DeFi) 立ち上がる際の一般的な仕組みでもあります。 しかし、ラグプルでは、開発者が流動性 から資金を引き出し、トークンの価値をゼロにして姿を消してしまいます。
分散型金融 (DeFi) の世界では、「ラグプル」が横行しています。分散型金融 (DeFi) 、適切な技術的ノウハウさえあれば、ブロックチェーン 新しいトークンを安価かつ容易に作成し、コード監査を経ることなく分散型取引所（DEX）に上場させることができる分散型金融 (DeFi) 。ポイント 極めてポイント 。分散型トークンは、投資家が持っている ガバナンストークン を保有する投資家が、流動性 資産の使途などについて投票できるように設計されるべきであり、そうすれば開発者がプールの資金を横領することは不可能になるはずだからだ。こうした脆弱性を発見できるコード監査はこの分野では一般的だが、ほとんどのDEXでは上場要件として義務付けられていない。これが、ラグプルがこれほど多く発生している理由である。
以下のグラフは、2021年に発生した「ラグプル」事件のうち、被害額の高い順に上位15件を示したものです。
すべての「ラグプル」が、分散型金融 (DeFi) 始まったわけではないことを覚えておくことが重要です。実際、今年最大のラグプルは Thodexというトルコ中央集権型取引所(CEX) 。同出金 停止した直後に、CEOが行方不明になりました。結果として、ユーザーは総額20億ドル相当の暗号資産を失い、これは「ラグプル」事件で盗まれた総額の90％近くに相当します。しかし、2021年に発生したその他のすべての「ラグプル」事件は、分散型金融 (DeFi) 始まっていました。
2021年に発生した「ラグプル」事件の中で2番目に規模が大きく、5,800万ドル相当の暗号資産が盗まれた「AnubisDAO」は、分散型金融 (DeFi) におけるラグプルがどのように分散型金融 (DeFi) 示す好例となっている。
AnubisDAOのTwitterツイッター ナー。出典 CryptoHubK
AnubisDAOは2021年10月28日（木）にローンチし、資産バスケットを裏付けとする分散型で自由変動制の通貨を提供する計画であると主張した。DOGEをモチーフにしたロゴがあるだけで――このプロジェクトにはウェブサイトもホワイトペーパーもなく、開発者は全員ペンネームを使用していた―― AnubisDAOは暗号資産 事実上一夜にして6,000万ドル近くを調達し、出資者全員がプロジェクトの流動性 資金提供と引き換えに、プロジェクトのANKHトークンを受け取った。しかし、わずか20時間後、主にラップドEthereum wETH）で保有されていた調達資金のすべてが、AnubisDAOの流動性 から消失し、一連の新しいアドレスへと移動した。
これらの取引は上のグラフで確認できます。AnubisDAOは、Balancerの流動性 プロトコル を使用して作成されたコントラクトを利用し、投資流動性 送付 、ANKHトークンと引き換えにこれを保有コントラクト 。しかし、流動性 コントラクト デプロイされた アドレス すでに 流動性 （LP）トークンの の大部分をすでに保有していました。販売開始から20時間後、プールアドレス 保有していた膨大な量のLPトークンを現金化し、プール内のwETHとANKHトークンのほぼすべてを持ち去ることができました。
その後、犯人はそのwETHを一連の中継ウォレットを経由して移動させた。その直後、AnubisDAOの公式アカウントとして機能していたツイッター が停止し、ANKHの価値はゼロまで急落した。
盗難事件以来、責任のなすり合いや 矛盾する説明が飛び交っているが飛び交っている。このプロジェクトの匿名の創設開発者の一人は、AnubisDAO流動性 アクセス権を持っていた別の創設者が、この「ラグプル」の全責任を負うべきだと主張している。一方、その創設者は、フィッシング攻撃の被害に遭い鍵 プールの鍵 流出したと主張している鍵 その創設者が提示した証拠は鍵 その説を裏付けるものではない鍵 現時点では、あらゆる兆候が典型的な「ラグプル」ポイント 、開発者全員が共謀していたかどうかは不明である。
AnubisDAOは、同様の投資機会を検討している投資家にとって、教訓となる事例であるべきだ。最も重要な教訓は、 コード監査を受けていない新しいトークンは避けるべきだということです。コード監査とは、第三者機関が新しいトークンや分散型金融 (DeFi) コントラクト コードを分析し、コントラクトガバナンスルールが堅固であり、開発者が投資家の資金を持ち逃げすることを可能にする仕組みが含まれていないことを公に確認するプロセスです。また、ハッカーに悪用される可能性のあるセキュリティ上の脆弱性がないかチェックすることも可能です。OpenZeppelin はコード監査を提供する企業の例の一つですが、他にも信頼できるとみなされている企業がいくつかあります。また、投資家は、ウェブサイトやホワイトペーパーなど、正当なプロジェクトに期待される公開資料が欠けているトークンや、実名を使用していない個人によって作成されたトークンにも注意を払うべきでしょう。
分散型金融 (DeFi) 、暗号資産エコシステムにおいて最も刺激的で革新的な分野分散型金融 (DeFi) 、早期採用者にとっては明らかに大きなチャンスがあります。しかし、この分野がまだ新しく、多くの投資家が比較的経験不足であることから、悪意のあるアクターによる詐欺の絶好の温床となっています。 潜在的な新規ユーザーが新しいプロジェクトを信頼できないと感じてしまっては、分散型金融 (DeFi)の成長を継続させることは困難になるでしょう。そのため、インフルエンサー、メディア、プロジェクト参加者など、仮想通貨分野における信頼できる情報源が、新規ユーザーが避けるべき怪しいプロジェクトを見分ける方法を理解できるよう支援することが重要です。
フィニコ：2021年の10億ドル規模のポンジ・スキーム
フィニコは、2019年12月から2021年7月まで運営されていたロシアを拠点とするポンジ・スキームであり、ユーザーが同社口座から出金 ことを発見したポイント フィニコポイント 、ビットコインTetherでの投資をユーザーに呼びかけ、最大30％の月利を約束し、最終的には複数の取引所で取引される独自のコインを発行した。
『 『モスクワ・タイムズ』によると、フィニコは、他のポンジ・スキームにも関与してきた人気インスタグラムインフルエンサーのキリル・ドロニンが率いていた。同記事は、フィニコが新型コロナのパンデミックによってさらに悪化したロシアの厳しい経済状況を巧みに利用し、副収入を必死に求めているユーザーを引きつけたと指摘している。 Chainalysis Reactor は、この詐欺がいかに広範囲に及んでいたかを示している。
Finikoは、活動していた約19か月の間に、80万件以上の個別の入金を通じて、総額15億ドル相当のビットコインを受け取った。これらの入金をどの程度の数の被害者が行ったのか、またその15億ドルのうち、ポンジ・スキームを維持するために投資家にいくら支払われたのかは不明だが、Finikoが、主にロシアやウクライナを中心とした東欧の仮想通貨ユーザーを標的とした大規模なビットコイン詐欺であったことは明らかである。
多くの暗号資産 事案 、Finikoは主に大手アドレス 資金を受け取っていました。しかし、Finikoが、我々がロシアを拠点とする洗浄者と特定した人物からも資金を受け取っていたことが確認されています。
この洗浄者 、ランサムウェア取引所へのハッキング、その他の仮想通貨関連犯罪アドレス 、数百万ドル相当の仮想通貨洗浄者 。同サービス送付 金額は、合計で1 BTC未満とごくわずかですが、これは、詐欺が他の犯罪計画から得られた資金の洗浄にも利用され得ることを示す一例となっています。 また、Finikoが、我々がまだ特定できていない他の資金洗浄サービスからも資金を受け取っている可能性もある。
Finikoは、15億ドルを超える仮想通貨の送付 、大手取引所、ハイリスクな取引所、ホスティング型ウォレットサービス、およびP2P 送付 。しかし、それらの送金のうち、投資が成功したかのように見せかけるために被害者への支払いとして充てられた割合がどれほどなのかは不明である。
また、フィニコは、一連の中継ウォレットを経由してクロスチェーン取引を行うようにプロトコル 分散型金融 (DeFi) プロトコル 送付 。そこでおそらくERC-20トークンに変換され、送付 みられます。さらに、人気のあるいくつかのミキシングサービスにも、送付 390万ドル相当の暗号資産送付 。
しかし、何よりも興味深いのは、フィニコとスーエックスとの取引履歴だ。スーエックスは、 OFAC（米国財務省外国資産管理室）により、ランサムウェア OFAC 2020年3月から7月にかけて、フィニコ送付 万ドル送付 ビットコイン送付 現在スーエックスが「特別指定国民（SDN）リスト」に登録されたアドレス 識別子としてアドレス 送付 。このつながり 、マネーロンダリングサービスとしてのスーエックスの活発な活動ぶつながり 、フィニコのような大規模なサイバー犯罪組織が仮想通貨ユーザーを被害者に仕立て上げることを可能にする上で、こうしたサービスが一般的に果たしている極めて重要な役割をつながり 。
2021年7月のフィニコの破綻直後、ロシア当局は ドロニンを逮捕し、その後、ポンジ・スキームの運営において彼の主要なパートナーの一人であるイルギズ・シャキロフも逮捕した。両名は留まる 、フィニコの創業チームの残りのメンバーに対しても逮捕状が発付されたと報じられている。
ある仮想通貨プラットフォームが、どのようにしてユーザーを詐欺から守っているのか
取引所などの主要な仮想通貨プラットフォームは、ユーザーに警告を発したり、場合によってはそのような取引の実行を阻止したりすることで、詐欺に対抗し、仮想通貨への信頼をさらに高めるのに最適な立場にあります。ある人気プラットフォームが2021年にまさにそれを実行し、その結果は極めて有望なものでした。
Lunoは40カ国以上でサービスを展開する大手仮想通貨プラットフォームであり、特に南アフリカでの存在感が際立っています。2020年、南アフリカの仮想通貨ユーザーを標的とした大規模な詐欺事件が発生し、法外なほどの高収益を約束する手口が横行していました。Lunoは、自社のユーザーが危険にさらされていることを認識し、Chainalysis提携して対策を講じることを決定しました。
最初のステップは、警告と啓発キャンペーンでした。Lunoは、アプリ内メッセージ、ヘルプセンターの記事、メール、ウェビナー、SNS 、YouTube動画、さらには1対1の対話などを活用し、投資機会が詐欺である可能性が高いことを示す「危険信号」の見分け方をユーザーに伝え、あまりにも条件が良すぎて現実的ではないと思われる勧誘を避けるよう指導しました。
その後、Lunoはさらに一歩踏み込み、詐欺師の所有アドレス ユーザーが実行できないようにする措置を講じました。そこでChainalysis 。ブロックチェーン のリーダーとして、当社には仮想通貨詐欺を暴き、アドレス タグ付けを行うことに専念するチームが丸ごと存在しています。 このデータを活用することで、Lunoはユーザーの送金が処理される前に、詐欺師への送金を阻止することが可能になりました。これは多くの点で抜本的な戦略でした。仮想通貨は歴史的に「金融の自由」という理念に基づいて構築されてきたため、一部のユーザーは取引の自由が制限されていると感じ、不満を抱く可能性もありました。しかし、Chainalysis業界最高アドレス のおかげで、Lunoはこの戦略を顧客に納得させるために必要な信頼を築くことができたのです。
Lunoは2020年11月、南アフリカのユーザーを対象に詐欺関連の支払いのブロックを開始し、その後2021年1月にこの機能を全世界に展開しました。この対策は功を奏し、2021年を通じてLunoのウォレットから詐欺サイトへの送金額は大幅に減少しました。
詐欺目的の送金に関する30日移動平均の1日あたりの取引高は、2020年9月のピーク時の73万ドルから88％減少し、11月までにわずか9万ドルとなった。ある顧客は、「ありがとう、Luno。年金と貯金を失うところだった」と述べ、この結果を的確に要約した。
詐欺は、普及妨げる大きな障壁となっており、その対策は法執行機関 当局だけに任せておくことはできません。仮想通貨関連企業、金融機関、そしてもちろんChainalysis 、重要な役割Chainalysis 。この戦略により、Lunoは仮想通貨に対する信頼と安全性を高めるために勇気ある一歩を踏み出しました。私たちは、こうした取り組みが業界全体でさらに広がっていくことを期待しています。
このブログは、当社の「2022年暗号資産 レポート」のプレビューです。 こちらから登録して 今すぐレポートをダウンロードしましょう！
