犯罪

窃盗、マネーロンダリング、NFTの相場操縦 ――これ相場操縦 、 Web3

このブログは、当社の「State of Web3 レポートのプレビューです。 こちらから登録して して、レポートをダウンロードしてください!

世界全体に恩恵をもたらす可能性のある新しい技術には、悪意のあるアクター のような者たちが私利私欲のために悪用する可能性も秘められている。 その技術に関連する業界の関係者は、新規ユーザーが安心してその技術を採用でき、業界が成長し続けられるよう、時には公共部門の協力を得ながら、そうした悪用を根絶するために取り組む必要があります。もしそれが成功すれば、時間の経過とともに、新技術の違法な利用が総利用に占める割合はますます小さくなっていくことが予想されます。こうした前向きな進展は、まさに仮想通貨において見られたものです。

注:2019年は、主に以下の理由により、違法活動の割合が異例の高さとなっています。 PlusToken (プラストークン) ポンジ・スキーム

仮想通貨を悪用した犯罪は、特に取引総量の増加に伴い違法取引の絶対額が依然として拡大していることを踏まえると、依然として解決すべき重要な問題であるものの、過去3年間で、違法行為は仮想通貨エコシステム全体の中で占める割合が低下している。

しかし、分散型金融 (DeFi) は特に、仮想通貨業界全体が以前経験したのと同じような成長の痛手を現在経験しているようであり、ここ2年間で違法行為が増加している。

過去3年間、分散型金融 (DeFi) における不正取引は、総額および全取引額に占める割合の両面で着実に増加しています。これは主に2つの分野で見られます。1つはハッキング を通じた資金の窃取、もう1つは分散型金融 (DeFi) プロトコルの悪用によるマネーロンダリングです。以下、これら2つについて詳しく見ていきましょう。

分散型金融 (DeFi) プロトコルは、ハッキング の主要なターゲットです

分散型金融 (DeFi) プロトコルから盗まれた資産額は、2021年初頭から増加傾向にあり、Roninブリッジ およびWormhole Networkへのハッキングを背景に、2022年第1四半期には過去最高水準に達した。

実際、2021年を通じて、分散型金融 (DeFi) プロトコルは、仮想通貨を盗もうとするハッカーたちにとって、格好の標的となった。

分散型金融 (DeFi) 2020年初頭以降、暗号資産プラットフォームから盗まれた資金全体に占めるプロトコルの割合はますます高まっており、2021年には盗難資金 の大部分が失われました。5月1日現在、2022年に盗まれた総額16億8000万ドル相当の暗号資産のうち、分散型金融 (DeFi) プロトコルが97%を占めています。

さらに悪いことに、分散型金融 (DeFi) プロトコルから盗まれた暗号資産の多くは、特に2022年には、北朝鮮政府と関連するハッキング グループの手に渡ってしまった。

2022年だけでも、北朝鮮のハッカーによる仮想通貨の窃取額は8億4000万ドルを超え、過去最大を記録しました。これはすべて分散型金融 (DeFi) プロトコルへのハッキングによるものです(分散型金融 (DeFi) プロトコルや中央集権型サービス へのハッキングについても、北朝鮮のハッカーによるものである可能性がありますが、現時点では彼らによるものだと断定されていません)。 このデータは、分散型金融 (DeFi) プロトコルのハッカーに対する防御体制を強化することが、単に分散型金融 (DeFi) が成長し続けるためのユーザーとの信頼構築の問題にとどまらないことを示している。北朝鮮のハッキング グループによって盗まれた仮想通貨が、同国の大量破壊兵器開発を支援するために使用されていることを考慮すれば、これは国際的な安全保障の問題でもある。米国政府は対策を進めており、最近では、北朝鮮 に関連する攻撃者たちの資金洗浄に関与したとして、初めてミキサー業者に対して制裁措置を講じた。

分散型金融 (DeFi)-を悪用したマネーロンダリングも増加傾向にある

マネーロンダリングもまた深刻な問題である。というのも、過去2年間で、分散型金融 (DeFi) のプロトコルが、違法なアドレス からサービスへの資金送付 全体に占める割合がますます大きくなっているからだ。

2022年に入ってから、分散型金融 (DeFi) (Dapp)プロトコルは違法資金の最大の受け手となっており、犯罪活動に関連する全資金の69%送付 をアドレス から受け入れています。これは、2021年の19%と比較して大幅に増加しています。 その理由の一つとして、分散型金融 (DeFi) プロトコルではユーザーが特定の仮想通貨を別の仮想通貨と交換できるため、資金の移動を追跡することがより複雑になることが挙げられます。しかし、中央集権型サービス とは異なり、多くの分散型金融 (DeFi) プロトコルは、ユーザーからKYC 情報を収集することなくこの機能を提供しており、犯罪者にとってより魅力的なものとなっています。Chainalysis は最近、にクロスチェーン調査機能を追加しました。 Reactor アドレス 分散型金融 (DeFi) を活用したチェーンホッピングの複雑化に対応するため、クロスチェーン調査機能を追加しました。

分散型金融 (DeFi)仮想通貨を利用したマネーロンダリングも、北朝鮮のハッカーたちが先導している分野の一つです。その一例として、2021年に悪名高い「ラザルス 」グループが、中央集権型取引所(CEX) から9,100万ドル相当以上の仮想通貨を盗んだ後、複数の分散型金融 (DeFi) プロトコルを利用して資金を洗浄した事件が挙げられます。

ハッカーたちはまず、さまざまなERC-20トークンを盗み出し、その後、分散型金融 (DeFi) などの各種プロトコルを利用して、それらのトークンをEthereum に交換しました。さらに、ハッカーたちはそのEthereum をミキサーに送金し、分散型金融 (DeFi) などのプロトコルを用いて、今度はビットコインに再交換しました。その後、そのビットコインを複数の中央集権型取引所に移し、換金して現金を受け取りました。これは、ハッカーたちが分散型金融 (DeFi) などのプロトコルを悪用してマネーロンダリングを行う一例に過ぎません。

NFT「ウォッシュトレーディング 」は、ユーザーが報酬トークンシステムを巧みに活用できるようにする

2022年の「暗号資産 犯罪レポート」では、 ウォッシュトレーディング を検証しました。その結果、ほとんどのウォッシュトレーダーはガス代手数料 のせいで最終的に損失を被ったものの、最も成功したトレーダーたちは、NFTの価値を人為的に吊り上げ、それを疑いを持たないユーザーに売りさばくことで巨額の利益を上げていたことが判明しました。 今回は、従来のウォッシュトレーディング とは1つの重要な点で目的が異なる、別のNFTウォッシュトレーディング スキームについて見ていきます。このスキームの目的は、特定のNFTの価値を吊り上げるのではなく、ウォッシュトレーダーが利用するNFTマーケットプレイスから配布される報酬トークンを収集することにあるようです。

しかし、本題に入る前に、ウォッシュトレーディング について簡単に解説します。ウォッシュトレーディング とは、相場操縦 の一種であり、売り手が取引の両当事者となる(つまり、自分自身に資産を売却する)ことで、その資産の価値について誤解を招くような印象を与えようとするものです。流動性 。ウォッシュトレーディング はNFTでは比較的容易に行えます。一部のNFT取引プラットフォームでは、ユーザーが本人確認を行うことなく、単にウォレットをプラットフォームに接続するだけで取引ができるためです。 1人のユーザーが複数のウォレットを容易に管理し、それらの間でNFTを取引することが可能であり、誰かが時間をかけてウォレットの取引履歴を分析しない限り、その事実を知る者はいません。

それでは、具体例を見てみましょう。以下に、「Wash Trader 1」と「Wash Trader 2」と名付けた2つのウォレットがあります。これらは、同じ3つのNFTを互いに売買し合うことで、それぞれ65万wETHを超える取引高を生み出しています。

こうした一連の取引はすべて、同じNFTマーケットプレイス上で行われました。ポイント によると、どちらのウォレットも外部の第三者にNFTを売却したことは一度もないため、現時点では、人為的に価格を吊り上げた資産を販売して他のNFTコレクターから金を巻き上げることが目的であるようには見えません。しかし、この特定のマーケットプレイスでは、ユーザーがプラットフォーム上でNFTを購入、売却、または取引するたびに、独自のネイティブトークン という形でインセンティブ報酬が提供されています。 これら2つのウォッシュトレーダー用ウォレットは、ウォッシュトレーディング を通じて、同マーケットプレイスの報酬トークンを莫大な量獲得しています。それだけでなく、これらのウォレットは、ステーキング することで、報酬トークンを再投資し、収益をさらに増やしています。

総じて、プラットフォーム利用による直接収益とステーキング を合わせると、2つのウォッシュトレーディング ウォレットは1億600万以上の報酬トークンを獲得しており、その現在の価値は1億8550万ドルを超えています。ウォッシュトレードにかかるガス代手数料 は、合計でわずか1億1460万ドル手数料 に過ぎず、これによりウォッシュトレーダーは7100万ドル近くの利益を得ています。 これらのウォレットは、705.6ETH の初期資金で開始され、最初の送信 時点での価値は240万ドルであったため、このウォッシュトレーディング スキームは大きな成功を収めた。

この種の「ウォッシュトレーディング 」スキームは、決して被害者を出さないわけではありません。まず第一に、NFTマーケットプレイスは、偽の取引活動に対して報酬を支払うよう騙されています。また、市場全体のNFTコレクターも、このNFTマーケットプレイスの取引活動が実際よりも活発であると誤解させられる可能性があります。同様に、ウォッシュトレーダーが取引に利用しているNFTコレクションについても、同様のことが言えます。

このブログは、当社の「State of Web3 レポートのプレビューです。 こちらから登録して して、レポートをダウンロードしてください!

本ウェブサイトには、Chainalysis, Inc. およびその関連会社(以下、総称して「Chainalysis」)の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。 

Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。