仮想通貨マイニング は、私たちの業界において極めて重要な役割を果たしていますが、悪意のあるアクター にとっても特別な魅力があります。というのも、完全にクリーンなオンチェーン 出所から資金を得る手段となるからです。私たちは 以前にも論じた通り 、こうした特性ゆえに、イランのような厳しい制裁を受けている国家が、従来の 金融システムを経由せずに資本を築くために仮想通貨マイニング に頼るようになったことについて論じてきました。さらに最近では、サイバーセキュリティ企業のマンディアントが は、 で、北朝鮮のハッキング 組織であるラザルス Groupが、盗んだ仮想通貨を利用して、ハッシュ化 サービスを通じて新たに採掘された暗号資産 を入手している実態を明らかにしました。
しかし、マネーロンダリング能力を強化するために暗号資産 マイニング を利用しているのは、国家主体のアクターだけではありません。Chainalysis は、いわゆる一般的な暗号資産 犯罪者と思われる者たちが同様の行為を行っている事例を発見しました。以下では、マネーロンダリングのためにマイニング プールを利用していると思われるランサムウェア アクターや暗号資産 詐欺師の事例を取り上げ、この活動がどの程度の規模で行われているかを推定します。
例 1：ランサムウェア の資金とマイニング の収益が、残高の多い取引所で混在する入金 アドレス
最初の事例は、大手取引所にある非常に活発な入金 （アドレス ）に関するもので、このアカウントは、マイニング のプールおよびランサムウェア に関連するウォレットの両方から多額の資金を受け取っています。
これまでに送付 から入金 アドレス へ送金された総額 9,420 万ドル相当の仮想通貨のうち、1,910 万ドルはランサムウェア アドレス から、1,410 万ドルはマイニング のプールから送金されたものです。こうした取引の一部は、 Chainalysis Reactor グラフで確認できます。
多くの場合、ランサムウェア の関与者が、仲介ウォレットを経由して入金 のアドレス へ送金しているのが確認されます。しかし、グラフの下部に示されているランサムウェア のウォレット4とマイニング のプール3との間のやり取りは、特に興味深いものです。ランサムウェア のウォレットとマイニング のプールの両方が、仲介者を介して取引所入金 のアドレス へ送付 の多額の資金を移動させています。 しかし、場合によっては、ランサムウェア のウォレットから、送付 の資金が、直接または仲介者を介してマイニング のプールへ送金されていることも確認されています。これは洗銭を目的とした巧妙な試みである可能性があります。ランサムウェア の行為者は、取引所でのコンプライアンスアラームを回避するために、マイニング のプールを経由して、自身が指定した取引所へ資金を流しているのです。このシナリオにおいて、マイニング のプールは、資金の出所を隠蔽するという点でミキサーと同様の役割を果たしています（注意： 暗号資産 は、サービス、マイニング プールも含む）資金の出所を隠蔽し、資金がランサムウェア ではなくマイニング からの収益であるかのような錯覚を生み出します。
当社のデータによると、ランサムウェア の攻撃者によるマイニング プールへの悪用が増加傾向にある可能性があります。2018年初頭以降、ランサムウェア のウォレットからマイニング のプールへの送金送付 の総額が、着実に大幅に増加しています。
この増加は、より多くのランサムウェア の参加者が、マイニング のプールを通じて取引所に資金を流していることを示唆している可能性がある。
より一般的に言えば、ランサムウェア のウォレットから、マイニング のプールから多額の資金を受け取っている取引所入金 アドレス へと、大量の暗号資産が移動していることも確認されています。こうした動きは取引所が検知しやすいはずですが、このようなケースでは、ランサムウェア の関与者が、資金をマイニング のプールを経由せずに、自身の資金をマイニング の収益であるかのように装おうとしている可能性があります。 合計で、372の取引所入金 アドレス が、マイニング プールから少なくとも100万ドル相当の仮想通貨を受け取り、ランサムウェア アドレス からも何らかの金額を受け取っている。以下のグラフは、2018年1月以降、これらの入金 アドレス がランサムウェア アドレス から受け取った金額を示している。
これらの取引所入金 アドレス は、2018年初頭以降、ランサムウェア アドレス から1億5,830万ドルを受け取っており、これは調査対象期間中にすべてのランサムウェア アドレス から取引所へ送金された総額送付 の相当な割合を占めています。なお、この数値は過小評価されている可能性が高く、この活動に関与しているランサムウェア アドレス をさらに特定するにつれて、この数値は増加していくでしょう。全体として、このデータは、マイニング プールが多くのランサムウェア 関係者のマネーロンダリング戦略において重要な役割を果たしている可能性があることを示唆しています。
例 2：Money洗浄者 は、詐欺で得たビットコインとマイニング からの収益を混ぜ合わせている
2つ目の事例は、悪名高い詐欺事件「BitClub Network」に関連する数百万ドル相当のビットコインを、主流の取引所へ移動させたマネーロンダリング関与者に関連する2つのウォレットに関するものです。BitClub Networkは、2014年から2019年にかけて、巨額の利益をもたらすというビットコインマイニング 事業という虚偽の約束で投資家から数億ドルをだまし取りましたが、その運営者たちは 米国司法省によって起訴される 。
2019年の初め、その起訴が行われる前に、BitClub Networkは数百万ドル相当のビットコインを、ロシアに拠点を置いていると我々が考えている闇のマネーロンダリングサービスに関連するウォレットに移しました。 その後3年間にわたり、これらのマネーロンダリング用ウォレットは、2つの主要取引所において、入金 アドレス へビットコインを移動させました。その期間中、具体的には2021年10月から2022年8月にかけて、ロシアを拠点とするビットコイン取引所マイニング も、両取引所の同じ一連のウォレット入金 アドレス へ、数百万ドル相当のビットコインを移動させました。この活動は、 Reactor 下のグラフから確認できます。
興味深いことに、マネーロンダリング用のウォレットの1つは、BTC-e からも資金を受け取っており、その資金もまた、2017年3月から2018年11月にかけてアドレス がBitClub Networkの資金をマネーロンダリングするために使用していたのと同じ入金 に流されていた。BTC-e とBitClubは、2017年当時、互いに送付 で資金をやり取りしていた。 BTC-e はロシアに拠点を置く取引所でしたが 2017年、悪名高いMt. Goxハッキング で盗まれた資金の洗浄を含む、マネーロンダリングの助長を理由に閉鎖された。
この事案 のマネーロンダリング犯たちは、前回の例と同様に、BitClubやBTC-e からの資金をマイニング から得た資金と意図的に混ぜ合わせ、送付 の2つの取引所への資金がすべてマイニング から来たように見せかけた可能性があると考えています。
「事案 」と「ランサムウェア 」の場合と同様に、データによると、他の「暗号資産 」の詐欺師や、彼らに代わって活動するマネーロンダリング業者も、マネーロンダリングプロセスの一環として「マイニング 」のプールを利用していることが示唆されています。ここでは、詐欺の疑いがあり、かつ「マイニング 」のプールから少なくとも100万ドル相当の暗号資産を受け取っている取引所「入金 」および「アドレス 」が、2018年以降に受け取ったすべての資金について見ていきましょう。
2018年以降、この特徴に合致する入金 アドレス のアカウントは、詐欺関連のアドレス から総額11億ドル弱相当の仮想通貨を受け取っている。
コンプライアンスの徹底により、この問題を解決できる
上記で挙げた事例は、一部のマイニング の事業やプールが、暗号資産 の犯罪者によってマネーロンダリングの目的で悪用される可能性があることを示しています。特に、マイニング にとどまらず、通常VASPが提供するサービスまで事業範囲を拡大しているケースが該当します。実際、ランサムウェア の特定や、マイニング を介した大規模な詐欺的マネーロンダリングの特定に使用したのと同じ手法を、あらゆる種類の暗号資産 犯罪に適用してみると、約18億ドル相当の違法な暗号資産が入金 アドレス へと移動しており、マイニング への関与が極めて高いことが判明しました。
しかし、これは解決可能な問題です。まず第一に、そして最も重要な対策として、マイニング のプールおよびハッシュ化 のサービスは、KYC に加え、ブロックチェーン の分析を活用してユーザーの資金の出所を確認し、違法なアドレス から送られてきた暗号資産 を拒否するなど、より厳格なウォレット審査措置を講じるべきです。第二に、取引所は、自身に資金を送金してくるウォレットのリスクプロファイル全体を慎重に検討する必要があります。その際には、 Chainalysis KYTのようなツールを使用すれば、主に2番目の例で見たように、違法なアドレス から受け取った暗号資産 が、マイニング を通じて取得された暗号資産 と一緒に「隠れる」ことは不可能になります。このような措置を講じることで、悪意のあるアクター が潜在的に価値のあるマネーロンダリング手段を利用することを阻止し、ビットコインや他の多くのブロックチェーンの中核機能であるマイニング が損なわれないようにすることができます。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
