本日、米国司法省(DOJ)は、FBI、HSI、およびIRS-CIによる複数機関合同捜査の結果、仮想通貨による寄付を利用していた2つの「テロ資金供与 」キャンペーン(および仮想通貨を利用していなかった3つ目のキャンペーン)を摘発したと発表した。この捜査により、テロ資金供与 に関連する仮想通貨資産としては過去最大規模の差し押さえが行われ、テロ資金調達キャンペーンや、無許可のマネーサービス事業者(MSB)として運営されていた金融仲介者 から、100万ドル相当以上の仮想通貨が回収された。
Chainalysis のツールが、仮想通貨による寄付に依存していた2つのキャンペーンの調査に貢献したことを誇りに思います。これらのキャンペーンのうち1つはアルカイダおよびその関連テロ組織によって行われ、もう1つはハマス(アル・カッサム旅団 )の軍事部門であり、ほとんどの西側諸国で指定テロ組織に指定されている組織によって行われました。アルカイダは特に、シリアのイドリブに拠点を置く仮想通貨取引所「BitcoinTransfer」を利用しており、同取引所は同組織に関連する他のいくつかの資金調達キャンペーンも仲介してきました。 BitcoinTransferの運営状況および取引履歴に関する詳細な分析は、こちらの最新インテリジェンス・ブリーフでご覧いただけます。
これらの事例は、テロ組織が従来、資金移動に利用してきた金融仲介者 やインフラ(無認可のマネーサービス事業者やハワラネットワークなど)が、仮想通貨の導入を始めていることを示しています。ブロックチェーン の分析により、テロ組織がSNS で展開する寄付キャンペーンや、その活動を仲介する するより広範な金融ネットワークについて、さらに詳細な調査が可能になります。 Chainalysis Reactor これにより、誰が資金を送金しているのか、誰が資金洗浄を手助けしているのか、その資金でどのような商品やサービスが購入されているのかなどを明らかにする機会が得られます。
以下では、アルカイダおよび「アル・カッサム旅団」による仮想通貨を利用したテロ資金供与 キャンペーンについてさらに詳しく検証し、ブロックチェーン の分析がどのようにして捜査当局によるこれらのキャンペーンの阻止につながったかを詳しく解説します。
アルカイダの「テロ資金供与 」による寄付および資金洗浄のインフラ
アルカイダは、主にシリアで活動する複数の関連テロ組織と連携し、テロ資金供与 への寄付金の受領および資金洗浄を行うための仮想通貨ベースのインフラを立ち上げた。刑事告訴状によると、これらの組織は多層的な取引を用いて、アドレス の中央ハブへの寄付金の流れを隠蔽し、そこから資金が個々の組織に再分配されていた。 ブロックチェーン の分析を通じて、我々はシリアのイドリブにある「BitcoinTransfer Office」を、刑事告訴状に記載された中央ハブであると特定した。 BitcoinTransferは仮想通貨取引所を装っているが、複数のテロ資金供与 (資金洗浄)スキームに関与しており、テロ組織によって完全に支配されているとみられる。2018年12月下旬にサービスが開始されて以来、28万ドル相当以上のビットコインがBitcoinTransferを経由しており、その多くはテロ資金供与 に関連している。
複数のテロ組織がそれぞれ独自の寄付募集活動を行っていたが、そのほぼすべてが同様の戦略をとっていた。これらの組織は、シリアで活動する慈善団体を装い、SNS やメッセージングプラットフォーム(主にTelegramやFacebook )を通じてビットコインによる寄付を募っていた。しかし、慈善団体という表向きの姿とは裏腹に、これらの組織は、以下のスクリーンショットに見られるように、寄付金が過激派組織向けの武器購入に充てられることを示唆する投稿を頻繁に行っていた。

2019年5月、こうしたグループの一つである「Tawheed & Jihad Media」のTelegramページを監視していた捜査官たちは、管理者が「ムジャヒディンのための弾丸とロケット」の資金調達キャンペーンを宣伝しており、その際に1ビットコインのアドレス が記載されているのを確認した。このアドレス は、米国司法省(DOJ)の訴状および Chainalysis Reactor 以下の図表においても、「被告の資産AQ1」と表記されている。

捜査官らは、寄付金が入金されるにつれてアドレス を監視していたところ、グループの管理者が最終的にその資金を、BitcoinTransferでホストされているアドレス に移したことに気づいた。このアドレスは「被告の資産AQ2」と表示されている。
同様の分析手法を用いて、調査担当者は、アルカイダ系組織によるテロ資金供与 キャンペーンを観察した。その大半は、慈善団体を装いながら実際には過激派活動に資金を提供するという同様の手法で寄付を募り、集まった資金をアルカイダの「BitcoinTransfer」(アドレス )に送金していた。こうした組織には、以下のものが含まれる:
- マルハマ・タクティカルは、 シリアの複数のテロ組織に対して訓練を提供し、それらと共闘してきた民間軍事請負業者である 。
- 「アル・サダカ」は、 SNS で活動しているもう一つの シリアの組織であり、慈善団体を名乗っているが、テロ資金供与 に関与している疑いが持たれている。
- アル・イクワは、 「ハイアット・タハリール・アル・シャム」などのテロ組織とのつながりが確認されているテロ組織である 。
- シリアからの注意喚起。 テロ組織と関連のあるTelegramアカウント 「チャネル 」は 、SNS 上の「Al Ikhwa」と頻繁にやり取りを行い、そのコンテンツを拡散している。
- 「The Merciful Hands」は、 SNS で活動しているもう一つの シリアの組織であり、慈善団体を名乗っているものの、シリアの武装勢力と関係があると言われている。
この調査を受け、米国司法省(DOJ)は、アルカイダが支配するアドレス に関連するすべての資金の差し押さえを求めている。しかし、BitcoinTransferは現在もサービスとして稼働し続けている。同サービスがテロ資金供与 の広範な活動を助長していることを踏まえると、仮想通貨事業者は、過去の取引を精査してBitcoinTransferとの関与の有無を確認し、今後の取引を監視してアドレス 将来的なリスクを未然に防ぐことが極めて重要である。
アル・カッサム旅団の「テロ資金供与 」キャンペーン
「イズ・アド・ディン・アル・カッサム旅団 (AQB)」は、ハマスの軍事部門であり、米国で指定テロ組織に指定されています。AQBが寄付キャンペーンで仮想通貨を利用していることについては、2020年の『暗号資産 犯罪報告書』で既に取り上げています。ブログでの具体的な抜粋はこちらでご覧いただけ、報告書全文はこちらからダウンロードできます。 AQBの寄付キャンペーンは3つの段階に分けて行われ、当チームは寄付の受け取りに使用された仮想通貨インフラに基づいてこれらを分類しました。捜査当局は、キャンペーンを宣伝していたAQBの主要ウェブサイトを閉鎖することに成功し(さらに、訪問者に対して有名な「リックロール」といういたずらを仕掛けたようです)、第3段階は現在も継続中ですが、2020年8月7日時点で124件の取引を通じて2.39 BTCを集めています。
潜入捜査官たちは、このキャンペーンを宣伝するAQBウェブサイトの運営者とメールでやり取りを行い、寄付金がシリアの過激派組織向けの武器購入に充てられることを確認した。その後、ブロックチェーン の分析を活用することで、捜査官たちは、キャンペーンの3つの段階のいずれかでAQBの寄付用アドレスアドレス へ送付 資金を送金した寄付者40人のビットコインアドレスアドレス を特定することに成功した。これらのアドレスのアドレス のほとんどは、さまざまな取引所に保管されている。

寄付の受け取りに加え、前述の通り、AQBが管理するアドレス は、取引所やガザを拠点とするマネーサービス業者 (MSB) 、および決済代行業者 を利用して、仮想通貨による寄付をマネーロンダリングし、交換 を通じて現金化していたことが判明しています。また、ビットコインでの支払いを受け付けるプロバイダーから、暗号化されたクラウドストレージサービスの料金を支払っていたとみられる管理者も確認されています。
最後に、捜査官らは、AQB交換 への仮想通貨からの寄付を法定通貨 の現金に変換するのを支援していた無認可のマネーサービス業者 (MSB) に関連する2つのビットコインアドレスアドレス も特定した。捜査官らは、これらのアドレスアドレス を管理している取引所に連絡を取り、それらがメフメット・アクティというトルコ国籍の男性に属していることを突き止めた。同氏は、無認可のマネーサービス業者 (MSB) を所有・運営している。本捜査で押収された100万ドル以上の仮想通貨の大部分は、アクティ氏の事業に由来するものである。 米国司法省(DOJ)の訴状によると、彼がマネーサービス業者 (MSB) を運営するために使用していた主要なアドレス は、2017年10月から2019年3月の間に8,000万ドル相当の仮想通貨および米ドルの電信送金を受け取っていたが、その大部分はテロ資金供与 とは無関係であった可能性が高い。
政府と産業界は、これに対抗するために協力しなければならないテロ資金供与
仮想通貨取引所と政府機関が引き続き連携し、このようなテロ資金供与 キャンペーンを根絶するとともに、新たなキャンペーンが立ち上がるのを未然に防ぐことが重要です。当社は、これらの目標を達成するために必要なブロックチェーン 分析ツールを用いて、世界中の政府や企業を供給数 し続けていくことを楽しみにしています。本日、当社は自社製品において、本調査に関与したすべての仮想通貨アドレス にラベル付けを行い、Chainalysis これらのアドレス にエクスポージャーがあるKYTのお客様には、リアルタイムで重大なアラートが送信されます。
この「事案 」についてさらに詳しく知りたいですか?BitcoinTransferに関する当社のインテリジェンス・ブリーフをダウンロードして、その運営状況、SNS での活動、およびテロ資金供与 のキャンペーンに関連する仮想通貨取引について詳しくご確認ください。
また、こちらをクリックして、8月25日に開催されるウェビナーにご登録いただければ、捜査当局がこれらのネットワークを摘発するのに役立った「ブロックチェーン 」の分析手法についてさらに詳しく解説するとともに、Chainalysis のツールを活用してこの種の危険な活動に対抗する方法についてもご紹介します。