このブログは、現在公開中の『2025年版暗号資産 犯罪レポート』からの抜粋です！
ここ数年における一連の法執行機関 への摘発が、2024年の薬物・詐欺エコシステムを形作りました。2024年は 暗号資産 犯罪収益 全体としては過去最高を記録した年だったと思われますが、ダークネットマーケット （ダークネットマーケット ）およびfraud shop への流入額は減少し、DNMへのBTC流入額は20億ドル強オンチェーン にとどまり、詐欺グループへの流入額は2億2500万ドルでした。
歴史的に、DNMは違法薬物取引で知られてきましたが、近年では独自のサービス提供によって他社との差別化を図っています。しかし、この傾向は普遍的なものではありません。例えば、ロシアを拠点とするDNMでは、依然として違法薬物取引が主流を占めています。昨年の『暗号資産 犯罪レポート』以来、ロシアを拠点とするDNMの上位陣は安定した順位を維持していますが、2024年には、年間収益 において、Krakenダークネットマーケット がMegaを抜き、ダークネットマーケット の首位に躍り出ました。
Megaの資金流入額は前年比で50％以上減少した（前年比 ）一方、Krakenダークネットマーケットの資金流入額は68％近く増加した前年比 。Hydra Marketsの後継と自称するKrakenダークネットマーケット は、2024年に7億3700万ドルオンチェーン の資金調達を行った。2022年のハイドラに対する制裁指定、法執行機関 資産差し押さえ、そしてその後の崩壊を受けて、「Mega」で注目を集めたBlacksprutは、13.6％減の収益 前年比 を記録し、3位となった。
昨年報じられたように、一部の薬物販売店は、ウェブサイトのホスティングや決済処理といったサービスを外部委託している。上の図に示されているiKlad.bizやKlad.ccは、そうしたインフラプロバイダーの例である。これらの事業体は従来の のDNMではないものの、その成功は、薬物販売業者がロシア語圏諸国全体で事業を拡大している実態を浮き彫りにしている。 2022年にHydra Marketが閉鎖されたにもかかわらず、かつてHydraに所属していた関係者たちは、現在のDNMでの運営においても依然としてこれらのインフラプロバイダーに大きく依存していることが判明した。 昨年12月、ロシアの裁判所は、ハイドラ・マーケットの創設者兼運営者とされるスタニスラフ・モイセーエフに終身刑を言い渡したが、モスクワ検察庁は有罪判決をハイドラ・マーケットと公に結びつけることはしなかった。また、同裁判所は共犯者15名に対し、最高警備刑務所での8年から23年の懲役刑を言い渡した。
Hydraの運営者以外にも、2024年にはダークネットマーケット の管理者らが刑事訴追を受けた。3月、Incognito Marketの管理者は出口詐欺 を実施した。FBIは、暗号資産 からの送金をリン・ルイシャン（Rui-Siang Lin）名義の取引所口座まで追跡することで、Incognitoの運営者である台湾国籍のリン・ルイシャンを ダークネットマーケットのウェブサイトと結びつけた。リンは数多くの犯罪で起訴され、5月までにニューヨークの連邦当局によって逮捕された。
ネメシス・マーケットも3月にその幕を閉じることとなった。ドイツ当局が同市場のインフラと、10万2000ドル相当の仮想通貨を押収したためである。
ここ数年、国際的な当局が大小さまざまなDNMを摘発してきたことで、サイバー犯罪者や麻薬密売人たちは、ビットコインに内在する透明性を踏まえると、ビットコイン決済を受け入れるDNMを運営することの代償を身をもって体験することになった。それ以来、多くの運営者は、匿名性を高め、追跡可能性を低減する機能を備えた[email protected]である Monero (XMR)のみを受け付けるように移行した。これは、匿名性を高め、追跡可能性を低減するよう設計された機能を備えたプライバシーコイン である。XMR の活動は、本報告書の対象外である。
ダークネットマーケット ベンダー各社は、オンチェーン の動作を改良している
これまで、DNMは通常、中央集権型取引所（CEX）で資金を現金化してきました。CEXは留まる ダークネットマーケット エコシステムにおいて安定した送付先 役割を果たしてきましたが、下のグラフが示すように、2024年にはCEXへの資金送金の傾向に変化が見られました。 昨年、ダークネットマーケット の販売業者は送付 、分散型金融 (DeFi) への資金送金割合を、従来に比べて大幅に高めました。DNMは主にBTCやプライバシーコイン で取引を行っているため、この傾向は注目に値します。2024年を通じて、ダークネットマーケット の販売業者は送付 、個人ウォレットへの送金やオンチェーン での資金保管も大幅に増やしました。小売業者はオンチェーン 、売上高のより大きな割合を持っている しているのに対し、卸売業者（大量の薬物を流通させる業者）は分散型金融 (DeFi) をより多く利用しているようです。
ダークネットマーケット および医薬品の購入行動に基づくオンライン薬局への流入状況
2024年のDNMへの暗号資産 からの流入をみると、データによれば、医薬品の卸売購入が主流であり、今年の市場シェア全体の平均で71～81％を占めていた。オンライン薬局については、2024年は卸売購入が首位を占め、次いで大規模小売がそれに続いた。
以下は、購入規模に基づいて分類された「ダークネットマーケット 」の購入カテゴリーの定義であり、これらから購入者の意図を推測します：
- 小規模な小売。100ドル未満で、おそらく個人消費を目的として製造されたもの。
- 大規模小売。 100ドルから500ドルの間で 、これも個人消費向けである可能性が高い。
- 社交的供給数 。500ドルから1,000ドルの範囲であり、顧客が社交の場において第三者と薬物を共有している可能性があることを示唆している。
- 卸売の可能性あり。1,000ドル以上で、薬物の販売者や流通業者によるものと考えられる。
2020年から2024年にかけてのDNMにおける薬物購入の傾向を分析すると、特に卸売活動、すなわち再流通を目的として組織が行ったと思われる購入に関して、いくつかのパターンが浮かび上がってきます。まず、2022年にダークネットマーケット の卸売収益 でみられた大幅な減少は、Hydra Marketの摘発に起因すると考えられます。 第二に、その落ち込み以降、薬物の卸売購入額は着実に増加しているものの、かつての高水準にはまだ戻っていない。これは、以下のことを示唆している可能性がある：
- Hydraは、医薬品の卸売購入において最高の送付先 としての地位を確立しているため、ダークネットマーケット は存在しません。
- 法執行機関 のグローバルな事業活動は、こうした購入者を対象とする市場を混乱させる上で、ますます効果を発揮しつつある。
- 販売者や業者たちは、違法薬物の取引のために、インスタントメッセージング・プラットフォームなどの他のチャネルや、あるいはその他の決済手段に目を向けている。
オンライン薬局については、ここ数年、主に卸売業者や大規模小売業者を顧客としてきたが、2024年は年末にかけて卸売購入が増加した。DNMと同様、オンライン薬局の収益の大部分は、大規模な医薬品再販業者から得られている。
Abacus Market: 違法薬物取引の助長
2024年、Abacus Market は、西部地域の顧客にサービスを提供するダークネットマーケット の中で最も収益の高い企業でした。昨年、Abacus Market は4,330万ドルの収益を計上しましたオンチェーン 。
2021年以降、Abacus Marketの収益 は大幅に増加しており、2024年には183.2%増となり、2倍以上に拡大しました前年比 。この増加の一因としては、主要なDNMの閉鎖、他の稼働中の市場におけるXMR のみの受け入れへの移行、および人気のある中央集権型取引所によるXMR の上場廃止などが考えられます。 以下のグラフは、2023年7月のASAP Marketの閉鎖後にAbacusの売上高（BTC建て）が増加し、一部のCEXがXMR の上場廃止を行った後にさらに増加したことを示しています。
Abacus Market 世界的な事業展開と幅広い製品ラインナップを誇っています。以下は、Abacus Market のウェブサイトのスクリーンショットで、同社が販売する商品の範囲を示しています。その製品の大半は医薬品や化学薬品が占めています。
Abacus Market では、米国、カナダ、ドイツ、オーストラリア、英国の出品数が最も多い。米国では、偽造錠剤を含め、販売されている商品の種類が非常に多岐にわたっている。例えば、以下のスクリーンショットでは、米国の販売業者がプロトニタゼン粉末を出品しており、その用途として、オキシコドンの偽造品、別名「M30」（すなわち30 mg）として宣伝している。
米国市場は多様な製品ラインナップが最大の特徴ですが、他の国々ではその地域特有の特産品が提供されています。例えばコロンビアでは、以下のスクリーンショットに見られるように、出品者のリストの多くがコカインや「Infrastructure-as-a-Service」に関するものです。
一部の国では、忠実な顧客基盤を持ち、品揃えも豊富な販売業者が1社、あるいは数社しか存在しない場合があります。例えばインドでは、最も頻繁に出品されている商品の一つがジェネリック医薬品ですが、そのほとんどは以下に示す最初の販売業者から供給されています。
中国を拠点とする アバカスの販売業者には、研究用化学物質の掲載品が多数あります。また、MDMAの前駆体であるPMKや、メタンフェタミンの前駆体であるBMKも販売しています。
ダークネットマーケット つながり 中国の錠剤プレス機メーカーへ
中国を拠点とする の販売業者は、危険な合成薬物の前駆物質の供給源として頻繁に言及されていますが、機械販売への関与もまた、薬物供給数 の流通網における重要な側面です。クリアネットの企業間取引（B2B）ウェブサイトで広告を出しているある中国を拠点とする の錠剤プレス機メーカーは、Abacus Market の薬物販売業者とオンチェーン なつながりを持っています。この販売業者は、大型の錠剤プレス機の掲載に加え、偽造錠剤の製造に使用されるオキシコンチンやザナックスのTDPダイキットの販売も隠そうとしていません。 この業者はBTCおよびXMR での支払いを受け付けており、オンチェーン における地域ごとのCEXやDNMへの露出を分析すると、米国、カナダ、スウェーデン、ロシアを含む世界中の顧客にサービスを提供していることが明らかになった。 Reactor 以下のグラフは、この販売業者がAbacus Market 上の薬物販売業者とつながり している様子を示しています。
上記の写真にはすべてが掲載されているわけではありませんが、合計で16社のベンダーが、Abacusから薬物原料を販売または調達し、この中国を拠点とする のベンダーから製造用資材を購入していることが判明しました。
中国を拠点とする 販売業者と新規合成オピオイド
中国を拠点とする 前駆体メーカーは、合成薬物供給数 の流通網の起点となっています。かつては、こうした組織はより露骨に製品を展示し、主要なB2Bウェブサイトで公然と広告を掲載していました。化学物質の危険度によっては、現在もこの手法を続けているメーカーがあります。
しかし、2024年になると、試薬や前駆体の多くの販売業者が、自社製品の宣伝のために犯罪関連のフォーラムを利用するようになったか、あるいは「フェンタニル 」の合成に関連する化学物質の掲載を（少なくとも公的には）取り下げた。これは、米国や中国からの圧力の高まりや、これらの製品を販売するウェブサイトに対する取り締まりへの対応である可能性がある。 本報告書の組織犯罪に関するセクションでは、メキシコのカルテルと中国のフェンタニル 前駆体製造業者とのつながりについて論じており、これらの製造業者への全体的な流入量は減少傾向にあるものの、このルートは依然として存在していることが示されている。
フェンタニル に加え、世界的な危険な合成オピオイドの供給数 において、ニタゼンの存在が増加しており、中国を拠点とする の業者がその最初の供給源として定着しています。 ニタゼンは、フェンタニル と同等の効力を持つ合成オピオイドの一種である。米国および欧州では近年、ニタゼン関連の過剰摂取による死亡例が増加している。これは、タリバンによる取り締まりを受けてヘロインの供給数 が途絶えたことが一因である可能性がある。これらの物質は新規性が高く（またその多くが類似体であるという事実も相まって）、法医学的な薬物検査が危機の進行ペースに追いついていないため、欧州における過剰摂取の実際の数はさらに多い可能性がある。
さまざまなベンゾジアゼピン系薬剤、覚醒剤、サイケデリック薬に加え、中国を拠点とする に長年掲載されているある研究用化学物質メーカーは、ニタゼン系化合物も販売しています。この販売業者が掲載しているプロトニタゼン類似体の商品説明には、以下に示すように、この化合物の効力がフェンタニル の20倍であると大胆に謳われています。 この商品ページでは、販売業者は米国への送料無料を提供している。購入者がこの化合物を受け取れば、M30のような偽造錠剤に成形し、さらに最終消費者に流通させる可能性がある。
中国を拠点とする の研究用化学物質メーカーのウェブサイトからのスクリーンショット
この業者は、化学物質をバルクで供給することで知られています。預託金は数百ドルから数万ドルに及び、2024年の平均預託金額（入金 ）は2,000ドルを超えていました。オンチェーン のデータによると、この業者は、Chainalysis で特定された他のオンライン薬局やダークネットマーケット の業者にこれらの医薬品を供給しているほか、北米、欧州、オーストラリア、南米にまたがる広範なグローバル顧客基盤を維持しています。
興味深いことに、この業者は、OFAC に指定されたフェンタニル の密売人であるアレックス・アドリアヌス・マルティヌス・ペイネンブルグとマシュー・サイモン・グリムにとっても信頼できる供給元となっており、彼らから150万ドル近くの購入注文を受けていた。
Fraud shop 2024年の売上高は減少する見込み
「詐欺ショップ」とは、主にダークウェブ上で見られるサービスであり、盗まれたデータや個人を特定できる情報（PII）を販売しています。これらは、サイバー犯罪者によって詐欺、なりすまし、およびランサムウェア 攻撃に利用されます。2024年には、fraud shop への流入が50％減少しました前年比 。これは、過去3年間と比較して急激な落ち込みとなっています。
詐欺サイトにおけるこのBTC収益 の下落には、いくつかの要因が影響したと考えられます：
- の廃止 UAPS、多くの不正業者に利用されていた決済代行業者 の廃止。
- 米国の政府機関やその他の国際機関は、詐欺関連サービスの摘発を最優先事項としている。
- DNMで見られるように、BTCによる決済からXMR への移行が進んでいる。
UAPS: 「fraud shop 」決済代行業者 の閉鎖と、それが生態系に与えた影響
昨年9月、OFAC は、多くの詐欺サイトが利用している 決済代行業者 である「Universal Anonymous Payment System（UAPS ）」の創設者兼運営者とされるセルゲイ・セルゲイヴィチ・イワノフ氏、イワノフ氏と関連のあるロシアの仮想通貨交換業者「PM2BTC」、およびロシアで事業を展開し、セントビンセント・グレナディーン諸島に登録されている暗号資産 の取引所「Cryptex 」を指定しました。
これらの措置は、ロシアの違法な資金調達に対抗するため、米国政府機関と海外の関連機関が連携して行った取り組みの一環であった。2024年9月、米国シークレットサービスのサイバー捜査課、オランダ警察、およびオランダ財政情報調査局（FIOD）は、UAPS 、PM2BTC、およびCryptex に関連するウェブドメインとインフラを押収した。
UAPS のインフラが閉鎖された後、UAPS の取引相手によるオンチェーン の活動が急速に減少したことが確認されました。これは、多くの詐欺グループが顧客からの支払いを処理するためにこのインフラに依存していたことを示唆しています。以下のグラフは、この取引相手 の減少に加え、fraud shop のエコシステム全体における暗号資産 の取引量の減少を示しています。
一方で、一部の不正取引サイトでは、活動が活発化し、収益も増加したオンチェーン 。下のグラフは、「UAPS 」の摘発後に好調な業績を上げた不正取引サイトを示しており、顧客の移行が迅速に行われ、VclubやBankomatのような、長年にわたり信頼されてきた不正取引サイトが支持されたことを示唆している。
グラフの右側にある不正取引を行う店舗の売上高は減少しており、これらは決済インフラとしてUAPS に依存していることを示唆している。
fraud shop の「ゴーストガン」つながり ：事案 の調査
既製の部品を組み立てて作られ、必要なシリアル番号が刻印されていない「ゴーストガン」は、ほぼ例外なく半自動式銃器として設計されており、その出所を追跡することはほぼ不可能です。米国における銃による暴力の防止に取り組む団体「エブリタウン」は、ゴーストガンを「暴力犯罪者や過激派が好んで使用する武器」と呼んでいます。
2023年、主にテロ対策事件を扱うニューヨーク市警（NYPD）情報局は、ニューヨーク市内で「ゴーストガン」の製造・販売に関与している2人に関する情報提供を受けた。一連の捜索令状と召喚状を用いて、NYPDは容疑者によるオンラインでの原材料購入の事実を突き止め、これまで公表されていなかった「暗号資産 」という側面が「事案 」に存在することを明らかにした。 容疑者らは、送信 を通じて現金で主流の中央集権型取引所 (CEX) 口座に資金を振り込み、法定通貨 から多額の仮想通貨に交換し、そのBTCを用いてダークウェブ上の詐欺ショップから盗まれたクレジットカードや個人情報を購入していた。 Reactor 以下のグラフは、詐欺ショップへの5件の購入を示しており、そのうち4件は仲介業者アドレス を経由しています。
容疑者らは、盗んだ認証情報を使って、さまざまな正規のウェブサイトからゴーストガンの部品や工具を購入し、それらを用いて3Dプリンターでゴーストガンを製造し、現金で販売していた。マンハッタン地方検事局は、この証拠を基に、容疑者の1人を起訴することに成功した。
法執行機関 の継続的な取り組みが、違法な
市場の撹乱に不可欠
ダークネットマーケット およびfraud shop の収益は、長年にわたる国際的な法執行機関 への取り組みの結果、2024年には減少したものの、これらのプラットフォームは新たな戦術を採用することで、運営を維持することに成功している。ダークウェブのエコシステムに混乱が生じているにもかかわらず、特にDNM（ダークネットマーケット）は、中国を拠点とする 合成薬物の生産供給数 チェーンを支える上で依然として重要な役割を果たしており、世界中の違法薬物ネットワークを無力化する 摘発・解体するためには、継続的な国際協力が必要であることを浮き彫りにしている。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、本資料の利用に基づきつながり において行われたいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 本報告書に含まれる情報の正確性、完全性、適時性、適合性、または有効性について保証するものではなく、本報告書に含まれる情報の正確性、完全性、適時性、適合性、または有効性を保証または確約するものではなく、
当該資料のいかなる部分における誤り、脱落、またはその他の不正確さに起因するいかなる請求についても、一切の責任を負いません。
