このブログは、当社の「2021年Geography of Cryptocurrency reportのプレビューです。 こちらから登録して して、レポートの全文をダウンロードしましょう！
アドレス 東ヨーロッパに拠点を置く企業は、アフリカに次いで、違法なアドレス への接触率が2番目に高い。
また、東ヨーロッパの仮想通貨経済の総規模は、アフリカはもちろん、違法活動への関与度が全体で第3位であるラテンアメリカよりもはるかに大きいという点にも留意すべきです。実際、東ヨーロッパは、総取引高が4億ドル以上あり、かつ違法活動が仮想通貨の総価値の0.5％以上を占める唯一の地域です（送付 ）。
純粋な金額ベースで見ると、東ヨーロッパは送付 違法なアドレス 活動に利用される仮想通貨の量が、西ヨーロッパに次いで地域別で2番目に多い。
特に際立っているのは、東ヨーロッパが他のどの地域よりも多くの仮想通貨をダークネット市場に送金しているという点だ。これは主に、ハイドラ・マーケット（Hydra Market）に関連する活動によるものである。 ハイドラは世界最大のダークネットマーケット であり、東ヨーロッパ全域のロシア語圏のユーザーのみを対象としている。しかし、事案 すべての地域で共通しているように、東ヨーロッパから違法なアドレス へ送金される資金送付 のうち、詐欺が最大の割合を占めている——この活動の大部分は、被害者が詐欺師へ送金しているものと推測できる。2020年6月から2021年7月の間に、東ヨーロッパを拠点とするアドレス は送付 8億1500万ドルを詐欺に費やしており、これは西ヨーロッパに次ぐ規模である。
また、調査対象期間において、東ヨーロッパからは、詐欺サイトへのウェブトラフィックが送付 で、他地域を大きく引き離して最も多かった。
国別に見ると、この活動の大部分はウクライナによるものであり、同国は他のどの国よりも多くのウェブトラフィックを詐欺サイトに送り込んでおり、そのウェブ訪問総数は2位の国の2倍以上にも上っています。
東ヨーロッパの仮想通貨ユーザーを標的とした詐欺にはどのようなものがあるのでしょうか？この地域で発生した詐欺の被害総額の半分以上送付 が、アドレス ある1つの詐欺「Finiko」によるものでした。
Finikoはロシアを拠点とするポンジ・スキームであり、2021年7月に破綻した。その直前に、ユーザーから同社口座からの資金出金 ができなくなったとの報告が相次いでいた。Finikoはユーザーに対し、ビットコインまたはTether での投資を呼びかけ、最大30％の月利を約束していた。その後、同社は独自のコインを発行し、複数の取引所で取引が行われていた。
『 『モスクワ・タイムズ』によると、フィニコは、他のポンジ・スキームにも関与していた人気インスタグラムインフルエンサーのキリル・ドロニンが率いていた。同記事は、フィニコが新型コロナのパンデミックによってさらに悪化したロシアの厳しい経済状況を巧みに利用し、副収入を必死に求めているユーザーを惹きつけたと指摘している。 Chainalysis Reactor このことは、この詐欺がいかに広範囲に及んでいたかを示している。
2019年12月から2021年8月にかけて、フィニコは80万件以上の個別の入金を通じて、15億ドル相当以上のビットコインを受け取った。 これらの入金を行った個々の被害者の数がどれほどだったのか、また、ポンジ・スキームを維持するためにその15億ドルのうちどれだけの額が投資家に支払われたのかは不明ですが、Finikoが、主にロシアやウクライナを中心とする東欧の仮想通貨ユーザーに対して行われた大規模な詐欺事件であることは明らかです。
東欧のアドレス も、詐欺サイトアドレス から多額の資金を受け取っており、この地域には被害者だけでなく、多くの詐欺運営者も存在していることが示唆されています。
上のグラフは、詐欺によって最も多くの仮想通貨を受け取っている地域が、この1年間でどのように変化したかを示しています。この期間中、東ヨーロッパアドレス は、詐欺アドレス を通じて約9億5000万ドル相当の仮想通貨を受け取り、その額は西ヨーロッパに次ぐ規模となっています。しかし、2021年3月以降、西ヨーロッパの月間総額が減少する一方で、東ヨーロッパの月間総額は着実に増加しており、その結果、6月には東ヨーロッパが詐欺による仮想通貨の受取額で西ヨーロッパを上回りました。 ここでも、Finikoがその取引額の半分以上を占めている。
東ヨーロッパを拠点とするアドレス も、ランサムウェア に関連するアドレス から4,600万ドルの多額の資金を受け取っており、これは5,100万ドルの西ヨーロッパに次ぐ規模です。ただし、西ヨーロッパ向けと分類されているランサムウェア の資金のうち、少なくとも一部は東ヨーロッパに帰属すべきであると考えられます。 当社の地域別帰属分析は、仮想通貨サービスへのウェブトラフィックに基づいており、2つの地域が多くの同一サービスを利用している場合、取引高を正しいサービスに帰属させることはより困難になります。以下のマトリックスは、重複が最も多い地域を示しており、各セルには、列の地域がウェブトラフィックで1位、行の地域が2位となっているサービスの数が示されています。
以上のことから、東ヨーロッパと西ヨーロッパは、どの2つの地域よりも重複率が高いことがわかります。具体的には、ウェブトラフィックにおいて西ヨーロッパが1位、東ヨーロッパが2位となっているサービスが160件、東ヨーロッパが1位、西ヨーロッパが2位となっているサービスが68件あります。そのため、ランサムウェア アドレス から西ヨーロッパへ向かっていると分類されている仮想通貨の価値の一部は、実際には東ヨーロッパへ向かっている可能性が高いと考えられます。
なぜ、その逆ではないとこれほど確信できるのでしょうか？以前にも触れたように、最も活発に活動しているランサムウェア の亜種の多くは、ロシアに拠点を置く、あるいはロシアと提携しているサイバー犯罪グループと関連しています。その一例が、悪名高いEvil Corp であり、その指導部はロシア政府とつながりがあるとの報告もあります。 しかし、ランサムウェア の運営者がキャッシュアウト へ資金を送金する先を調べる以外にも、東欧のサイバー犯罪者がランサムウェア の活動にどれほど関与しているかを把握する別の方法があります。ロシアやその他の東欧諸国と関連する多くのランサムウェア の亜種には、独立国家共同体（CIS）加盟国にあると検出されたオペレーティングシステムに対してデプロイされた されるのを防ぐコードが含まれています。CISは旧ソ連諸国による政府間組織です。 以下のグラフでは、2018年から現在に至るまで、各年の総ランサムウェア 収益 のうち、Evil Corp に関連する亜種、あるいはCIS諸国を回避するように設計されたコードを持つ亜種に占める割合を定量的に示しています。
全体として、調査対象期間において、上位10種のランサムウェア 株のうち、東ヨーロッパに関連するものが、ランサムウェア の支払い総額の90％を占めており、その割合は年々増加している。このデータから、ランサムウェア との戦いにおいて重要な一歩は、東ヨーロッパ諸国の法執行機関 と連携し、無力化する 現地のランサムウェア 事業者を支援することであることが明らかである。
このブログは、当社の「2021年Geography of Cryptocurrency reportのプレビューです。 こちらから登録して して、レポートの全文をダウンロードしましょう！
