2021年11月、米国国税庁刑事捜査局（IRS-CI）は は、 50,676ビットコインを差し押さえた。これは、2012年9月に「ダークネットマーケット 」シルクロードから同ビットコインを盗んだとして、電信詐欺の罪を認めた米国人ジェームズ・ジョンから押収されたものである。その価値は33億6000万ドルに上り、これは史上最大規模の仮想通貨差し押さえの一つとなっている。
本件の捜査を主導したIRS-CI（内国歳入庁犯罪捜査局）の捜査官たち、およびZhong氏から有罪答弁を引き出した司法省（DOJ）の弁護士たちを称賛します。また、ChainalysisのAaron Biceが、事案 の捜査官たちを支援し、 Chainalysis Reactor およびその他の独自ツールを用いて、Zhongによる資金洗浄の試みを追跡し、フォレンジックデータベース分析を実施することで、捜査官がZhongを特定し、彼に対する事案 を構築するのを支援しました。以下では、Zhongによる窃盗、資金洗浄の手口、および捜査そのものについて詳しくご紹介します。
シルクロードの「ハッキング 」――盗難から押収まで
2011年から2013年にかけて活動した、 「Silk Road」 は、暗号資産 を基盤とした最初の主要なダークネットマーケット であり、最盛期にはビットコインの1日あたりの経済活動の20％以上を占めていました。シルクロードの運営者ロス・ウルブリヒトは2013年に逮捕されましたが、2012年に悪名高いダークネットマーケット から5万ビットコインを盗んだ人物であるジェームズ・ジョンを当局が逮捕したのは、2021年11月になってからのことでした。
Zhongは、Silk Roadの出品者向けビットコイン出金メカニズムの欠陥を悪用して、この窃盗を成功させた。 米国司法省（DOJ）によると、鍾はこの目的のためだけに偽のシルクロード販売者アカウントを作成し、実際には何も販売に出品することはなかった。 Zhongは各販売者アカウントに関連付けられたアドレス に200～2,000ビットコインを入金し、その直後に出金 宛てに、その全額をミリ秒単位で複数回に分けて送金していた。この操作を数日にわたり数回繰り返すことで、彼はSilk Roadのシステムを欺き、入金した額よりも多くのビットコインを出金 できるようにし、最終的に50,000ビットコインを盗み出した。この活動の結果は、Chainalysis Reactor グラフに示されています。
盗難の直後、Zhong氏は保有していた50,000ビットコインを2つのウォレットにまとめ、一方に40,000ビットコイン、もう一方に10,000ビットコインを保管した。 その資金は1年以上手つかずのまま放置されていたが、2013年10月から2019年5月にかけて数年にわたり、彼は徐々にそれらを新しいウォレットへと移動させた。2020年12月から2021年1月にかけて、Zhongは資金の一部を ミキシングサービス に移し、資金の流れを隠蔽しようと試みました。
また、2017年にビットコインキャッシュのハードフォーク が発生した際、Zhongは盗まれたビットコインの保有量に相当する50,000のビットコインキャッシュを追加で獲得したことも指摘しておくべきである。その直後、Zhongはその50,000のビットコインキャッシュを3,500ビットコインと交換し、その結果、彼の不正に取得した保有総額は53,500ビットコインとなったが、その一部も後に差し押さえられた。
その後、2020年にZhongは、ある中央集権型仮想通貨取引所で「盗難資金 」の一部を売却しようと試みました。その過程で、Silk Roadのハッキング から直接資金を受け取っていたアドレス が、Zhongに容易に追跡可能なアドレス とともに、取引のinput 側に含まれており、これにより捜査当局は、Zhongが両方を管理していたことを突き止めることができました。 さらに、当該取引所のコンプライアンスチームは、法執行機関 に対し、KYC の情報および、これらの取引に関連するアカウントに紐づくIPアドレスアドレス を提供した。これらもまた、Zhongに結びつくものであった。捜査官らは2021年11月、ジョージア州ゲインズビルにあるZhongの自宅を家宅捜索し、床に埋め込まれた金庫に隠されていたデバイスから50,491ビットコインを発見したほか、Zhongのセキュリティ対策の中でも最も手薄な場所である、毛布の下に押し込まれたポップコーンの缶の中からもビットコインを発見した。 また、捜査官らは66万ドルを超える現金、貴金属、および25枚のカサシウス・コインを押収した。カサシウス・コインとは、実際のビットコインにアクセスするための秘密鍵（鍵 ）を含む、ビットコインの物理的な媒体である。Zhongは2022年3月と5月に、さらに861ビットコインを自発的に引き渡した。2022年11月、彼はこの窃盗に起因する電信詐欺の罪で有罪を認め、 2023年4月、 2023年4月、1年強の懲役刑を言い渡された。
仮想通貨を悪用した犯罪との闘いにおいて、差し押さえは極めて重要である
言うまでもなく、たとえ犯罪行為によって得られた金銭であっても、それを盗む権利を誰にもない。さらに重要なのは、この事案 が、犯罪者がどれほど入念に隠蔽しようとも、また問題の犯罪行為が数年前に発生したものであっても、法執行機関 が犯罪に関連する暗号資産を追跡・差し押さえる能力をどれほど向上させたかを示している点だ。ブロックチェーン は永久に保存されるため、捜査官はいつでも過去の不審な取引に立ち返り、最新の手法を用いて調査を行うことができる。
米国の法執行機関 （IRS）傘下の捜査機関――主にIRS-CIですが、その他の機関も含まれます――はこれまでに、デジタルアセット から数十億相当を差し押さえています。これは、サイバー犯罪を企む者たちに対し、仮想通貨が彼らが期待するような匿名性が高く追跡不可能な資産ではないことを示しているはずです。 実際、ブロックチェーンの不変性および公開性という性質上、仮想通貨は通常、法定通貨 よりも追跡が容易です。私たちは、IRS-CI、司法省（DOJ）、および世界中のその他の法執行機関 や検察機関が、仮想通貨を悪用した犯罪の解決能力を向上させ続ける中で、引き続き支援を行っていくことを楽しみにしています。
