今週初め、米国財務省の外国資産管理室（米国財務省外国資産管理局（OFAC） 、OFAC ）は、北朝鮮と結びつきの深い「ラザルス 」グループが、2017年から2019年にかけて発生した4件の仮想通貨取引所ハッキング事件で盗まれた資金をマネーロンダリングするのを支援したとして、中国人2名、Tian Yinyin氏およびLi Jiadong氏に対して制裁を発動した。OFAC はまた、この2名が管理する20の仮想通貨アドレスアドレス を、Tian氏およびLi氏の識別子として制裁リストに追加し、これらアドレス との取引を禁止した。 同時に、米国司法省（DOJ）は、ティエン氏とリー氏がラザルス グループに代わってマネーロンダリングを行ったとして、民事没収訴訟を提起し、さらに93の仮想通貨アドレスアドレス および口座からの資金の差し押さえを求めた。
【更新】2020年3月6日、米国司法省（DOJ）は民事没収の申立書を更新し、このマネーロンダリング計画に関与したビットコイン33枚およびEthereum アドレス を追加した。これにより、合計は146件となった。本記事の後半にある完全なリストに、新たなアドレス を追加した。米国当局が引き続き新たなアドレス や口座を特定した場合は、さらに更新を行う予定である。
以前、ラザルスによる仮想通貨取引所へのハッキングについて取り上げましたが、専門家らは、これらが北朝鮮の大量破壊兵器開発プログラムの資金調達を目的として行われていると見ています。今週のニュースは、ラザルス グループに対する米国の取り組みにおいて、目覚ましい進展を示しています。米国政府は、Chainalysis のツールを活用し、ラザルス が様々な取引所から盗んだ資金のパス を追跡することに成功しました。また、複雑な難読化対策が講じられていたにもかかわらず、ラザルスの中国を拠点とする マネーロンダリングの協力者2名を特定するのに十分な情報を突き止めることができました。 以下では、彼らがどのようにして事案 を解読し、どのような情報を突き止めたのかについて詳しく解説します。
捜査の経緯
複数の機関が捜査に参加し、Chainalysis を利用して、2017年から2019年にかけてラザルス グループによって行われた4件の別々の取引所ハッキング事件で盗まれた資金の追跡を行いました。ラザルス は、Tian氏およびLi氏と共謀して盗まれた仮想通貨をマネーロンダリングし、数百件の取引を行い、資金のパス をさらに隠蔽するためのピールチェーンを形成しました。その一例が Reactor グラフにその一例が示されており、米国司法省（DOJ）の提出書類で言及されている2018年の取引所ハッキング事件の1件において、ラザルス グループがどのように資金を移動させたかが示されています。
資金は左から右へと移動し、被害者の取引所を起点として、おそらく法執行機関 の追跡をかわすために、数百回もの取引を経ています。最終的に、李と田は2つの取引所で資金を一元化し、そこから人民元へ換金して自身の銀行口座に振り込みました。李と田は、以下に示すような改ざんされた写真を用いて、取引所のKYC 対策を回避したようです。
ブロックチェーン による分析と従来の を通じた情報収集、さらに規制を遵守する取引所から提供された情報を組み合わせた結果、捜査当局は、李氏とYian氏がその活動を隠そうとしたにもかかわらず、この作戦における両者の役割を特定することができた。
仮想通貨「アドレス 」が関与している
OFAC の制裁措置と米国司法省（DOJ）の民事没収措置により、計146件の仮想通貨アドレス および口座が対象となりました。そのうち40件アドレス （『ウォール・ストリート・ジャーナル』紙が報じたように、OFACの制裁リストに追加された20件すべてを含む）は、仮想通貨取引所における入金 アドレス です。146件のうち126件は、標準的な仮想通貨アドレス です。 残りの20件は分類がより困難ですが、取引所のアカウントに関連付けられた識別番号やログイン情報（例：ユーザー名、メールアドレスアドレス ）であるようです。OFAC の制裁措置と司法省（DOJ）の訴状は、異なる目的と証拠基準を持つ別々の機関によって提起された2つの別個の措置である点を念頭に置くことが重要です。これが、DOJの訴状でより多くのアドレス が名指しされた理由である可能性があります。
Tian YinyinとLi Jiadongは、OFAC および米国司法省（DOJ）が特定した146のアドレス および口座を用いて、総額1億ドルを超える盗まれた仮想通貨をマネーロンダリングした。以下にその全リストを示す：
20の仮想通貨アドレス が、OFAC の制裁リストに追加されました：
1EfMVkxQQuZfBdocpJu6RUsCJvenQWbQyE
17UVSMegvrzfobKC82dHXpZLtLcqzW9stF
39eboeqYNFe2VoLC3mUGx4dh6GNhLB3D2q
39fhoB2DohisGBbHvvfmkdPdShT75CNHdX
3E6rY4dSCDW6y2bzJNwrjvTtdmMQjB6yeh
3EeR8FbcPbkcGj77D6ttneJxmsr3Nu7KGV
3HQRveQzPifZorZLDXHernc5zjoZax8U9f
3JXKQ81JzBqVbB8VHdV9Jtd7auWokkdPgY
3KHfXU24Bt3YD5Ef4J7uNp2buCuhrxfGen
3LbDu1rUXHNyiz4i8eb3KwkSSBMf7C583D
3MN8nYo1tt5hLxMwMbxDkXWd7Xu522hb9P
3N6WeZ6i34taX8Ditser6LKWBcXmt2XXL4
134r8iHv69xdT6p5qVKTsHrcUEuBVZAYak
14kqryJUxM3a7aEi117KX9hoLUw592WsMR
15YK647qtoZQDzNrvY6HJL6QwXduLHfT28
1F2Gdug9ib9NQMhKMGGJczzMk5SuENoqrp
1PfwHNxUnkpfkK9MKjMqzR3Xq3KCtq9u17
1AXUTu9y3H8w4wYx4BjyFWgRhZKDhmcMrn
1Hn9ErTCPRP6j5UDBeuXPGuq5RtRjFJxJQ
3F2sZ4jbhvDKQdGbHYPC6ZxFXEau2m5Lqj
米国司法省（DOJ）が当初提出した民事没収申立書に記載された73の仮想通貨アドレス ：
8bdd991a7b8e2fe1bfcb6b19ac3cf3e146cba415
1FKMe2Nyue2SDufB4RciiXsEEpAxtuBxD3
c4f9ee31626c8dee0ec02744732051e8b416e63e
a4b994f1ba984371ecca18556fe1531412d5c337
19YVKCETP8yHX2m2VbEByVgWgJUAZd5tnS
1K1fa3ydmpWMuX8gWHk5W6gnVFX7nGQJsu
17KS1C6DxViF68YaSAhWUrnaCtxzbMq7CB
1MP62xKDtbL79wQ8f8LbAg9dPpUHFTEVbJ
1GsAS3z7eG4Vw2QbyVqnR7cRQmpeRsCpt1
1K7cMd9RgwhThXi6VDu3Roti2W4241MLfG
1FhsTJ7hQKvpFXPRFFjsFPHQT4pQMQpgw1
1FzKR8XDmdrTRYfMcZRf3NPvSgyrUoG8kq
1AsHQhhCYwgd71cxnHA9a8dWeEh22ivdqn
1DZdJNQsEutzud3YX28DFXfzKVyEfoN8t2
1K83LzD1QR2iUVtHckFMUzzdF3xUhtNdYb
1DX3zJV4djK9CgCP48Ym3LEryq5RVdhWH8
1EFNjtGnJ7WohXd8L17NGA4N5osKRj98QN
1EU4tNd1RbhDCfkiQrtj6nfzxeRxRA9rBm
17Wx3A1tmiTnxJ9FAq7em1n6SxtXSG4r5F
1QBbEUUhG7CRJzJrSEnUvwrycYZzKB8YEq
113vSKMWvuM8Weee2neMScXqdtXFLvy8z7
12DCmGuX87aCzxCDneyAxZdVWapuza9UyR
12JSAKyUMFMFp2ao5Rqt3s3X4xrQMXMzkr
12urwZAF7JvdhiQcYVbNG7VtKP3165pPnf
13Bcq6AcWusG3YKsYadBRNwnfezUrhRDER
13u7zCciSC7yGKfe8qqvQxK7BnGiwpdAbQ
14jP1TjTjrFBVFKUMcGaPjGRHaWAK6QVr7
14umE3q9knsWKZhjPgLQyv4rrCNjfXpAuF
16RWbMVHvERVUjrh28rRugmrgeDW1nweoo
17PSv7hd2cvSmgMTFw8CA3hjdYtGWuPh98
18LX9wjgjDbmRZXYhDLzZWCQ3pkUGB6gFf
19RfkmQPS3wBF5XhjcZwnbpMkd96GoituJ
19V5YCatY8sfdNuskawrGmbrZEohLkqV3d
1Ax8m2gy1Ta6vQTMStnWdCh71oMX7Z4nen
1Bht2x8Y8tJLpXxqK9LX4ehtLNk6kh3FLk
1C3K6yYxr1xomotxkEbMLAcm3jVKDSyFBd
1C4hPundX3pBSiNbhkLpuLp246Ggc8gmwx
1C5S12fBSmeVedaEAqQzFf29H9hUucojPA
1JCWsAC86pokjDrvQsRWoU2jm9qA9Wc4qh
1K2FgtrdGk767RoLf8dN8tr5XsVc5st6RZ
1L5mPKvfKzGY2J99HtpoefxqbpLDxyMAZq
1LcsVyCd6yEyibDQS2WcxzTBT1iJGAqLhS
1MVkopW6PPWZtSAtP4295B6KfH93YKToZU
1Nmd7KBc3P6RgYcZ5n8ftdbw7z4jEzUSVj
1NMpPj2zUSPodncvZGp7owP2nttAgyFuY3
17UwTn7cVxu5ivkBnkPo83Gjtowi8dx75Q
1A3uGGvHFBauSmjZvdZFF6gjc8VSjgF7UY
1Bm659Wu5xVppUNRh7jKNFMboTbDepgmbm
18atn6kuyKzhnsWK554Uj6j1PAv3sPmx2p
18YNDeHouezsyxcvntohev9kANrMXiGBxr
1CD483mLYrMJwZF5drZnoPKSBbFTMSVvGf
1P8y7bj28tsq76anvKLgmhbbnTc1ZGcUVa
1Pa32FPFQJ5VdozwmMGE1ANNWVGB3XQJie
15pPmUErhTb8CaWF5x8iQggX3zK1y99ZN1
1EFWRRLUM3jy2poCpY7ALq2m7PPakyvns1
37JN1EDYCGYVabtofvyKKLtpA6uU3UBMLo
39PAYsdx2zi7GUhV71cx1zpp1N8495t58f
3ACmZQBNZsDDDs3UGoC6DeKMKHTe9RW1yu
3AUHHS4NQjJRAMbjdkeTdLDv9ZFeA9n1o3
3GAwA7PvLiHKjcmN2nsrHEpN7Qt9jwMQ4h
3HoJydELfq2kyZk9M6yug6CLQmYCS7FrJj
3M23QTysjRsfmJz4aDdc9RpaXjVZmbWKEt
3Nis34RW9uGV5mbovNidNNsxRTWwwqb1PS
LLzTJFu3UcwXRrwaq2gLKnJaWWt3oGHVMK
01facd1477e6df9e27fe9f0a459aaa0769c9af82
7175d1fa4461676ab8831483770ff84483f26501
93d8edbc42e547c571ce5af95f70c291d706925c
b35dff36ff3d686a63353fa01327f3ff4874cf21
bc1q39hkr7ta25e65d7u0pm09l99jvfny4lp3vam4q
81b34f7a426b31e77e875b8d00d830f8a5b044cb
fc3D6aee062c45b31e946ba49a7aa5addf1b53c6
bd72f2cfb28ed38b7cea94e26603983ce028c927
c137c3135eb8e94aa303d52c607296ba470e1a57
2020年3月6日、米国司法省（DOJ）の民事没収申立書に、33ビットコインおよびEthereum アドレス が追加されました：
0xBeE7853cB00B240929d75F923c7B8D62Bb8D6673
0x0a28b41C4b8CD2390494e0349B068f0562E87986
0x1245C2Dc54Dfed6F79a078A2424F45cdaB47Cc25
0x16a02ceC301d61A37C2935e355Fe93F4660f50F8
0x1C2D9f510A79C9A7fc8A7E9fD8487Fd66CA47DAc
0x2F3FFef70A59BC688b1037881d42a4276E8714F1
0x571bC459f3430A00861b77aa9873f4268e350Cf7
0x5db0ca9D5057F6C62178771Fe967789DE8214bf5
0x649982b2e8b2e23dbdb024bBc76aB8625B326965
0x6eDfa4055fcfd53a90145037B41fBFc7D963a96D
0xA10F87EdB2FE6F910F6595e79177236CaAd3a8bA
0xA39528bC1ec1992baA8bf7a6B7CA262053De7b6E
0xa8D24c26E6b272040ef3505D3038575CF5F16B35
0xC79Ee5c784e89b69BBB5b1a7288111f4395942Cc
0xd434486Fd19d1098663194889a4717e8047d6DA5
0xE7192668b244Fd20aC8447C758Fbc1AC1109885A
0xf24D59CF8A22293E9c7626e17dE7331272aF4385
0xF288eAD5257B6b9D0BABAfD1E6BcF5524d600897
0xdadb6B7c7A075F11Fd0b3727c8A2C0937ba288DA
0x09a66a888e9C454683De5790066A26249195d06B
0x9654380B76636a04a463BC65b2eCE4854BE8F221
0xa0174BCdAeFC58CA89edb800963C7DfF9273f0C3
0x8A710F209744985999AbD9e400c5d5282287D515
0xfc38b48cC00d71F5Fad28e9bbf812A0dc89131d3
0xB0dEd65f252feF4825Bf66A8E11017deea621770
0xd4Bd4AdD6c39693056eF8505298b318b585aCFAa
0x40aF83D50fb8Ca47d759eC775479Eb3976C76DF4
0x6Df26eCa0A339242414487754FE8e26a92D11e00
0x4be124c42Ed71eD0177e5b5e45F06A387b4296EA
0xc25Ca97987D1D9cfe505c3A3e28d533B4Cf19EA1
13582daSueZgFoxyUdXLkUZLazoPkoonYj
34pQ6Bp1wNFXbFvHHDcKonBHuMK2hVWrVW
3MWvuBffavZeaSjPKYDdkUZQQuwJH1JQcN
米国司法省（DOJ）の民事没収申立書に記載された、20件の非標準的な仮想通貨アドレス または取引所アカウントID番号：
VCE10のユーザーID 35802038
VCE10のユーザーID 35977393
VCE10のユーザーID 35978286
VCE10のユーザーID 36020326
VCE10のユーザーID 38785599
VCE3 のユーザー ID 9fdbd2ca-3994-411b-9ddb-f5318b63049d
VCE12内部トランザクションID Fnc4bjm7ehwhdk6h4d
VCE12内部トランザクションID pd7e8fxxkuy2gfge7f
VCE6の口座番号1000021204
VCE6の口座番号1000079600
VCE5のユーザーID 1473600 および 14736005
VCE5のユーザーID 458281 および 4582819
VCE1のユーザー k*****@******
VCE7のユーザー881051
VCE 11 の口座番号 14166934
VCE 11 の口座番号 14166961
VCE 11 の口座番号 14167009
VCE4のユーザー「DavidniColinDC3」
VCE4のユーザー Ep4444
VCE4のユーザー「Sma414」
今後の対応についてChainalysis
月曜日にそのニュースを受け取るやいなや、私たちは、OFAC の制裁措置で言及された特定のアドレス を制裁対象として指定し、DOJの提出書類に記載された企業については 盗難資金 として、当社の全製品において指定しました。また、24時間以内に、過去にこれらのアドレス との取引実績がある当社のChainalysis KYTクライアント全員に対し、送付 アラートを送信しました。今後、これらのアドレス が関与する取引が発生した場合も、当然ながら、関連するクライアントに対してアラートが送信されます。
現在、当社は、当該アドレス をホストした、あるいは過去に取引を行ったことのあるクライアントと連携しています。当社の目標は、クライアントが本件事案 に関連する情報を特定し、将来的にこのような活動を防止するためにKYC の手順をどのように改善できるかを理解できるよう支援することです。Chainalysis は、このマネーロンダリング活動に関連するその他のアドレス を特定するために取り組んでおり、最新情報を反映させるため、当社製品内のラベルを継続的に更新するとともに、顧客に対して潜在的なリスクについて通知していきます。
