本日、新たな大統領令の発令および司法省による6件の連邦起訴状の 提出と連携し、米国財務省外国資産管理室（米国財務省外国資産管理局（OFAC） 、OFAC ）は、ロシア政府指導部の指示の下、2020年の米国大統領選挙に影響を及ぼそうとした16の団体および16名の個人に対し、抜本的な措置を講じた。 「特別指定国民および取引禁止者リスト」（SDN List）に追加された団体3つおよび個人のうち1人は、仮想通貨アドレス と関連している。
当該法人および個人は以下の通りです：
- 「SouthFront」は、ロシアに登録されているオンラインの偽情報サイトであり、ロシアの治安機関である連邦保安庁（FSB）から任務を委託されている。
- 「自由研究・国際協力協会（AFRIC）」は、エフゲニー・プリゴジンによるアフリカでの影響力行使活動のフロント企業である。プリゴジンは、OFAC が2016年の大統領選挙への干渉を理由に指定したロシアの「トロール農場」であるインターネット・リサーチ・エージェンシー（IRA）の資金提供者である。プリゴジン自身も過去に指定されている。
- 「Secondeye Solution（SES）」（別名「Forwarderz」）は、パキスタンを拠点とする偽造身分証明書の業者であり、仮想通貨取引所、決済サービス事業者、銀行などへの口座開設に際し、偽の身元で登録できるよう偽造身分証明書を提供していた。SESは、IRAが制裁を回避するために身元を隠蔽するのを支援した。米国司法省の起訴状によると、SESは200以上の国・地域に書類を提供していた。
- SESのオーナー兼経営者であるムジュタバ・アリ・ラザ氏。
以下に、「SDN 」リストに掲載されている仮想通貨「アドレス 」に関する情報を記載します。これらの「アドレス 」および、当社がこれらのエンティティに関連すると特定した追加の「アドレス 」は、現在「Chainalysis 」製品においてラベル付けされています。
また、SESに関する事案 の調査レポートも提供しており、ブロックチェーン の分析を通じて、SESの運営状況や規模に関する知見をどのように導き出せるかを示しています。
アドレス 「SDN 」リストに追加されました
今回の執行措置の一環として、「SDN 」リストに追加されたすべてのアドレス の完全なリストは以下の通りです：
- 3Gbs4rjcVUtQd8p3CiFUCxPLZwRqurezRZ
- 0x9f4cda013e354b8fc285bf4b9a60460cee7f7ea9
- qpf2cphc5dkuclkqur7lhj2yuqq9pk3hmukle77vhq
- t1MMXtBrSp1XG38Lx9cePcNUCJj5vdWfUWL
- XyARKoupuArYtToA2S6yMdnoquDCDaBsaT
- 1G9CKRHA3mx22DoT1QyNYrh85VSQ19Y1em
- 1EYitrwBYNWuTBcjZFbEUdqHppe2raLpaF
- 182NGZbPJXwg2WDrhrPpR7tpiGQkNPF844
- 1NayLEVF3bEEbDtdF2Cwso1VdEtvVNh2qX
- 16PhXY3hNNMTo8kpuJx2emh713KbWpkqci
- 1GqChmWqGtsaLrGbHfgdrV5Nkvahtjjuxr
- 18Ke1QWE9nQfXuhJijHggZuPJ5ZYxapoBK
- 19D8PHBjZH29uS1uPZ4m3sVyqqfF8UFG9o
- 1QJUiNsNfji6mR1FjAwf6Eg9NxxHPoxpWL
- 1DtGgdCi9VPKz2Bpq8GQhUQEPnQ5HwaT9n
- 1NE2NiGhhbkFPSEyNWwj7hKGhGDedBtSrQ
- LgwmgYnraU2uBWHVFUDgAmFCPYj5Yw8C9L
- LeKvNdNEzgQkzVVnRdV3fAu2DSF1nLsNw6
- LQAhYwwK5AR1JQiQPr7vu8Pu4b6qcxxvNB
- 0x7Db418b5D567A4e0E8c59Ad71BE1FcE48f3E6107
- 0x1da5821544e25c636c1417Ba96Ade4Cf6D2f9B5A
- 0x72a5843cc08275C8171E582972Aa4fDa8C397B2A
- 0x7F19720A857F834887FC9A7bC0a0fBe7Fc7f8102
- 18M8bJWMzWHDBMxoLqjHHAffdRy4SrzkfB
- 1KSAbh5trMCTZwhiNsuUQvfTtSSTT8zqRk
- 1BiUFjzH6wsT73U3tfy4aXHCQsYQHzjk5h
- LeKvNdNEzgQkzVVnRdV3fAu2DSF1nLsNw6
- DFFJhnQNZf8rf67tYnesPu7MuGUpYtzv7Z
以下では、これらのアドレス を、それぞれが関連付けられている具体的な事業体ごとに分類し、その取引履歴をまとめます。
アドレス SouthFrontに関連する
アドレス AFRICと提携している
アドレス SESに関連して
*なお、この「アドレス 」は、「SDN 」リストの「SES」と「Raza」の両方に掲載されています。
アドレス ムジュタバ・アリ・ラザに関連する
*なお、この「アドレス 」は、「SDN 」リストの「SES」と「Raza」の両方に掲載されています。
Secondeyeによる「事案 」調査
驚くべきことに、Secondeyeは、私たちが調査している他の多くの詐欺サイトや違法事業のようにダークウェブ上ではなく、クリアネットで公然と運営されていた。 また、同社は、偽造書類を使ってフィンテックや仮想通貨プラットフォームへの登録を希望する人々に対して、自社製品を露骨に宣伝していた。実際、Secondeyeの書類はデジタル形式のJPEGのみであり、物理的な書類は一切提供されていなかったため、遠隔での写真や動画を用いたKYC の本人確認を欺く以外の用途を想像するのは困難である。同社は、オンボーディング時の遠隔本人確認（KYC ）で一般的に要求される、身分証明書（持っている ）に自分が写っているように見える偽の自撮り写真さえ、ユーザーに販売することを提案していた。
もう1つの重要な違いは、ダークウェブ上で我々が追跡しているほとんどの詐欺グループとは異なり、Secondeyeは顧客が「盗用型ID詐欺」ではなく「合成ID詐欺」を実行できるよう支援していた点である。盗用型ID詐欺は、盗まれた情報を利用して実在する人物の身元を盗むものであるのに対し、合成ID詐欺の犯人は通常、社会保障番号や氏名など、実在する情報と偽の情報とを組み合わせて、詐欺を行うための新たな偽の身元を作り出す。
下のスクリーンショットにあるように、Secondeyeはいくつかの種類の偽造身分証明書を提供していました。
顧客が購入したい書類を選んだ後、Secondeyeは、その書類をどのサービスで利用する予定かを指定するよう求め、それに応じて書類をカスタマイズしていた。偽造書類の価格は、ほとんどが30ドルから80ドルの間だった。顧客は、ビットコイン、Ethereum 、ライトコイン、ビットコインキャッシュなどの仮想通貨、あるいはWebMoney、PerfectMoney、Payoneerなどのオンライン決済サービスを利用して支払うことができた。
米司法省の起訴状によると、ロシアの「インターネット・リサーチ・エージェンシー（IRA）」と関連する脅威アクターが、偽の身分証明書を同社から購入し、偽名でオンラインアカウントを開設していたという。 IRAは、デジタルおよびSNS な操作を用いてロシア政府に代わって世論を誘導する「トロールファーム」であり、2016年の米国大統領選挙に干渉したことで知られている。OFAC は、2018年3月、2019年9月、2020年9月にIRAに対して制裁措置を講じており、財務省によれば、IRAへの販売こそが、今回Secondeyeを「SDN List」に掲載させるに至った具体的な違反行為である。
Secondeyeの仮想通貨取引履歴
[email protected]で言及されている暗号資産および当社が特定したものを分析するために Chainalysis Reactor を使用して、OFACの指定で言及された仮想通貨アドレス および当社が特定したものを分析したところ、Secondeyeは2013年の活動開始以来、31,000件の取引を通じて250万ドル相当以上の仮想通貨を受け取っていたことが判明しました。これは1取引あたり約80ドルに相当し、同社のウェブサイトに掲載されている価格設定と一致しています。
上の Reactor 上のグラフは、Secondeyeおよびその管理者であるRazaに関連するビットコインアドレスアドレス への入金を示しており、これらは画像の下部に一列に並んでいます。Secondeyeが支払いの受け取りに使用したアドレス の一部は非ホスト型ウォレットでしたが、その他は大手仮想通貨取引所にホストされていました。上部を見ると、Secondeyeの顧客のほとんどが、他の大手取引所にある自身のアドレス から仮想通貨を送付 していることがわかります。 2021年4月14日現在、Secondeyeには1つのアクティブなビットコインアドレス があり、これは大手取引所にホストされており、13,000件以上の取引を通じて130万ドル相当以上のビットコインを受け取っています。グラフ上の赤い線は、他の取引所からこのアクティブなアドレス への直接取引を示しています。また、Secondeyeのアドレス は、ダークネット市場、ミキサー、およびいくつかの高リスク取引所からも多額の資金を受け取っています。
国家主体のアクターや合成IDプロバイダーは、仮想通貨ビジネスにとって課題となっている
本日、法執行機関 が実施した措置（アドレス ）は、国家主体のアクターが仮想通貨ビジネスに与えるコンプライアンスおよび安全面での課題を浮き彫りにしています。仮想通貨には本質的な透明性があるにもかかわらず、その仮名性という特性や使いやすさから、ロシアの影響工作に関与するグループのような組織にとって依然として魅力的な存在となっています。仮想通貨ビジネスがこの脅威を認識し、自社のプラットフォームが国家主体のアクターによって悪用されないよう、厳格なコンプライアンス対策を講じることは、当業界にとって極めて重要です。
こうした厳格なコンプライアンス対策には、遠隔地からの情報収集（KYC ）に対応した堅牢なソリューションが含まれていなければなりません。現在、デジタル身分証明書に関する包括的な国際基準は存在しませんが、一部の国では、その問題に対処するための法案が提案されています（おつり ）。こうした基準の欠如が、世界的なサイバーセキュリティ上のリスクを生み出しています。 合成されたものであれ盗まれたものであれ（カテゴリ ）、偽造されたデジタル身分証明書は、サイバー犯罪者（この事例（事案 ）で見たように、国家を背景とする脅威アクターを含む）が、コンプライアンスプロセスを迂回し、マネーロンダリングや資金洗浄（テロ資金供与 ）を防止するために設けられた禁止措置を回避することで、仮想通貨事業者を悪用することを可能にしています。仮想通貨やその他のデジタル決済システムが成長を続ける中、金融行動監視グループ（FATF ）（FATF (金融活動作業部会) ）はこの問題を認識し、より標準化されたデジタル身分証明システムの構築を求めています。 Secondeye社の事業停止および制裁措置が、こうした対策の必要性をさらに強く印象づけることを期待している。
犯罪学の研究者であるトーマス・ホルト氏とジン・リー氏が最近の研究で指摘しているように、偽造身分証明書を専門に扱う業者留まる は、オンラインの違法市場に関する研究において、これまで十分に分析されてこなかった分野です。しかし、私たちはおつり を通じて、この問題に取り組んでいます。 そのため、私たちは最近、すべてのChainalysis 製品において、新たな「詐欺ショップ」カテゴリ を導入しました。これは、かつて詐欺ショップが運営されていた大規模な「ダークネット市場」カテゴリ を補完するものです。Secondeyeアドレス は、そのOFAC ステータスにより、特に当社の制裁リストカテゴリ に掲載されますが、私たちが特定したその他のすべての詐欺ショップは、新しい「詐欺ショップ」カテゴリ に含まれます。
