2023年11月3日、米国財務省の外国資産管理室（米国財務省外国資産管理局（OFAC） 、OFAC ）は は、 ロシア国籍のエカテリーナ・ジダノヴァ氏に対し、ロシアのエリート層、ランサムウェア グループ、およびその他の悪意のあるアクター に代わって仮想通貨を用いて資金洗浄を行ったとして制裁を発動した。以下では、OFACの指定対象に含まれる3つのビットコインアドレス について解説する。彼女はこれらを利用して、仲介する これらの違法活動を隠蔽していた。
エカテリーナ・ジダノヴァ：その人物像と制裁を受けた理由
ジダノヴァは、仮想通貨に関する知識と世界中の違法組織とのつながりを活用し、ロシアのエリート層のために資金洗浄を行っていた。『OFAC 』によると、2022年3月、ジダノヴァはロシア人の顧客が230万ドル以上を資金洗浄するのを手助けし、不正な投資口座や不動産購入を通じてその資金を西ヨーロッパへ移した。
また別の事例では、あるロシアのオリガルヒが、約1億ドルをアラブ首長国連邦（UAE）に移すため、ジダノヴァに接触した。彼女は、同様の顧客に対し、UAEでの税務上の居住権の取得や、ドバイを拠点とする身分証明書および銀行口座の開設を支援していた。ジダノヴァは、ロシアを拠点とするランサムウェア グループ「Ryuk」のためにも、同様の手口を用いて不正に得た資金を移動させていた。
ジダノヴァは、こうした活動をどのようにして成功裏に実行したのでしょうか？通常、彼女は「暗号資産 」プラットフォームを通じて、マネーロンダリング対策 ／テロ資金供与対策（AML/CFT）の規制を回避して資金を移動させていました。そのようなプラットフォームの一つが Garantexである。これは、OFAC によって指定されたロシアの暗号資産 取引所であり、我々は以前、マネーロンダリングにおけるその役割について取り上げたことがある。同取引所は、 制裁関連取引高の大部分を占めていた の大部分を占めていた。また、ジダノヴァは他のマネーロンダリング関係者との人脈を活用してグローバルな影響力を拡大し、高級時計会社など、従来の のハイエンド事業へのアクセスを獲得した。これにより、他国の金融システムへの道が開かれた。
彼女のメールアドレス「アドレス 」を検索すると 、彼女がロシアで売却中の小規模なホテルや 、その他の同様の事業に関連するページも見つかる 。これらの取り組みが彼女のマネーロンダリング活動と関連しているかどうかは不明だが、それらは彼女の事業活動の全体的な広がりを示している。
ジダーノヴァは、ロシアによる ウクライナ侵攻。ジダノヴァと協力することで、これらの人物たちは制裁にもかかわらず国際市場へのアクセスを確保し、国際当局から疑念を抱かれることのない資金源を確保することができた。こうした活動により、ジダノヴァは 大統領令第14024号に基づき、オリガルヒやランサムウェア グループに代わって資金洗浄を行ったとして指定された。
ジダーノヴァの「オンチェーン 」活動
OFAC 3つを特定した ビットコインアドレス を特定した：
- 1Ljk8RNNabkZ9bfDYQBn98XfFozJhTjqcZ
- 3685sEusmTwZBiKJ4cgV73EAhpVD1nbgbe
- 39p8qWp1bkBNhi4vPpFTetKPtH7goqNDZf
以下の Chainalysis Reactor 以下のグラフは、ジダノヴァのオンチェーン での活動をより詳細に示しています。
最初のグラフの左側から見ていくと、ジダノヴァがサービスプロバイダーから、一連の中間ウォレットを経由して個人のウォレットに数百万ドルを受け取っていたことがわかります。その後、これらの資金は、OFAC で指摘されたジダノヴァが運営する2つの取引所入金 アドレス へと送金されました。そのうち1つは高リスクの取引所に、もう1つはロシアの取引所にホストされています。これらの入金 アドレス は、AML/CFT（マネーロンダリング・テロ資金供与対策）の管理体制が不十分、あるいは全く整備されていないサービスにおける出金先である可能性が高いと考えられます。 ズダノヴァ氏の個人ウォレットへの複数の多額の入金は、当該サービスプロバイダーに遡ることができ、同日中にこれらの入金 アドレス で出金されており、ズダノヴァ氏が顧客に代わっていかに迅速に資金を移動させることができたかを示しています。
あなたは Reactor ユーザーですか？ こちらをクリックしてください こちら をクリックして、このグラフを実際にご覧ください。
OFAC が指摘しているように、ジダノヴァはランサムウェア グループに代わって資金洗浄も行っていた。下の図では、ランサムウェア が取引相手 を経由して、ジダノヴァのウォレット（送信された ）に資金を送金している様子が確認できる。その後、ジダノヴァは、主要な取引所にある入金 やアドレス 、および前述のGarantexに対して、数百万ドルを送金した。これは、彼女がエコシステム全体において仮想通貨を幅広く活用し、主要な取引所やAML/CTF対策が不十分な取引所を悪用して、ロシアのオリガルヒに代わって資金洗浄を行っていたことを示している。
クリック こちら をクリックして、このグラフを実際にご覧ください。
仮想通貨を用いたマネーロンダリングおよびランサムウェア 犯罪の監視
先日指摘した通り、ランサムウェア は 増加傾向にある 傾向にあり、活動中のランサムウェア グループの大部分はロシアと関連しています。さらに、ロシアで運営されている多くの高リスクな取引所は、引き続き資金洗浄を行い、ランサムウェア グループと連携して他の犯罪を企てています。こうした悪質な活動は、世界中の法執行機関 がブロックチェーン 分析を活用し、これらの組織を標的として無力化する する必要性を浮き彫りにしています。
OFAC本日の措置は、仮想通貨を利用する違法な行為者を監視・制裁することで、米国の金融システムを保護するという同当局の決意を示すものである。ズダノヴァ氏の指定を受けた結果、3つのビットコイン取引所（アドレス ）のいずれかを利用する場合は、制裁リスクにさらされることになる。
当社の製品群において、該当するアドレス を、制裁対象企業に関連するものとしてラベル付けしました。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
