このブログは、『Chainalysis 』誌の2020年版「暗号資産 」犯罪レポートからの抜粋です。 こちらをクリックして をクリックして、全文をダウンロードしてください！
仮想通貨の世界では詐欺が後を絶たず、当社の社内調査によると、2019年には悪意のあるアクター が数百万人の被害者から数十億ドル相当の資金をだまし取ったことが示唆されています。被害者が被る金銭的損失に加え、こうした詐欺は業界のイメージを損ない、潜在的な参加者を遠ざける恐れがあります。
しかし、2019年に発生したある注目すべき詐欺事件の事案 において、その影響は直接的な被害者に留まらない可能性があります。私たちは、PlusToken (プラストークン) のポンジ・スキームに関与した犯罪者たちが、OTCブローカーを通じて盗難資金 を売却する際、ビットコインの価格を押し下げている可能性があると考えています。
2020年3月12日 更新
今週、ビットコインの価格は急落し、3月6日（金）の9,100ドル超から、3月12日（木）の今朝には約5,800ドルの安値まで下落しました。この価格変動は、「PlusToken (プラストークン) 」詐欺に関連するファンドの動きに関する報道と時期を同じくしており、2019年9月に当ブログで指摘した通り、詐欺師による清算が価格下落の原因ではないかと考える人も出ています。
しかし、こちらの記事事案 では、PlusToken (プラストークン) での清算がビットコインの価格下落の原因であるとは考えていません。週末にかけてビットコインの価格はPlusToken (プラストークン) アドレス から変動しましたが、取引所に流入した量はごくわずかでした。
上のグラフは、2019年12月16日に最初のブログ記事を公開して以来、PlusToken (プラストークン) が毎日送付 のビットコインを取引所に送金している様子を示しています。その間、PlusToken (プラストークン) は送付 の取引所へ合計で約23,000 BTCを送金しており、その大部分は3月8日（日）に始まった価格下落のかなり前に送金されていました。したがって、PlusToken (プラストークン) の清算が価格下落の原因ではない可能性が高いと結論づけます。 興味深いことに、PlusToken (プラストークン) は、以前は詐欺師たちの送金のほぼすべてを受け取っていたHuobiに加え、OKEx にあるアドレス へも多額のビットコインの送金を開始しました。12月のHuobiアドレス の場合と同様に、OKEx アドレス で資金を受け取っているアドレスのうち、どれだけがOTCブローカーに関連しているかは不明です。我々の調査結果は、詐欺師たちのミキシング活動についてより詳細に焦点を当てたOXTリサーチチームが最近発表した結果を概ね裏付けるものです。
我々は、ビットコインの最近の価格下落は、株式やその他の資産の価格を下落させているのと同じマクロ的な要因、すなわち新型コロナウイルスによる混乱によって説明できると考えています。
ここ数日間、最近の市場動向を受けてトレーダーが売りに出ているためか、取引所への資金流入が大幅に増加しています。取引所への流入額は平均を80％上回っており、月曜日以降、通常より約17万BTC多く市場に流入していることになります。こうした流入の急増は、比較的流動性の低いビットコイン市場を圧迫し、価格の下落を招いています。その結果、さらなる資金流入が引き起こされ、価格がさらに下落するという悪循環が生じています。
したがって、PlusToken (プラストークン) が原因である可能性は排除できるものの、仮想通貨と従来の の資産の双方において、現在の市場の混乱がいつ収束するかは不透明な状況です。
「PlusToken (プラストークン) 」とは何ですか？
中国を拠点とするPlusToken (プラストークン) は、ビットコインやEthereum で同ウォレットに関連するPLUS暗号資産トークンを購入すれば、ユーザーに高収益をもたらす暗号資産ウォレットであると宣伝していた。詐欺師たちは、その収益が「取引所での利益、マイニング からの収入、および紹介特典」によって生み出されると主張していた。PlusToken (プラストークン) はその後、中国の複数の取引所に上場し、最高値350米ドルを記録、何百万人もの人々から「投資」を集めた。
中国のメディアの報道によると、この詐欺事件では30億ドル相当以上の仮想通貨が巻き込まれたという。我々が追跡したところ、詐欺被害者からPlusToken (プラストークン) のウォレットへと送金されたのは、合計で180,000 BTC、6,400,000ETH 、111,000USDT 、および53 OMG（OmiseGo）であり、その総額は約20億ドルに相当する。いずれの数字をとっても、PlusToken (プラストークン) は史上最大級のポンジ・スキームの一つとなるだろう。
6月には「PlusToken (プラストークン) 」に関与した6名が逮捕されたものの、「盗難資金 」は引き続きウォレット間を移動し、主にHuobiプラットフォーム上で活動する独立系のOTCブローカーを通じて現金化されており、詐欺グループのメンバーのうち少なくとも1人以上が依然として逃亡中であることが示されている。
PlusToken (プラストークン) の詐欺師たちが、ミキサーやOTCブローカーなどをどのように活用して資金を洗浄し、キャッシュアウト に送金しているのか
被害者が送付 からPlusToken (プラストークン) の詐欺師たちに送金した、総額 20 億ドル相当のさまざまな暗号資産を追跡したところ、その資金の一部は初期の投資家たちに支払われていました。これは、PlusToken (プラストークン) が合法的な企業であるかのような見せかけを維持するためだったと推測されます。多くの場合、PlusToken (プラストークン) の詐欺師たちによる送金が、それらの初期の投資家たちに向けられたものなのか、それとも彼らが自ら管理するアドレス に向けられたものなのかを見分けるのは困難です。 とはいえ、我々は約80万のETH と4万5,000 BTCを追跡しており、これらは詐欺師たちが資金洗浄のために自身のアドレス へ送金したものであると断定できる。彼らは、当初の80万のETH のうち少なくとも1万を現金化しているが、残りの79万は数ヶ月間、単一のEthereum ウォレットに手つかずのまま放置されている。
盗まれた45,000ビットコインの資金の流れは、より複雑です。これまでに、そのうちおよそ25,000が現金化されています。 残りの20,000は現在、8,700以上の仮想通貨ウォレットアドレス に分散されており、これは詐欺師たちが資金の移動を隠蔽するために多大な労力を費やしていることを物語っている。詐欺師たちは、71,000以上の異なるウォレットアドレス を使用して、24,000回以上ビットコインを送金している――これには、現金化や取引所などのオフランプへの送金は含まれていない。
これらの取引の多くは、Wasabiウォレット のようなミキサーを通じて行われました。このミキサーは、CoinJoinプロトコル を利用して、資金のパス を追跡しにくくしています。その例は Chainalysis Reactor グラフで確認できます。
ここでは、資金が新しい一意のアドレス という大規模なグループに分割され、その後再び統合されていることがわかります。これは、ミキサーに典型的な動作です。
また、詐欺師たちは、資金のパス を隠蔽するために、ピールチェーンやその他の複雑な手法を利用していました。ピールチェーンとは、マネーロンダリングによく用いられる一連の取引のことで、ある主体が複数のウォレットを経由して素早く連続して資金を送金し、通常は各段階で少額をキャッシュアウト に分割して送金し、残りの大部分を次のウォレットへ送るというものです。
上のグラフは、「PlusToken (プラストークン) 」詐欺グループによる隠蔽工作の好例です。資金は左上隅のウォレットから始まり、右へと移動していきます。斜めの動きは「アドレス 」型の「おつり 」を示しており、垂直の動きはミキサーの使用を示しています。
結局、資金はHuobi上で運営されているOTCブローカーの「アドレス 」に移され、そこで清算されました。これまでのところ、資金のほぼすべてがこのようにして引き出されています。 参考までに、OTC（Over The Counter）ブローカー仲介する は、公開取引所での取引ができない、あるいは望まない個人の買い手と売り手の間で取引を行います。OTCブローカーは通常、取引所と提携していますが、独立して運営されています。トレーダーは、多額の仮想通貨を、事前に交渉して決めた価格で換金したい場合、しばしばOTCブローカーを利用します。
一部のOTCブローカーは、ほとんどの取引所よりも「KYC （本人確認）」の要件が大幅に緩く、そのため「PlusToken (プラストークン) 」のような詐欺師たちにとって魅力的な存在となっています。規制を遵守している取引所は、取引を監視し、顧客情報を記録として保管することで、不審な活動を報告したり、法執行機関 からの召喚状に応じたりすることができます。しかし、OTCブローカーは異なるルールで運営されています。多くの業者は正規のものですが、中には「KYC （顧客確認）」の要件が緩いことを利用し、不正な資金を持つユーザーにサービスを提供している業者もいます。中には、犯罪資金の移動やマネーロンダリングを専門としている業者さえいます。
そして、この事案 において、後述するように、OTCブローカーを通じたこうした現金化が、ビットコインの市場価格を押し下げている可能性がある。
PlusToken (プラストークン) による詐欺的な清算が、ビットコインの価格を下落させているのでしょうか？
これまでのところ、「PlusToken (プラストークン) 」の詐欺グループは、OTCブローカーを通じて、盗んだビットコインを少なくとも1億8,500万ドル相当現金化しています。仮想通貨市場を分析する人々なら、大規模な売却が一般的にビットコインの価格を押し下げる傾向にあることを知っており、PlusToken (プラストークン) に関連する現金化がビットコインの価格を押し下げているのではないかという疑問も投げかけられています。そこで私たちは、その疑問に答えるべく、HuobiのOTCブローカーを通じたPlusToken (プラストークン) の現金化とビットコインの価格との関連性について、独自の調査を行うことにしました。
今回の分析では、まずHuobiにおけるビットコインの価格推移を、PlusToken (プラストークン)のビットコイン送金に関する2つの指標と対比してグラフ化しました：
- オンチェーン 取引高。オンチェーン 取引高とは、PlusToken (プラストークン) の詐欺グループが管理するウォレットから、Huobi上の26の主要なOTCブローカー（当社が以前に違法資金の取り扱いを行っていると特定した業者）のいずれかへと移動するビットコインの量を指します。
- Tether 取引高。 オフチェーン の取引高とは、Huobiで取引されたビットコインの量を指します。この指標を選んだ理由は、当社の分析から、PlusToken (プラストークン) の詐欺師たちが、盗んだビットコインを常にTether に交換し、その後法定通貨 の通貨に換金している可能性があることが分かっているためです。しかし、これらの送金はブロックチェーン ではなく、Huobiの注文帳にのみ記録されているため、そのうちのどれがPlusToken (プラストークン) の詐欺師によるビットコイン売却によるものか、あるいは取引所の他のユーザーによるものかを見分ける方法がありません。
我々の仮説は、以下の2つの部分から構成されています：
- オンチェーン の取引量が増加すれば、OTCトレーダーがPlusToken (プラストークン) のウォレットからビットコインを受け取り、その後それをTether と交換するため、取引量も増加すると予想されます。
- オンチェーン や取引高が上昇した後、市場にビットコインがさらに放出されるため、ビットコインの価格はまもなく下落すると予想されます。
我々の仮説の両方が正しいことが証明された。
我々の結果
上記を見ると、PlusToken (プラストークン) のウォレット送付 では、4月中旬からビットコインの流入が着実に続き、6月下旬の逮捕直前に急増していることがわかります。その後、8月に数回の急増が見られるまで動きはありませんでしたが、9月に入ると送金が再び急増し、留まる で高水準を維持しました。その後、10月にもさらに数回の急増が見られます。我々の仮説通り、オンチェーン のOTCブローカーへの流入の急増は、ビットコイン価格の下落と相関関係にあります。 オンチェーン から取引所へ移動されたビットコインは直ちに取引されるわけではないため、タイムラグが生じる可能性があります。最も顕著な例は9月20日に見られます。この日、PlusToken (プラストークン) の詐欺師たちが、約3,400万ドル相当のビットコインをキャッシュアウト で大量に引き出しました。その後送信 、9月24日から26日にかけてビットコインの価格は着実に下落し、10,000ドル強から約8,000ドルまで下がり、その後約1ヶ月間その水準で推移しました。
では、取引高はどうでしょうか？以下のグラフをご覧ください。
ここでも、我々の仮説は正しかったことが証明されました。予想通り、PlusToken (プラストークン) のウォレットが送付 からHuobiのOTCブローカーに対して大量のビットコインを送金した数日後の9月23日から、Tether でのビットコイン取引が増加していることが確認できます。その直後の9月24日、ビットコインの価格は下落し始めました。
この分析から、PlusToken (プラストークン) での出金とビットコインの価格下落には相関関係があるという結論が導き出されます。
因果関係を証明できるでしょうか？
ビットコインの価格下落がPlusToken (プラストークン) の資金引き出しによるものだと断定することはできません。価格下落が資金引き出しに偶然重なっただけであり、実際には別の要因によるものである可能性もあります。 この因果関係の問題を解明するため、9月23日から28日にかけての取引量の増加がビットコインの価格変動性にどのような影響を与えたかを検証する回帰分析を実施しました。通常であれば、取引量が価格そのものにどのような影響を与えるかを検証するところですが、今回測定対象とした期間において、ビットコイン価格の大きなおつり は1回（9月24日）しか発生していません。 統計的な因果関係を検証し、結果が外れ値によって左右されていないことを確認するには、変動の大きい指標が必要です。特定の時点におけるビットコイン平均価格からの乖離を測るボラティリティは、そのための十分な変動性を有しているだけでなく、PlusToken (プラストークン) からの資金引き出しがビットコイン価格にどのような影響を与えるかについても示唆を与えてくれます。
我々の回帰分析によると、9月23日から28日までの期間において、PlusToken (プラストークン) からHuobi OTCブローカーへの送金とビットコイン価格の変動性との間に、わずかではあるが統計的に有意な正の相関関係が見られた。
こうした資金引き出しは、主に2つの経路のいずれかを通じてボラティリティの上昇を引き起こしたと考えられます。一つは、ビットコインの供給数 （市場支配率）を高め、市場の力学を変えることで直接的にボラティリティを上昇させるケース。もう一つは、トレーダーの市場に対する認識に影響を与えることで間接的にボラティリティを上昇させるケースです。なお、PlusToken (プラストークン) での資金引き出しは、ビットコインの価格に影響を与える可能性のある多くの要因のうちの1つに過ぎないことを念頭に置いておく必要があります。 メディアの報道、組織的な相場操縦 活動、アルゴリズム取引のエラー、あるいはその他数多くの要因も、ボラティリティの要因となっている可能性があります。しかし、PlusToken (プラストークン) の影響を除けば、調査対象期間におけるボラティリティの急激な上昇について、これらの要因のいずれか一つだけでは説得力のある説明にはなりません。
残念ながら、PlusToken (プラストークン) の資金を保有するOTCブローカーによる取引と、Huobiで行われるその他のすべての取引とを区別することはできないため、PlusToken (プラストークン) からの出金がビットコイン価格の下落を引き起こしたと断定することはできません。しかし、これらの出金がビットコイン価格の変動性を高めていること、そしてビットコイン価格の下落と有意な相関関係にあることは言えるでしょう。
不正と闘うべきさらなる理由
現時点で、少なくとも20,000ビットコイン（約1億5,000万米ドル相当）がまだ現金化されていない。こうした現金化とビットコインの価格との相関関係が今後も続くかどうか、その動向に注目したい。この分析とこれまでに観察された影響を踏まえると、不正に取得された巨額の資金の現金化は、仮想通貨の価格を下落させる可能性が高い。
「PlusToken (プラストークン) 」詐欺は、仮想通貨詐欺が一般市民にどのような被害をもたらすかを如実に示す事例であり、取引所、法執行機関 、そして規制当局のすべてにとって警鐘となるべきものです。この事案 において、何百万人もの詐欺被害者は、騙されて手放してしまった資金を二度と取り戻せない可能性が高いでしょう。OTCブローカーが監視の目を逃れて営業することを許せば、犯罪者にとって不正に得た資金を洗浄するための簡単かつ明白な手段を与えてしまうことになります。取引所はKYC を実施し、取引活動を監視すべきです。 世界中の規制当局は、これを消費者保護の問題として認識し、将来このような詐欺が発生しないよう、マネーロンダリング対策 の規制をどのように適用すべきかを検討すべきです。
このブログは、『Chainalysis 』誌の2020年版「暗号資産 」犯罪レポートからの抜粋です。 こちらをクリックして をクリックして、全文をダウンロードしてください！
