2025年3月7日、米国司法省（DOJ）は、ドイツおよびフィンランドの当局と連携し、世界のサイバー犯罪経済に深く関与しているロシアを拠点とする仮想通貨取引所「Garantex」の活動を阻止したと発表した。
この捜査の結果、ドイツとフィンランドにあるガランテックスのドメインおよびサーバーが差し押さえられ、2,600万ドルを超える不正資金が凍結されたほか、数億ドル相当の仮想通貨のマネーロンダリングを指揮したとされる同社の管理者、アレクセイ・ベシオコフ氏およびアレクサンドル・ミラ・セルダ氏に対して刑事告発が行われた。
長年にわたり、Garantexは金融犯罪の主要な助長者であり、ランサムウェア グループ、ダークネットマーケット（DNM）、およびその他の制裁対象団体によるマネーロンダリングを助長してきました。2022年4月に米国財務省外国資産管理室（OFAC）（OFAC ）から制裁を受けたにもかかわらず、Garantexは引き続き規制を回避し、米国に拠点を置く団体との取引を行っていました。 違法な暗号資産 活動を無力化する するための国際的な取り組みが強化される中、今回の摘発は重要な成果となった。
Garantexとは何ですか？
Garantexは、単なる規制のない暗号資産 取引所にとどまらず、ロシアの違法暗号資産 経済の要であり、世界中の違法行為者たちにとって重要な仲介者 の拠点でもあった。
2022年のハイドラ・マーケットの閉鎖は サイバー犯罪界にとって大きな打撃となったが 、ガランテックスは引き続き運営を続け、ランサムウェア グループ、麻薬密売組織、制裁対象団体などの国際犯罪組織にサービスを提供し、2019年以降、少なくとも960億ドルの取引を処理してきた。
違法な資金取引におけるガランテックスの役割：
- Conti、Black Basta、Playといったランサムウェア グループの主要な資金洗浄拠点として機能し、過去3年間で発生した最大規模の攻撃の一部にも関与し、米国を拠点とする被害者に甚大な影響を与えた。
- 麻薬密売に関連する資金や児童性的虐待資料（CSAM）など、DNMに関連する数百万の資金を移動させた
- 米国を拠点とするブロックチェーン プラットフォームがハッキングされ、盗まれた少なくとも2,200万ドルをマネーロンダリングした
- ロシアの高リスクなサイバー犯罪者フォーラムと関連しており、テロ資金供与
公開された起訴状によると、ガランテックスの経営陣は、違法行為を隠蔽するために意図的な措置を講じていた。ロシア当局がミラ・セルダの口座に関する記録の提出を求めた際、ガランテックスは虚偽の情報を提供した。2022年に金融犯罪取締局（OFAC ）から制裁を受けた後も、ガランテックスは米国に拠点を置く事業体との取引を継続し、検知を逃れるために業務体制を再構築した。その一環として、コンプライアンス対策を回避するために、ウォレットアドレス の頻繁な変更も行っていた。 さらに、Garantexは米国で広範な金融取引を行っていたにもかかわらず、連邦規制で義務付けられているにもかかわらず、FinCENへの登録を一度も行わなかった。
Garantexの違法なオンチェーン の活動実態を検証する
Garantexは、暗号資産 エコシステムにおいて最も活発なマネーロンダリングプラットフォームの一つであり、世界規模でのサイバー犯罪を助長していた。Garantexに関連する違法活動の実際の規模は、違法なアドレス が引き続き特定されていることから、実際にははるかに大きいと見られるが、入手可能なデータからは、サイバー犯罪を助長する上での同プラットフォームの役割が明確に浮かび上がっている。
Garantexの取引総額のうち、違法取引が占める割合は少なくとも1.35％に上った。一見するとわずかな割合に見えるかもしれないが、960億ドルという規模を考えると、この取引所を通じて流れた違法資金は13億ドル以上に達することになる。 これに対し、規制を遵守している大半の集中型取引所（CEX）では、違法取引が総取引高に占める割合はわずか0.14％にとどまっている。つまり、Garantexの違法取引の割合は、その約10倍、つまり871％もの差があったことになる。
エンティティの種類別に分析すると、Garantexが受け取った不正資金の大部分は、詐欺、DNM、および不正行為を行う組織に由来していることがわかります。
以下の Reactor 以下のグラフは、Garantexのオンチェーン が、多種多様な違法組織と結びついていることを示しています。
Garantexのオンチェーン における提携先には、以下の企業が含まれます：
- ラザルス グループ：北朝鮮政府が支援するハッキング グループで、最近の約15億ドル規模のBybitハッキング を含む、暗号資産 での大規模な資金流出事件に関与している。
- SouthFront：悪質な影響工作を行ったとして制裁措置を受けた親ロシア系の偽情報メディア。
- OMG!OMG! マーケット：違法取引を助長する「ダークネットマーケット 」
- Megaダークネットマーケット:違法な商品やサービスを取り扱う主要なマーケットプレイス
- Solaris Market：サイバー犯罪に関与したもう1つの著名なダークネットマーケット
- エカテリーナ・ヴァレリーエヴナ・ジダノヴァ： ロシアのエリート層やランサムウェア のギャング団のために大規模な暗号資産 マネーロンダリングを行ったとして制裁対象となったロシア国籍者
CSAMに加え、詐欺、盗難資金 、ランサムウェア の運営者や管理者、エクスプロイトキット開発者、および違法商品の販売業者も対象となります。
Garantexの摘発は、暗号資産 の不正利用に対する近年の最も重要な措置の一つであり、サイバー犯罪を支える資金ネットワークを解体する上で、国際協力とブロックチェーン の情報分析がますます大きな役割を果たしていることを示している。
Garantexの今後の展望：ブランド刷新、細分化、移行
Garantexの中核となるインフラが解体されたことで、同社の違法な顧客層は資金洗浄のための新たな手段を模索する可能性が高い。その一例として、同様のインフラや顧客基盤を活用し、別の名称で運営される後継取引所が登場することが考えられる。過去にも、SuexがChatexとして再登場した例など、制裁対象となったロシアの取引所がブランド名を変更して再出発を試みた事例が見られている。
あるいは、単一の代替プラットフォームが登場するのではなく、規模が小さく追跡が困難な取引所やブローカーのネットワークが出現する可能性もある。これは、ハイドラ・マーケット（Hydra Market）の摘発後に生じた「ハイドラ・エフェクト（事案 ）」と同様であり、摘発後、その空白を埋めるために数十もの小規模なダークネット市場が出現した。一部の違法行為者は、単に他の既存の高リスク取引所へ移行する可能性がある。特に、マネーロンダリング防止（マネーロンダリング対策 ：AML）対策が不十分な地域、例えば米国の管轄外で運営されているロシア拠点のプラットフォームなどが挙げられる。
Chainalysis は、Garantexの摘発を受けて違法な資金の流れがどのように変化しているかを積極的に監視しており、後継となる可能性のある組織や、他のプラットフォームへの違法資金の移動を追跡している。
官民連携が、国境を越えたサイバー犯罪との闘いを後押ししている
Garantexの解体成功は、国際的な法執行機関 機関、ブロックチェーン 分析プロバイダー、および業界パートナー間の連携によって実現したものであり、高度なブロックチェーン ツールと取り締まりが、無力化する 広範な違法金融ネットワークを できることを実証した。
リアルタイムの取引モニタリング を活用し、Chainalysis は、最も複雑なマネーロンダリングネットワークであっても、違法資金を追跡するためのツールとトレーニングを捜査官に提供しています。 Garantexの摘発は、国際犯罪をその中核となる金融インフラから断ち切るという点で、重要な節目となります。とはいえ、歴史が示すように、違法な活動を行う者たちは迅速に適応します。Chainalysis は、Garantexの犯罪者顧客層がどこへ移動するかを追跡し続け、その代わりとなる可能性のある他の高リスクな取引所や、事業を再開しようとする後継組織やブランド変更を行った組織を特定していきます。
法執行機関 や官民のパートナーが世界的に連携を強化し続ける中、ブロックチェーン は犯罪目的での悪用にはますます不向きな手段となりつつあり、違法な活動を行う者たちが監視の目を逃れて活動することは、かつてないほど困難になっています。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
