米司法省（DOJ）は、プリンス・グループの会長である陳志氏を「巨大なサイバー詐欺帝国」を運営し、史上最大となる約150億ドル相当のビットコインを押収したとして起訴した。
米国の主張によれば、チェンの犯罪ネットワークはカンボジアで多くの偽装事業を運営し、強制労働を利用してオンライン詐欺行為を行い、カンボジアを国際的な「詐欺農場」の拠点に変えていた。
ルビアンは司法省の提出書類に何度も登場しています。単なるビットコイン採掘会社ではなく、複雑なマネーロンダリングネットワークの重要な一環を担っているのです。
 |
プノンペン（カンボジア）にあるプリンスグループ本社。写真：聯合ニュース |
最大のビットコイン攻撃の被害者
司法省の起訴状と公開情報によると、Lubianは中国を拠点とするビットコインマイニング会社であり、中国やイランを含むいくつかのアジア諸国にマイニング施設を持っている。
ルビアンはかつてビットコインマイニング業界の大手企業でした。かつては世界第6位のビットコインマイニング事業を所有していました。
Lubianは2020年に設立されたばかりですが、同年5月には世界のビットコインネットワークのハッシュレートの約6%を占めていました。同社は、2020年12月に発生した史上最大のビットコイン盗難事件（127,426BTC相当）にも関与していました。
この情報は、ブロックチェーン分析会社アーカム・インテリジェンスによって8月に公開されました。盗難は、ルビアンの秘密鍵生成プロセスにおけるブルートフォース攻撃に対する脆弱性が原因で発生しました。
 |
2020年12月の攻撃後のルビアンのウォレットの現状。写真：アーカム・インテリジェンス |
2020年12月28日の最初の攻撃では、ハッカーはルビアンのビットコイン保有量の90%以上を盗みました。翌日、2回目の攻撃では、オムニレイヤー上のアドレスからさらに600万ドル相当のビットコインとUSDTが盗まれました。
ルビアンは2020年12月31日に残りの資金をすぐに回復ウォレットに移した。当時、盗まれたビットコインの価値は約35億ドルだったが、ルビアンは情報を開示しなかった。
Arkhamのデータによると、攻撃者は世界で13番目に多いビットコイン保有者となった。2020年以降、BTC価格が継続的に上昇しているため、盗まれたコインの価値は5年を経て急上昇している。
ルビアンは資金を取り戻そうと、1,516件の小額取引（合計約1.4BTC相当）を行い、ハッカーに盗まれたビットコインの返還を懇願した。しかし、これらのメッセージは返答されなかった。
突然姿を消した
盗まれたビットコインは2024年7月まで休眠状態にあり、その後新しいウォレットに移され、その後も休眠状態が続きました。現在、ルビアンのマイニング事業に関連するウォレットアドレスには、11,886BTCが依然として保有されています。
Lubianに関しては、同社は何の説明もなく突然事業を停止しました。2021年2月28日、ビットコインのブロック672,636を最後に、Lubianのマイニング事業は終了しました。Compass Miningによると、Lubianは2020年5月から事業停止まで、マイニング能力をフル稼働させ、月平均174ブロックをマイニングしていました。
 |
ビットコインのマイニング能力は、2021年初頭に稼働が停止するまでは世界トップクラスだった。写真：アーカム・インテリジェンス。 |
注目すべきは、司法省の文書によると、チェン氏から押収されたビットコインは2020年に盗まれたものだということです。文書には25のウォレットアドレスが記載されており、押収されたBTCが以前に保管されていたことを示しています。これらは、ビットコインが盗まれたLubianアドレス（チェン氏が管理）です。
司法省の発表の翌日、10月15日、ルビアンに関連するウォレットが、3年間使用されていない状態だった後、突如として9,757BTC（約11億ドル）を他の2つのアドレスに移動しました。数時間後、別のウォレットがさらに2,129BTCを移動しました。転送された合計金額は11,886BTCで、これは2020年の攻撃後にルビアンが復旧用ウォレットに転送したビットコインの金額と一致しました。
同日、アーカム・インテリジェンスは、司法省がルビアンから押収した127,271BTCが米国政府の管理下にあることを確認した。
 |
米国政府は、前回の141億ドル相当のBTC押収に続き、さらに24億ドル相当のBTCを押収したとされている。写真：アーカム・インテリジェンス |
司法省によれば、陳志氏は世界的なサイバー詐欺組織の運営、マネーロンダリング、強制労働の罪で告発されている。
調査結果によると、被害者は「豚の屠殺」という形で騙されていたことが判明しました。この方法では、詐欺師はインターネット上で偽の関係を築き、信頼関係を作り上げ、被害者を偽の取引所やウォレットプラットフォームに投資するよう誘い込みます。
「これは史上最大の仮想資産押収だ」と司法省は公式声明で強調した。
重要なリンク
陳氏のマネーロンダリング活動において、ルビアンは不正な利益を「クリーンな」ビットコインに「変換」する上で重要な役割を果たした。
司法省の提出書類によると、チェン氏は違法な利益を使って、ルビアンとワープ・データ・テクノロジー（ラオスに拠点を置く）という会社が関与する大規模な仮想通貨マイニング事業に資金を提供していた。
「陳氏はかつて、低コストにより利益が莫大であると述べたが、これはつまり、これらの事業の運転資金はプリンスグループが被害者から騙し取った金銭から出ていることを意味する」と文書は述べている。
ルビアンのマイニング事業は、違法な利益とは別に「クリーンな」ビットコインを生み出していた。チェンとその共犯者たちは、その出所を隠蔽するために、この2つの資金を統合した。
 |
チェン氏のウォレットアドレスはビットコインの押収対象となっている。写真：米国司法省 |
たとえば、Lubian アドレスはマイニングとは関係のないソースから多額の資金を受け取っていますが、Lubian ウォレット内の新規ビットコインの割合はわずか 30% 程度です。
FBIの分析により、ビットコインはチェン氏が所有する非ホスト型ウォレットに送金される予定だったことが判明した。
記録によれば、暗号通貨はチェン氏のウォレットに集められる前に、数十、数百のウォレットに分割され、分散されていたという。
FBIはこのプロセスを「スプレー＆ファンネリング」と呼んでいます。これらのパターンは、既存のマネーロンダリング手法と一致しています。
注目すべきは、これらの取引が類似した金額とタイミングで送信されたことです。この類似性は、Exchange-2からのビットコイン（詐欺資金）が、ビットコインマイニングファンドからの取引を模倣するために意図的に送金されたことを示唆しています。これにより、ウォレット内のすべての資金がマイニング活動から発生したものであることを隠蔽し、残りの違法資金を隠蔽することが期待されます。
出典: https://znews.vn/mat-xich-quan-trong-cua-de-che-lua-dao-tran-chi-post1595596.html
コメント (0)