【続報4】NEM(XEM) 579億円の不正引き出し事件、資金洗浄で使われた取引所をチェック

コインチェックのNEM(XEM)579億円の不正引き出し事件は、未だに補償時期の目途が経っていない状況になります。一部報道では、既に100億円分のNEMが換金され、資金洗浄されたとされています。

TwitterでNEMの行き先を追っている方々によると、流出したNEMは次々と大手の仮想通貨取引所で資金洗浄が行われている実態が浮き彫りになってきました。

これまでのおさらい
引き続き資金洗浄が続いている
1. 単眼愛（モノアイ）氏の追跡ツイート
2. Masafumi Negishi氏の追跡ツイート
追跡調査からわかること

これまでのおさらい

NEM財団が流出NEMが入っているウォレットをマーキング

NEM財団は、流出したNEMが入っているウォレット、その後NEMが転送されたウォレットにマーキングを行いました。

これにより、モザイク付きのウォレットと取引するとヤバイ資金に手を付けるということになるため、取引所ではウォレットの取引は凍結され、犯人は実質的に換金不能になってしまうはずでした。

犯人がダークウェブでNEMを売りさばく

その後、犯人はダークウェブ上(匿名ネットワークTor上からしかアクセスできない)にNEMの取引所を資金洗浄目的で開設しました。

この取引所では、NEMを市場価格の16％割引で買うことができ、BTCかLTCで決済できるというものでした。

ダークウェブ上で購入されたNEMが資金洗浄されていく

犯人がダークウェブ上でNEMを売りさばくことに成功し、判明しているだけでも以下の取引所で換金されていることが確認されています。

前回投稿時までに判明していた資金洗浄の場となった取引所：

Changelly
Yobit
Zaif
Cryptopia
Loyalcoin
HitBTC

引き続き資金洗浄が続いている

筆者が注目している、NEMを追跡している方々のツイートをご紹介します。

単眼愛（モノアイ）氏の追跡ツイート

単眼愛（モノアイ）氏のTwitterアカウントはこちら→@mono_i_love

5億 $XEM 盗んだ犯人からダークウェブでXEM買った日本人が事情聴取されている一方、ダークウェブ販売用の犯人アドレスは何度か代わった模様。例の如く盗難XEMを買ってZaifに送る人の他、HitBTC（英国の仮想通貨取引所）に送る人も複数確認。https://t.co/zpyJQJfdsX pic.twitter.com/GLwOEgHSUR

? 単眼愛（モノアイ） (@mono_i_love) 2018年2月11日

コインチェックから盗まれた5億 $XEM の現状。実行犯からの送金履歴をShimizuさんツールで図示すると、既に取り返しが付かないのが分かる。ダークウェブ上で、盗難XEM購入者を使った資金洗浄は順調の模様。現在犯人は時価11億円のXEMをダークウェブで販売中。高笑いが聞こえるhttps://t.co/L0V50CPeqb pic.twitter.com/ykSQQ0g31o

? 単眼愛（モノアイ） (@mono_i_love) 2018年2月19日

盗まれた5億 $XEM は徐々に市場に戻り、犯人と善意の第三者ヅラしてダークウェブで犯人からXEMを安く買った人達が儲けるという結果になりつつある。その儲けはどこから来たか考えると面白い。XEMを盗まれた人の分はコインチェックが補償することを考えると、CCの原資から、が妥当なのかな

? 単眼愛（モノアイ） (@mono_i_love) 2018年2月19日

そのコインチェックの原資もアルトコインの売買手数料（往復10％）で顧客から搾取したJPYが主。となると、CC顧客がアルトコインを買う時に、CCへ相場より高く払った分のお金が、犯人とダークウェブ上の購入者の懐に流れているとも言えるのかな？　CC顧客はもっと犯人達を怒っていい

? 単眼愛（モノアイ） (@mono_i_love) 2018年2月19日

[the_ad id=”7916″]

Masafumi Negishi氏の追跡ツイート

Masafumi Negishi氏のTwitterアカウントはこちら→@MasafumiNegishi

日課みたいになってきたので、一応つぶやいておくと、今日の出金額は約 1,600万 XEM、累計では 8,300万 XEMを越えました。2/14からのハイペースが続いています。

? Masafumi Negishi (@MasafumiNegishi) 2018年2月18日

今日はさらに出金のペースが加速したようです。1日で 2,760万XEM、累計で 1億 1,100万を越えました。うーむ。

? Masafumi Negishi (@MasafumiNegishi) 2018年2月19日

販売用アドレスへの XEMの補充が間に合ってなくて、売り切れになっちゃいそう…w

? Masafumi Negishi (@MasafumiNegishi) 2018年2月20日

これまでは余裕をもって資金を補充していたように見えるのですが、何かトラブルでしょうかね。残高 69 XEMのまま販売が止まっているようです。

? Masafumi Negishi (@MasafumiNegishi) 2018年2月20日

午前中は昨日からのハイペースが続いていましたが、午後になって残高が不足し、販売が止まっている状態ですね。1日の出金は約 1,620万 XEM、累計では 1億 2,730万 XEMを越えたところ。

? Masafumi Negishi (@MasafumiNegishi) 2018年2月20日

昨日の残高不足による販売一時停止の影響か、今日の再開後の出金ペースも低調でした。出金額は約 470万 XEM、1,000万を下回ったのは 2/13以来です。

? Masafumi Negishi (@MasafumiNegishi) 2018年2月21日

2/21から販売を再開したものの、それまでの取引額の大半を占めていたアドレスの取引が再開後はありません。そのため出金ペースはかなり低くなっていて、今日は約 83万 XEMです。

? Masafumi Negishi (@MasafumiNegishi) 2018年2月22日

過去 1週間は onion serviceの販売サイトからハイペースで出金が続いていましたが、主な受け入れ先だった取引所が XEMの入金を停止しているため、行き場がなくなって 2/21から販売は低調なようです。今日は約 65万XEMで、大半は CoinPaymentsへ流れています。累計では約1億3,340万XEMです。

? Masafumi Negishi (@MasafumiNegishi) 2018年2月23日

CoinPayments行きの金額じわじわ増えてますね。ウォレットに入金後、すぐに Bittrexなどに出金しているので、Mosaicを消すための中継に使ってる感じです。この経路自体は以前からですが、昨日あたりから金額が増えはじめました。ほかの経路がつぶされているからでしょうかね。

? Masafumi Negishi (@MasafumiNegishi) 2018年2月24日

今日は販売サイトからの出金ペースがやや上がり、約 260万XEMでした。累計では約 1億 3,610万XEM。今日はほとんどが CoinPayments経由で Bittrexへ。複数のアドレスに分散させていますが、取引所への送金メッセージは 2つしかないので、2グループ(あるいは同一グループ)だと思われます。

? Masafumi Negishi (@MasafumiNegishi) 2018年2月24日

今日の販売サイトからの出金は約 160万XEM、引き続きCoinPaymentsからBittrexへの経路が主に使われました。しかし午後からはストップしているので、取引所で何か対応があったのかもしれません。かわって、Livecoin と Zaif にそれぞれ少額ですが流れています。

? Masafumi Negishi (@MasafumiNegishi) 2018年2月25日

昨日から継続して Zaif に流れてますね。累計で 60万XEM越えたところ。複数アドレスに小分けして、CoinPaymentsを経由してから入金しているので Mosaicついてないんですが、これ Zaif さん気付いて対応してるのかな。入金用メッセージは 4ce2b8d0afa7761c ですね。

? Masafumi Negishi (@MasafumiNegishi) 2018年2月26日