クイック概要
製品概要
本稿では、仮想通貨、特にビットコインを介した資金洗浄の手口について考察する。複数のアドレスとスキミング（送金ごとに少額を差し引く手法）を用いた不審な取引を追跡した実際の調査事例を紹介する。ブロックチェーン分析ツールは、ランサムウェアに関連するアドレスを含む、アドレス間のつながりを明らかにするのに役立つ。本稿は、不正な金融活動を検出する上で、取引履歴の追跡とお釣りアドレスの理解がいかに重要であるかを示す。
キーポイント
- スキミング手法を用いたビットコインの資金洗浄事例について説明する。
- 各取引で資金が抜き取られ、残りが次の宛先に送金された。
- 関連するすべてのアドレスが変更されていることから、単一の組織による支配が示唆される。
- ランサムウェアに関連するアドレスが、資金洗浄の連鎖の一部だった。
- 資金洗浄された資金はすべて最終的にバイナンス取引所のアドレスに戻された。
- WalletScanのようなブロックチェーン分析ツールは、パターンを追跡する上で非常に重要です。
FAQ
- 仮想通貨の資金洗浄におけるスキミングとは何ですか？
- スキミングとは、資金を複数のアドレスを経由して送金し、それぞれのアドレスが一部を留保することで、追跡を困難にする手口である。
- ビットコイン取引の追跡において、お釣りアドレスが重要なのはなぜですか？
- お釣りアドレスは、取引で残った資金を受け取るために使用され、その再利用はアドレスに対する共同管理を示唆する可能性がある。
- ランサムウェアのアドレスはどのように特定されたのですか？
- 公開されたコメントや取引履歴から、そのアドレスは過去のランサムウェア攻撃と関連付けられた。
目次
仮想通貨マネーロンダリングの迷路へ
暗号通貨の場合、匿名性の魅力は、次のような違法行為の暗い裏世界と結びつくことが多い。 マネーロンダリングブロックチェーン取引の複雑さを理解することは、金融犯罪と闘おうとする法執行機関や金融機関にとって不可欠です。 Cybertrace ビットコインアドレスがマネーロンダリング計画に巻き込まれているかどうかを分析します。特に、悪名高いスキミングと呼ばれる手法に焦点を当てます。実際の調査と実例を通じて、疑わしい取引を追跡するために使用されている手法を明らかにし、マネーロンダリングとの戦いにおけるブロックチェーン分析の重要な役割を明らかにします。 金融詐欺.
さあ、早速始めましょう。
捜査
私たちの調査は、別の会社と提携したビットコイン (BTC) 取引のデューデリジェンス要求から始まりました。この取引では、あるアドレスから別のアドレスに約 14,000 ドルが送金されたことが示されています。ブロックチェーンスキャナーを使用すると、送信アドレスが有名な暗号通貨取引所バイナンスによって所有されていることが判明しました。このアドレス自体は、取引所の顧客が自分のアカウントから資金を引き出すために使用されていました (ブロックチェーン スキャナー Web サイトに匿名ユーザーが投稿したいくつかのコメントによると)。受信者のアドレスは、所属が不明な単なるランダムなアドレスであるように見えました。つまり、私が指定するランダムなアドレスに送金するBinance Withdrawalsアドレスがあります。
暗号コインランドリー: ビットコインのマネーロンダリングを追跡する方法
したがって、最初の取引はおそらく資金の引き出しであり、ここでは何も興味深いものではありません。 Exchange 引き出しアドレスには過去に数千件の取引があり、誰から見ても無害であるように見えました。引き出しアドレス (以下、アドレス 1 と呼びます) はほとんど活動をしていませんでしたが、数日後に 2 番目のアドレス (アドレス XNUMX) に資金を送金し、さらにそのアドレスから XNUMX 番目、XNUMX 番目、XNUMX 番目、および XNUMX 番目のアドレスに資金が送金されました。それからXNUMX番目。
WalletScan 内のすべてのアドレスを検索すると、アドレス 5 がランサムウェアに関連付けられていることがわかります。
ランサムウェア アドレスへの暫定的なリンクを発見したため、私たちはアドレスのトランザクション履歴をさらに調査しました。
点をつなぐ: 仮想通貨マネーロンダリングを追跡する方法
取引履歴
すべてのアドレスのトランザクション履歴をさらに調査したところ、アドレス 6 には数千件の以前のトランザクションがあり、すべてのトランザクションがそのアドレスに入力されたことが判明しました。これは、アドレス XNUMX が交換アドレスであることを示す強力な指標です。
さまざまな Web サイトに投稿された個人的なコメントをさらに調査したところ、アドレス 6 は Binance が所有していたことがわかりました。
したがって、資金の追跡は、ランサムウェア関連のアドレスからバイナンス取引所に資金が送信されることで終わります。
取引金額
資金取引をさらに詳しく調べると、次のことがわかりました。
アドレス 1 は $14,000 (当時) 相当の BTC を受け取り、その後、$11,200 相当の BTC をアドレス 2 に送信しました。
その後、アドレス 2 は 8,400 ドル相当の BTC をアドレス 3 に送信しました。
アドレス 3 はアドレス 5,600 に 4 ドルを転送しました
アドレス 4 はアドレス 2,800 に 5 ドルを転送しました
アドレス 5 は 2,800 ドルをすべてアドレス 6 に送金しました
各金額は以前より 2,800 ドル減り、各アドレスが同じ金額を維持することを意味します。繰り返しの動作を考慮すると、これは間違いなく接続の証拠です。では、それぞれの住所はお金をどう使ったのでしょうか?
UTXO?
ここで、簡単な背景説明のために一時停止しましょう。ビットコインには UTXO (未使用トランザクション出力) モデルがあり、アドレスから資金の一部だけを送金することはできず、トランザクションごとに資金のすべてを送金する必要があります。
これはどのように作動しますか？ 10BTC のウォレットを持っていて、8 BTC のものを購入したいとします。受信者に 8 BTC を送ることを選択すると、残りの 2 BTC は、同じくあなたが所有する新しい XNUMX 番目のアドレス「変更アドレス」に送られます。変更アドレスは通常、所有する最初のアドレスに変更を送り返します。
多くのブロック スキャナー Web サイトでは、トランザクションのアドレス変更部分が表示されないため、これはすべての BTC トランザクションで発生することに注意してください。
変更アドレスの調査
ブロック スキャナーの結果、各アドレス 1 ～ 5 には資金の送受信という XNUMX つのトランザクションしか行われていないことがわかりました。次に、アドレス変更を調べるためにトランザクションを詳しく調査し始めました。
そしてここで、アドレス 1 がアドレス 11,200 に 2 ドルを送金したとき、2,800 番目のアドレスにも 6 ドルが送金されたことがわかりました。そのアドレスはアドレス 2 であることが判明しました。同様に、アドレス 2,800 はアドレス 6 に $3 を送信し、同じトランザクションで残りをアドレス 2,800 に送信しました。 T 他のアドレスも同様に、それぞれ $6 をアドレス XNUMX に送信し、残りをアドレス XNUMX に送信します。
紛らわしいですか？
視覚化しましょう。私たちは当初、資金の流れを直線として見ていました。
しかし、資金が複数の回線を経由して最終的にアドレス 6 に送られていることが判明しました。
このパターンを見るとすぐに、資金洗浄が行われていることがわかります。ここでの資金の流れは、マネーロンダリングで最も頻繁に使用される手法の 1 つである「スキミング」の典型的な例です。
スキミングとは、あるアカウントから同じ人物が所有する別のアカウントに資金が送金されることを意味し、各アドレスは上部から少しずつ「スキミング」され、資金の一部が同じ最終受信者に送金されます。受取人の観点から見ると、異なるアドレスから複数の資金送金を受け取っていることになります。受信者には、これらのアドレスすべてが相互にリンクされていることがわかりません。
アドレス (Binance アドレスを除く) が同じ人物によって所有されていることはどのようにしてわかりますか?各アドレスは前のトランザクションの変更アドレスであるためです。
アドレス 1 がアドレス 6 (意図された受信者) に資金を送金し、同じトランザクションで残りをアドレス 2 に送金した場合、実際には 2 が変更されたアドレスであることを意味します。アドレス 2 は 6 に送金し、残りは 3 に送金され、このパターンが 4 と 5 にも続きます。これらはすべてアドレスが変更されたため、すべて同じ人物が所有していたということになります。つまり、アドレス 1 の所有者は、ランサムウェア関連のアドレス 5 の所有者でもあります。
したがって、その人の身元は分からないものの、彼らはバイナンスから資金を引き出し、資金洗浄（その過程でランサムウェアのアドレスを使用）し、その後全額をバイナンスに送り返したことがわかります。
要約すると、資金の追跡、マネーロンダリング活動の特定、住所変更、スキミング モデルの方法を説明しました。この例は特別なものではなく、調査員が独自の調査で同じ特徴を確認する可能性が非常に高くなります。
この知識を踏まえた上で、デジタル環境が進化するにつれて、金融犯罪の手口も進化していることを覚えておく必要があります。このため、ブロックチェーン分析の進歩や次のような新しいツールを理解し評価することが非常に役立ちます。 Cybertraceのウォレットスキャン.
スキミングの戦術の複雑さを理解し、 ブロックチェーンフォレンジック研究者も進化し、競争相手に対して優位性を維持できるようになります。
ゲストの著者
著者紹介:
Tom Caliendo は、コンピューター スキルの有無にかかわらず、調査員が OSINT をどのように使用できるかに焦点を当てた書籍『The Open Source Intelligence Guide』の著者です。
トムは、新たな脅威とインターネットの隠れ層をカバーするサイバーセキュリティ ジャーナリストです。彼は研究および文学会社Brockett Consultingの共同創設者です。 ブロックコンサルティング.com.
トムは生涯研究者であり、OSINT の可能性について他の人を教育することに情熱を持っています。彼は、民間調査、暗号通貨調査、アーカイブ調査、倫理的ハッキング、家系図など、さまざまな調査分野のライセンスを取得しており、経験を積んでいます。
彼はバージニア州に住んでおり、庭師であり、蜂愛好家であり、5 歳の子供を追いかけるのが得意です。
彼の本はアマゾンで入手できます –https://www.amazon.com/Open-Source-Intelligence-Guide-Anything/dp/B0C9SH1NWL
トムのウェブサイト – TheOsintGuide.com でフォローしてください
Twitter - https://twitter.com/DeepWebOsint
Instagram – https://www.instagram.com/theosintguide_book/