仮想通貨盗難

"チェーン上の探偵"ZachXBTがケーススタディを発表し、インドの詐欺団体に関与する暗号資産の事件で、関係者が資産が凍結された後に逆に法執行機関に自ら通報したことが注目を集めている。この事件は、あるユーザーが2025年3月にChangellyで約5.73 BTC（約47.5万ドル）が凍結されたと助けを求めたことから始まった。その後のチェーン上の分析により、この資金はアメリカのユーザーを対象とした複数のソーシャルエンジニアリング攻撃やビットコインATMに関連する盗難事件に遡ることができ、累計で100万ドルを超える金額が関与しており、多くの高齢者被害者がいることが明らかになった。調査によると、当事者は資金の出所についての説明が何度も変わり、「貸付」「ボスからの送金」「2014-2015年の投資」などの異なる主張があり、証拠の連鎖には明らかな矛盾が存在している。さらに注目すべきは、このユーザーが2025年12月にインドで警察に通報し、凍結された資金を取り戻そうとしたこと（事件番号3207-P/2025）。その後のチェーン上の証拠収集とメールデータ分析により、彼は資金の中継役である「ミュール（資金搬送者）」である可能性があり、一部の銀行書類と彼の身元情報が一致しないことが示された。ZachXBTは、このようなケースはソーシャルエンジニアリング攻撃と国境を越えた資金移動が依然として続いていることを示しており、ユーザーに対して疑わしい出所の資金とのやり取りを避けるよう警告している。そうしないと、コンプライアンスの凍結や法的リスクを引き起こす可能性がある。

《検察日報》によると、林某、曾某、戴某は、仮想通貨の取引を口実に計画的に被害者のデジタルウォレットの秘密鍵を盗撮し、仮想通貨が入金された後に被害者のウォレットに秘密裏にログインして取引を取り消し、関連する仮想通貨を自らの管理口座に戻した。3人はそれぞれ3回犯行を行い、被害者に合計66万元の経済的損失を与えた。一審の裁判所は、仮想通貨の価値計算方法や量刑基準に関する明確な司法解釈が欠如している状況下では、被害者の購入金額66万元を直接根拠にして関与した金額が特に巨大であると認定するのは適切ではないと判断し、「その他の重大な情状」に基づいて量刑を行い、3人に対してそれぞれ8年から5年6ヶ月の有期懲役を言い渡し、罰金を科した。湖北省武漢市漢陽区検察院はその後、抗訴を提起し、武漢市検察院は抗訴を支持した。検察側は、一審の裁判所の法律適用が誤っており、量刑が軽すぎると考えている。武漢市検察院の検察官代文涛は、被害者に明確な損失額が参考にできる場合において、仮想通貨の価値を認定できないとするのは論理的矛盾と法律適用の誤りがあると述べた。司法実務においては、転売価格や取引価格を盗難額の認定に用いることが主流のやり方となっており、被害者が実際に支払ったコスト価格をもとに仮想通貨の価値を認定することには事実、法律、実務の根拠がある。武漢市中級裁判所は二審で検察側の意見を採用し、原判決の該当部分を撤回し、盗難額を特に巨大であると認定し、主犯の林某に対して有期懲役10年6ヶ月を言い渡し、共犯の曾某、戴某にはそれぞれ有期懲役8年を言い渡し、各々に罰金を科した。

武漢市公安局青山区分局のネットワーク安全隊の警官郭庭宇は、湖北省で初めての仮想通貨盗難事件の捜査に参加し、資金の流れを追跡し、偽のウォレットコードを分析するなどの方法で、1億円を超える資金が関与する盗難グループを特定し、全ての5人の容疑者を逮捕しました。このグループは、偽の仮想通貨ウォレットアプリを開発し、ユーザーにダウンロードを促して盗難を実行し、累計ダウンロード数は数万回に達しました。郭庭宇は、仮想通貨犯罪に関与する複数の事件の捜査にも参加しています。

据 Coindesk 报道，美国司法部检察官和调查人员在持续追捕朝鲜不法分子的过程中，新增查获价值 1500 万美元的 USDT，五名被告认罪。根据认罪协议相关的法庭文件，美国和乌克兰的中间人协助朝鲜人员在美国公司获得远程 IT 工作。这些中间人提供自己的虚假身份或盗用的身份信息，并将受害公司提供的笔记本电脑安置在美国各地的住所，以制造 IT 人员在美国本土工作的假象。这些被告的欺诈性就业计划共影响了 136 家以上的美国受害公司，为朝鲜政权创造了超过 220 万美元的收入，并导致 18 名以上美国人的身份信息泄露。此外，一个名为"高级持续威胁 38"（APT38）的朝鲜军方黑客组织于 2023 年在四个海外虚拟货币平台上实施了数百万美元的虚拟货币盗窃案。在 APT38 成员继续洗钱的同时，美国政府冻结并扣押了价值超过 1500 万美元的虚拟货币，目前正寻求没收这些虚拟货币，以便最终归还给合法所有者。朝鲜利用这两种计划为其武器和其他优先事项筹集资金，违反了制裁规定。

ChainCatcher のメッセージ、衡南公安が仮想通貨盗難事件を解決しました。調査の結果、被害者の彭さんはソーシャルプラットフォームを通じて仮想通貨の取引チャネルを見つけ、仮想通貨を購入し、相手と対面で現金取引を行っている際に、犯罪グループによりピンホールカメラでアカウントのログイン確認コードを盗撮されました。その後、技術手段を用いて彭さんのアカウントを盗み、財物を移転させ、最終的に何も得られず、彭さんは合計で120万元の損失を被りました。現在、犯罪容疑者6人は窃盗罪の疑いで公安機関により法的に拘留されています。

ChainCatcher のメッセージによると、新華社の報道で、重慶市公安局の二江新区分局が仮想通貨盗難事件を成功裏に解決し、関与した金額は約 40 万元人民元で、3 名の犯罪容疑者が逮捕されました。事件は 2024 年 6 月末に始まり、二江新区分局の天宮殿派出所が管轄内のあるテクノロジー会社からの通報を受け、同社のアカウントから 260 万以上の BLAST トークン（仮想通貨）が盗まれたと報告されました。警察は取引経路と資金の流れを分析し、迅速に犯罪容疑者の陽某、呉某、盛某を特定し逮捕しました。調査の結果、3 名の容疑者は全員そのテクノロジー会社の元従業員であることが判明しました。彼らは職務の便宜を利用して、会社のコンピュータに悪意のあるコードを植え込み、会社の仮想財布のアドレスと秘密鍵を盗みました。6 月 26 日の夜、会社の仮想財布がゲーム公式から配布された BLAST トークンを受け取った後、容疑者はすぐにトークンを事前に準備した財布に移し、その後現金化と分配を行いました。現在、3 名の容疑者は盗難罪の疑いで検察機関によって法的に逮捕され、事件はさらに捜査中です。

ChainCatcher のメッセージ、宜興で不法に他人の仮想通貨ウォレットの権限を取得し、被害者の仮想通貨を盗む目的で行われた事件が摘発されました。担当検察官は、他人の仮想ウォレットの権限を秘密裏に取得するために、被告人の王某が他者と共謀して表面上はブロックチェーンプロジェクトのウェブサイトを制作し、被害者の潘さんのウォレットの管理権限を取得したことを発見しました。統計によると、王某は潘さんのアカウント内の13万の仮想通貨を移動させ、自分の銀行口座に換金し、潘さんに90万元以上の経済的損失を与えました。最近、宜興市検察院が公訴を提起し、裁判所は盗難罪で被告人の王某に対し、懲役11年及び相応の罰金を科しました。

ChainCatcher のメッセージによると、上海市徐汇区人民検察院は公式の公衆アカウントを通じて、地元の警察がバックドアプログラムを利用して違法に仮想通貨を盗む事件を解決したと発表しました。関係者によると、捜査の過程で、火币 HTX は上海公安と協力して調査証拠を収集し、オンチェーンデータを利用して犯罪者を特定し、警察が迅速にこの事件を解決するのを支援しました。本件では、被害者の欧某があるウォレットソフトウェアで数百万元相当の仮想通貨を盗まれました。調査の結果、欧某が使用していたウォレットソフトウェアにバックドアプログラムを埋め込んだ4人のウォレット開発者がいることが判明し、ユーザーの秘密鍵やリカバリーフレーズなどの情報を取得しました。そのうちの1人が欧某の仮想通貨を盗みました。最終的に、徐汇区人民法院は不正にコンピュータ情報システムのデータを取得した罪で、4人の被告に対して懲役刑と罰金を科しました。本件の成功した解決と法院の判決は、他人の仮想通貨を盗む行為が犯罪であることを示しており、国家は仮想通貨資産を保護するだけでなく、仮想通貨に対する犯罪を取り締まることも示しています。

ChainCatcher のメッセージによると、韓国の聯合ニュースが報じたところでは、アメリカと韓国は今週、北朝鮮のサイバー脅威に関する作業部会を開催しました。会議の声明によると、アメリカと韓国は北朝鮮の悪意のあるネットワーク活動、特に仮想通貨の盗難に対処するために広範な行動を取っているとのことです。ChainCatcher 以前の報道によると、SlowMistがツイートしたところでは、CoinsPaid、Atomic、Alphapoの攻撃者は、いずれも北朝鮮のハッカー組織Lazarus Groupである可能性があります。

ChainCatcher のメッセージ、ブロックチェーンセキュリティ機関 Hacken がツイートしたところによると、Alphapo のホットウォレットから盗まれた 2300 万ドルの資金のうち、1100 万ドルが Avalanche Bridge を通じて BTC にブリッジされ、残りの資金は最初が "0x040a" と "TJF7md" の攻撃者アドレスにあります。盗まれた資産には以下が含まれます：1.002 億枚の FTN、600 万枚の USDT、2500 枚の ETH、10.8 万枚の USDC、1.18 億枚の TRX、43 万枚の TFL、1700 枚の DAI。

ChainCatcher のメッセージによると、海外メディアの報道で、マサチューセッツ州の2人のアメリカ人男性が SIM カードの「スワッピング」脆弱性やその他のハッキング技術を使用して約 33 万ドルの暗号通貨を盗み、多くの被害者のソーシャルメディアアカウントに侵入したとのことです。これらの犯罪に対して、彼らはそれぞれ 2 年と 1 日、2 年と 7 日の懲役刑を言い渡されました。報告によると、SIM スワッピングは、犯罪者が被害者の電話番号を制御し、そのオンラインアカウントにアクセスするために使用する技術です。犯罪者は、携帯電話会社を欺いて、被害者の電話番号をネット犯罪者が制御する SIM カードに再割り当てさせます。（出典リンク）