カンボジアの汇旺グループがタイダに2962万USDTを凍結された事件の分析

著者： Bitrace

テザー（Tether USD、以下 USDT）は、テザー社が発行し、ブロックチェーンネットワーク上でスマートコントラクトによって制約され、米ドルに価値を固定した中央集権型のステーブルコインです。USDTは、他の暗号通貨と同様に匿名での移転や無許可での使用が可能であるだけでなく、発行者に大きな調整権限を与え、開発者が特定のアドレスに対してUSDTトークンの増発や焼却、または特定のアドレスのUSDT操作権限を制限することを可能にします。これを業界では「テザーの凍結」と呼んでいます。

このような中央集権的な凍結活動は、通常、世界各国の政府機関からの法執行の要請や、一時的な大規模な暗号セキュリティ事故によって引き起こされ、USDTを利用した違法犯罪活動を阻止し、損害を拡大させないことを目的としています。しかし、USDTが現実の金融システムでの採用が進むにつれて、関連する違法犯罪活動が頻発し、テザーの凍結活動がますます一般的になり、リスクのある暗号資金を不注意に受け取った多くの正常に営業しているweb3企業に対して大きな業務上の悪影響を及ぼし、さらには法的リスクをもたらしています。

本稿では、カンボジアのフイワングループがテザーによって2962万USDTを凍結された事件を例に、これについて分析します。

フイワンのビジネス規模の概要

フイワングループは、カンボジアに拠点を置く大規模な金融グループで、暗号通貨ウォレット、決済、取引保証、保険、暗号通貨取引所などのビジネスセクターを持っています。最も核心的な決済および保証業務では、USDTを大量に使用しており、Bitrace傘下のDeTrustチェーン上のリスク資金監視管理プラットフォームのアドレスマークデータによれば、HuionePay、HuioneGuaranteeの公式およびユーザーアドレス数は18万を超え、現地で最大規模の暗号企業であり、その影響力は東南アジア全体や東アジア地域にまで及んでいます。

Bitraceの監視によると、2022年6月から2024年6月の間、すべての既知のHuionePayおよびHuioneGuaranteeビジネスアドレスの月間資金規模は上昇傾向を維持しており、2022年6月の最低10.3億USDTから2024年4月の最高83.9億USDTに達し、2年間で総資金規模は1023.97億USDTに達しました。

この期間中、Huione関連のビジネスアドレスも常に大規模な準備金を保持していました。2022年6月から2024年6月の間、すべての既知のHuionePayおよびHuioneGuaranteeビジネスアドレスの日平均残高は3568万USDTに達しました。

東南アジアは不法分子が暗号通貨を利用して違法活動を行う高発生地域であるため、Huioneのビジネスアドレスは一定程度影響を受けています。HuioneGuaranteeが使用しているコアビジネスアドレスTL8TBpを例にとると、Bitraceの監視によれば、2023年7月1日から2024年6月30日の間に、そのアドレスには合計21.58億USDTが流入し、その中にはギャンブルの高リスク資金0.35億（1.62%）、黒灰産取引の高リスク資金3.39億（15.71%）、マネーロンダリングの高リスク資金0.54億（2.50%）、詐欺の高リスク資金0.02億（0.09%）が含まれています。

フイワンの凍結アドレス資金分析

2024年7月13日、Tronscanは波場ネットワークのアドレスTNVaKWがテザー社によって制限され、その中で2962万USDTが凍結されて移転できないことを示しました。Bitraceは直ちに調査に介入しました。

初期調査の結果、TNVaKWが作成されてからわずか5日後に、総資金取引規模が10億USDTを超え、多数のHuionePayUserとしてマークされた波場アドレスからの預金を受け入れ、他のHuionePay公式アドレスおよびHuioneGuarantee公式アドレスからの資金も受け取っていることが示されました。したがって、BitraceはこのアドレスがHuioneの公式ビジネスアドレスであることを確認し、凍結の理由は大規模な盗難暗号資金を受け取ったことだと判断しました。

翌日、著名なチェーン上の探偵ZachXBTは、ソーシャルメディアで以前発生した日本の取引所DMMの盗難事件に関連する盗まれた資産がHuionePayにクロスチェーンで交換されたことをさらに示しました。

ZachXBTが公開したアドレスに基づき、Bitraceはさらに多くの洗浄活動に関連するアドレスを発掘し、全体の資金の流れを再検討しました。その中には------

\< >165 BTCがAvalanche Bridgeを通じてAvalancheにクロスチェーンされ、

\< >182 BTCがThorChain Bridgeを通じてEthereumにクロスチェーンされ、

\< >263 BTCがThreshold Bridgeを通じてEthereumにクロスチェーンされました。 得られたtBTC、BTC.bなどの資産は、Avalanche、Ethereumなどのチェーンで3182万ドル相当のUSDT、USDC、DAIなどの資産に交換され、その後TRONネットワークにクロスチェーンされ、最終的にそのうち約1400万がTNVaKWに入金されました。

注目すべきは、DMMはHuioneアドレスへの資金流入の公開された安全事件の一つに過ぎず、他の事件を調査する際にPoloniex取引所の盗難事件に関連する資金の一部もHuioneに関係していることがわかりました。2024年6月5日から7日までの間に、少なくとも105万の関与したUSDTがHuionePayユーザーアドレスに流入し、TLmktr、TR5F41、TNVaKWを含む複数のHuionePay公式ビジネスアドレスに連続して流入しました。

現在、TNVaKWの凍結がこれら二つの安全事件の資金に関連している直接的な証拠はありませんが、Huioneの他のビジネスアドレスが凍結されていないことを考慮すると、少なくともこの凍結行動はHuioneグループ自体を対象としたものではないことを示しています。

フイワンの決済に対する引き出し圧力分析

前述のように、すべての既知のHuionePayおよびHuioneGuaranteeビジネスアドレスの日平均残高は3568万USDTであり、凍結事件が発生する3ヶ月前にはその数値は4000万USDT前後を維持していました。凍結された2963万USDTはその準備金の75%に相当し、一定の引き出し圧力が存在します。

最新のHuionePayビジネスアドレスTQuFSvを分析すると------

このアドレスはTNVaKWが凍結されてから2.5時間後に使用され、HuionePayユーザーの入金、出金の要求を処理し、TNVaKWから11.48万USDCの遺産を受け取りました。2024年7月16日9:34:39時点でその取引規模は7.33億USDTに達しました。

時間単位でTQuFSvの収入、支出状況を統計したところ、明らかな資金異常現象は見られず、現在も1288万USDTの残高が存在しています。

TQuFSvの取引相手を分析すると、資金流入量の上位10の相手方は合計1.47億USDTを流入させ、その中には2つのアドレスがHuioneGuaranteeアドレスとしてマークされており、それぞれTQuFSvに0.73億USDTと0.15億USDTを流入させており、総流入の23.64%を占めています。資金流出量の上位10の相手方は合計0.80億USDTをTQuFSvから取得しており、その中には3つのアドレスがHuioneGuaranteeアドレスとしてマークされており、資金量はそれぞれ0.14億USDT、0.08億USDT、0.06億USDTで、総流出の7.76%を占めています。

これは、HuionePayが凍結事件発生後に大規模な資金流出を経験したことを示していますが、公式は他のビジネスアドレスから準備金を迅速に補充し、ユーザーの出金要求に応えることができました。

KYTの重要性

Huioneのような大規模に暗号を採用している企業にとって、十分な資金の流動性はしばしばマネーロンダリング集団の注意を引くことがあります。世界的に進化する暗号関連事件の法執行活動の中で、プラットフォームユーザーのアドレス資金リスクを識別する能力が欠如していると、プラットフォームの業務に影響を及ぼし、経営者が調査のリスクに陥る可能性があります。

したがって、専門的なKYTツールを使用してリスクのある暗号資金を正確に識別し、必要なリスク管理プロセスに基づいてプラットフォームのリスク事件を処理する方法は、暗号関連企業が考慮しなければならない事項となっています。

Bitraceは、暗号犯罪の産業チェーンに関する長期的な追跡研究に基づき、独自のデータ収集処理システムを構築し、典型的な暗号犯罪の形態や産業チェーンに対する分析モデルを構築しました。機械学習とパターン認識アルゴリズムを用いてデータラベルの動的拡張を行い、現在4億以上のアドレスラベルライブラリを蓄積しており、実体ラベル（取引所、ウォレット、OTC、決済プラットフォーム、マイニングプール、DeFiなど）や独自のリスクラベル（マネーロンダリング、ギャンブル、黒灰産、詐欺、ハッキング、制裁、凍結、テロ資金調達、麻薬取引など）が含まれています。

また、傘下のDeTrustチェーン上のリスク資金監視管理プラットフォームは、暗号関連企業が重要なビジネスアドレスに対して24時間取引監視を行い、新たに発生した各取引および各相手方に対してKYT、KYAをリアルタイムで実施し、カスタマイズ可能な戦略をサポートし、取引リスクの動的評価を実現することができます。

コンプライアンスは企業経営の基本であり、企業は適切なKYT、KYCプロセスを構築することで、現地の規制当局の要求をより良く満たし、市場競争優位性を実現することができます。