米国はいかにしてトラン・チー氏の150億ドルのビットコインを回収したのか

陳志。写真：プリンスホールディンググループ。

米国司法省が、プリンス・ホールディング・グループ（本社カンボジア）の会長である陳志氏を、世界的なオンライン詐欺組織の運営、マネーロンダリング、強制労働の罪で起訴したという衝撃的なニュースが、暗号通貨コミュニティに届いた。

この事件で注目すべき点は、押収された仮想通貨の額である。その中には127,271BTCが含まれており、現在約150億ドル相当となる。これは検察が押収したビットコインとしては史上最大の額である。

「これは史上最大の仮想資産押収だ」と米国司法省は公式声明で強調した。押収された資金は「豚の屠殺」などの詐欺行為から生じたとみられ、その後、合法的な企業、ダミー会社、大規模なビットコイン採掘事業といった複雑なネットワークを通じて資金洗浄されたとみられる。

疑わしい兆候

米国司法省の記録によると、チェン氏は中国、カンボジア、キプロス、バヌアツなど複数の国籍を持ち、プリンス・グループの会長を務めている。表面上は不動産、金融サービス、消費者向けサービスを展開するグループだが、最も収益性の高い活動は、カンボジアで強制労働を利用した詐欺的な複合事業から生まれている。

詐欺のほとんどは「豚の屠殺」のような形で行われます。詐欺師はインターネット上で偽の関係を築き、信頼関係を作り上げ、被害者を偽の取引所やウォレットプラットフォームに投資するよう誘い込みます。

文書は、陳氏が詐欺施設を直接管理し、「豚の屠殺」の形態を明確に示す記録を保有していたと非難している。陳氏は詐欺のシナリオを記録したノートまで保管しており、ベトナム、ロシア、中国、ヨーロッパなど多くの国で被害者を狙っていたという。

2018年、プリンス・グループの違法な「豚の屠殺」詐欺は、その起源を隠すために複雑なネットワークを通じて洗浄され、1日あたり約3,000万ドルをもたらしました。

lua tien ma hoa, lua dao mo lon, Chen Zhi la ai, FBI tich thu Bitcoin anh 1

検察官によると、陳志氏は、プリンス・グループが従業員に詐欺行為を教唆するために用いた「力ずくの手法」を示す写真を保管していたという（上写真）。写真：米国連邦検事局裁判記録

記録によると、違法な利益は、ワープ・データ・テクノロジー（ラオスに拠点を置く）やルビアン（中国に拠点を置く）など複数の企業が関与する大規模な仮想通貨マイニング事業の資金として使われていた。

「ルビアンは一時期、世界第6位のビットコインマイニング事業を営んでいた。陳氏はかつて、低コストゆえに利益は莫大だと述べていた。つまり、これらの事業の運転資金はプリンスグループの被害者から詐取した資金から賄われていたのだ」と文書には記されている。

2022年11月から2023年3月の間に、ワープデータは、オーサムグローバルの取締役やその配偶者などへの支払いや、ロレックスの腕時計やピカソの絵画など数百万ドル相当の高級品の購入に使われていたペーパーカンパニーであるヒンセンから6,000万ドル以上を受け取っていた。

チェン氏と共謀者たちは、不正に得た利益を新たに採掘したビットコインと組み合わせることで、その出所を隠蔽しようとした。例えば、ルビアンのアドレスにはマイニングとは無関係な出所から多額の資金が流入していたが、ルビアンのウォレットに流入した新規ビットコインの割合はわずか30%程度だった。

洗練されたアクション

新たに採掘されたビットコインのほとんどは、Chen氏が保有する非管理型ウォレットに転送され、このウォレットには暗号通貨取引プラットフォームExchange-2から採掘以外の資金も受け取られていた。

この事件において、Exchange-2はチェン氏と共謀者たちが仮想通貨の送金に利用していた中央集権型取引所でした。マネーロンダリング行為は、Exchange-2から資金を送金し、複数のウォレットに分散した後、プールして新たに採掘されたビットコインと混合することで行われました。

lua tien ma hoa, lua dao mo lon, Chen Zhi la ai, FBI tich thu Bitcoin anh 2

この図は、ビットコインマイニングプールからの資金が22のウォレットアドレスに分割され、他のアドレスに統合された後、チェン氏の個人ウォレットに送金されたことを示しています。写真：米国司法省

チェンとその仲間たちは、出自を隠すために多層的なマネーロンダリング手法を駆使した。FTI、アンバー・ヒル・ベンチャーズ、LBGといったダミー会社を設立し、事業活動や収入源を偽装して米国に銀行口座を開設した。

不正に得られた資金は、Exchange-1やExchange-2といった中央集権型取引所を通じて移動されました。中国に拠点を置くExchange-1は、米国政府に協力せず、取引を隠蔽していたため、「海外の犯罪者に好まれている」と評されていました。

記録によると、仮想通貨は数十、数百ものウォレットに分割され、その後、チェン氏が保有する複数の非ホスト型ウォレットに集められた。

lua tien ma hoa, lua dao mo lon, Chen Zhi la ai, FBI tich thu Bitcoin anh 3

Exchange-2からの資金も27のウォレットアドレスに分配され、他のウォレットに統合された後、チェン氏の個人ウォレットに送金された。写真：米国司法省

米連邦捜査局（FBI）の図表によると、ビットコインのマイニングプールからの資金が22の異なるウォレットアドレスに分割され、その後1つのアドレスに統合されてチェンのウォレットに送金されたという。

同様に、Exchange-2 のコインは 27 のアドレスに分割され、その後他のアドレスに統合され、複雑なトランザクションパターンが形成されました。

注目すべきは、これらの取引が類似した金額とタイミングで送信されたことです。この類似性は、Exchange-2（詐欺資金）のビットコインが、ビットコインマイニングプールの取引を模倣するために意図的に送金されたことを示唆しています。これにより、ウォレット内の資金がすべて通常のマイニングによるものであるという錯覚が生じ、残りの違法資金の出所が隠蔽されたと考えられます。

FBIがビットコインを押収する方法

FBI当局は、押収された資金は取引所ではなく、チェン氏の財布に保管されていたと強調した。

資金を追跡するため、当局はチェン氏の25個の個人ウォレットの主な資金源を特定した。資金は主に2つの出所から来ていた。1つはビットコインマイニング事業（ルビアンとワープデータ経由）で、もう1つは中央集権型取引所のウォレットからダミー会社が管理するウォレットへの間接的な送金だった。

FBI捜査官は、取引時間と金額の類似性に基づき、25のアドレスを13のクラスター（クラスターインデックス1からクラスターインデックス13）に分類しました。資金の分割とプールのプロセスは、FBIによってカストディウォレットと非カストディウォレットのネットワークとしてモデル化され、FBIはこれが「マネーロンダリング活動の明確な指標」であると確認しました。