PlusToken が 1 年前に崩壊: 暗号通貨界の元「余額宝」はどのようにして 20 万ビットコインを飲み込んだのか?

北京時間6月24日、中国国民が端午節の準備をしているとき、789,534 ETHのオンチェーン送金が業界の注目を集めました。これらのETHは、デジタル通貨分野でこれまで最大の事件であるPlusToken事件に関係したETH資産だったからです。長い沈黙の期間の後、これらの ETH は特別なタイムノードで新しい活動を開始しました。

PlusToken の具体的な崩壊日についてはさまざまな意見があるかもしれませんが、業界では一般的に、200 億人民元を超えるこのデジタル通貨詐欺が崩壊するおおよその時期は 2019 年 6 月末であると考えています。 PlusTokenの崩壊から1年が経ちました。現在に至るまで、事件そのものや関連するデジタル通貨の所有権については依然として多くの謎が残っており、その余波は未だに続いている。北京聯安は、PlusTokenに関連するビットコインとETH資金のマネーロンダリングプロセスの長期追跡に参加しました。特にビットコインのマネーロンダリングの分析においては、関連機関と緊密に連携し、業界で最も包括的な分析を行っています。ここでは、PlusTokenが崩壊した年に関連デジタル通貨ファンドがどのような方向へ向かったのか、その軌跡をいくつか振り返ってみましょう。

かつての「暗号通貨界の余波」が暗号通貨界を席巻し、その余波は今も続いている

実際、PlusToken が崩壊する前は、今日のように誰もが非難し、被害者を動揺させたのは悪魔ではありませんでした。当時は金儲けのツールとして「仮想通貨界の余額宝」とみなされ、一時期は大人気でした。

当時、PlusTokenはimTokenに次ぐ世界第2位のデジタル通貨ウォレットであると主張していた。チーム全体も​​非常に謎めいていました。同社は初期のホワイトペーパーで、こうしたプロジェクトの常套手段を用いて、この製品は長年の豊富な経験を持つサムスンとグーグルの元技術チームによって開発され、研究開発研究所は韓国のソウルにあると主張した。

初期の公式宣伝資料の1つには、創設者はGoogle AlphaGoアルゴリズムの研究者LEO氏、共同創設者はサムスンチームの中核技術研究者キム・ジョンイン氏であると記載されていました。 PlusTokenは、GoogleとSamsungが自社の株式の17%を占めているとさえ主張した。結局、彼らは自分たちをパッケージ化するのが面倒になり、直接こう言いました。「チームが誰であろうと関係ありません。サトシ・ナカモトが現れてお金を稼がなければ、それで十分です！」 PlusTokenは当時とても人気があり、多くの人がそれについて考えていましたが、それは本当のようでした！

当時、インターネット上ではPlusTokenについての紹介が数多くあり、儲け方の「原理」や、各種操作動画までありました。これらはすべて公式サイトが制作しただけではなく、多くの方が自主的に推薦・紹介していただいたものです。その理由は、PlusToken自体がねずみ講の性質を持っているからです。

PlusToken は、いわゆる 2 つの収入方法を確立しました。 1つは静的収入、または「スマートドッグ」収入と呼ばれ、PlusTokenにコインを預けることで「毎月10％の安定した収入」を享受できるというものです。 「通貨界の余額宝」という名前はこれに由来しています。はっきり言って、これはよくあるP2Pの手口であり、高金利を名目にした違法な資金調達です。 P2P 分野では、年率収益率が 10% や 15% と宣伝されている場合は注意が必要だとよく言われます。デジタル通貨分野ではさらに状況は悪いです。たとえば、PlusToken の月間 10% の収益は警告サインであるはずでしたが、それでも多くの人が罠に陥りました。

同時に、PlusToken は、ねずみ講の性質を持つ、いわゆる「共有」利益という動的な利益モデルも設計しました。公式の宣伝資料に記載されている例から判断すると、10 段階の利益構造が直接記載されています。

そのため、その頃になると、さまざまなコミュニティに「先生」が多数出現することになります。彼らは、あなたを共通の繁栄に導くことができないのではないかと恐れながら、大きな投資機会であるPlusTokenをあなたに熱心に勧めています。

上の写真は当時のPlusTokenの販促資料の1つです。今ではおかしく思えるかもしれないが、このようなスローガンのせいで今日多くの投資家が被害者となり、また彼らもねずみ講に参加して加害者になる可能性があるのだ。

破綻から1年後、資金移動が頻繁に行われ、業界では繰り返しホットスポットとなった。

PlusToken の結末は崩壊であることはすでにわかっていますが、この詐欺の規模の大きさや関与する資産の規模については、少し漠然とした印象を受けるかもしれません。関連する手がかりを通じて、私たちはすでにPlusTokenの最大の資産タイプであるビットコインのウォレット構造を把握しており、オンチェーンデータの観点からその上昇と崩壊を詳細に分析することができます。

統計によると、PlusTokenは2018年に開始されましたが、大規模なビットコインの流入は2019年2月から始まっていることがわかります。流入と流出が繰り返される可能性を考慮せずに、流入したビットコインの累計数は20万を超えています。

ウォレット構造の管理に関して、PlusToken は日常的な操作のために 3 つのホット ウォレット アドレスを中心にグループ化された 2 つのアドレス クラスターに大まかに分かれています。これら 2 つのアドレス クラスターに含まれるアドレスのほとんどは、PlusToken ユーザーによって割り当てられた入金アドレスであり、その総数は 530,000 を超えます。 3つの主要なホットウォレットアドレスは、2018年8月から2019年6月の間に時系列で切り替えられました。同時に、ホットウォレットに集められたビットコインは、ホットウォレットからコールドウォレットへの転送と同様に、低頻度ながらも大規模な方法で他のアドレスにさらに転送されます。最終的に、PlusToken は崩壊し、関連アドレスに大量のデジタル資産が残されました。その後、これらのアドレスの実際の管理者は、1年間にわたる資産移転とマネーロンダリングのプロセスを開始しましたが、これは今日まで完了していません。

今年のマネーロンダリングの過程で、北京聯安はChainsMapオンチェーン追跡システムを通じて追跡を継続し、何度もニュースレターを通じて最新の動向を業界と同期させました。次に、当時公開したニュースレターのクリップを見直し、全体的なプロセスを振り返ってみましょう。

2019年6月30日:

当時、PlusToken の主なウォレット資産は次の 3 つのアドレスに分散されていました。

31odn4*** (68,562 ビットコイン)

14BWH6*** (95,228 ビットコイン)

33FKcw*** (37,922 ビットコイン)

2019年8月13日:

PlusToken関連アドレスの33FKcwで始まるアドレスは、転送を通じて2つの巨大なUTXO（それぞれ15,000ビットコインと22,848ビットコイン）を生成しました。

2019年8月14日:

13日に分割された2つのUTXOは、8月14日に9つの新しいアドレスに再度分割されました。

そのうち、33FKcwで始まるメインウォレットアドレスは、4つの新しいアドレスにそれぞれ4,922、5,000、6,000、7,000の金額で22,922 BTCを転送しました。

別の主要なウォレットアドレスは、5つの新しいアドレスにそれぞれ2,000、2,800、3,000、3,400、3,800の金額で22,922 BTCを転送しました。

2019年8月17日:

その後、8月17日18時以降、これらのアドレスから再度送金が行われました。ただし、そのたびに送金先は新しく生成されたアドレスでした。 18日午後11時から早朝にかけて、主に大規模な分割作業により、上記アドレスは再び送金を開始し、さらに1BTCから10BTCまでの多数の小さな独立アドレスに分割されました。

2019年8月18日:

18日時点で、合計37,922ビットコインがPlustokenウォレットアドレスから新しいアドレスに転送され、29,805BTCが小分けされて転送されました。

2019年8月28日:

ChainsMap のセキュリティ担当者が追跡調査と分析を行ったところ、過去数日間に多数の分割アドレスが発生したことが判明しました。過去2日間で、0.1～10BTCの範囲の多数の小さなアドレスに頻繁に分割され、さらに集約されて転送されました。

これらの資金は取引所に直接流入するのではなく、ChipMixerなどのツールを通じて難読化され、店頭（OTC）チャネルを通じて売却されました。

2019年8月23日:

最近、PlusToken の別の大規模資産ウォレットである 14BWH6 で始まるアドレスは、多数の分割転送操作を通じて 1Li4mU で始まるアドレスに 33,706 BTC を転送しました。

2019年8月29日:

本日午前3時10分に1Li4mUで始まるアドレスが変更され、再度転送を分割しました。関連するビットコインは本日、以下のアドレスに転送されました:

1Npr4Z***（1932BTC）

1Nrwpr*** (2433BTC)

1FEYD9*** (1937 BTC)

1BWvR7*** (3222BTC)

1QEEdd*** (1140BTC)

2019年8月30日:

1Li4mU で始まる上記のアドレスから分割された大量のビットコインが、昨日の午後と今朝早くに再び分割されました。これらは 1 桁の BTC に分割され、多数の新しく生成されたアドレスに保存されます。

午前4時以降、上記のアドレスの一部は再び分裂し始め、大量の1桁のBTCを生成し続けました。 29日早朝から始まった高額ビットコイン送金のほとんどは20BTC未満に分割されており、当該ビットコインは独立したアドレスに一時的に保管されている。

2019年9月10日:

1Li4mUで始まるアドレスが再び送金を開始しました。昨夜22時20分以降、独立したアドレスに約4,000BTCの3回の大規模な送金が行われ、合計12,646BTCが蓄積されました。本日11時以降、これら大量のBTCは再び分割され、転送され始めました。関連するプロセスはまだ進行中であり、1桁のBTCが分割されています。

1Li4mUで始まるアドレスは今年8月23日に作成され、同日に33,705ビットコインを受け取った。アカウント内のビットコインの数は4,233に減少しました。

2019年9月16日:

PlusToken の別の大規模資産ウォレットである 1H2zrV*** アドレスは、アドレス 14BWH6 から始まる資産を保持しており、同様の戦略分割を開始しています。夜23時8分には、同じブロック上で3,000〜3,800 BTCの4回の大規模な送金が行われた。戦略機能は以前のものと同様で、各転送は約 300 個の新しいアドレスに分割されました。

2019年9月17日:

北京聯安のオンチェーン監視システムは、1Li4mUで始まる資金が再度送金され、基本的に「クリア」されたことを発見した。

2019年9月20日:

PlusTokenが暴走したことが明らかになった後の最初のETH資産の異常な動きは、0xef13a2で始まるアドレスから0xe380e0で始まるアドレスに20,008 ETHが転送されたことです。取引所への流入はまだ監視されておらず、メインウォレットアドレスの789,534 ETHの異常な動きは確認されていない。

2019年12月19日:

789524 ETH が 0xf4a2 で始まる Plustoken アドレスから不明なアドレス 0x997114*** に転送されました。

2020年2月12日:

2月12日北京時間午前4時34分以降、PlusTokenは昨日開始したマネーロンダリングに関連してBTCをさらに分割した。 11,999 BTCを7つの大量のビットコインに分割した後、さらに1桁から2桁のビットコインに分割しました。さらに、PlusToken にはまだ 7,000 ビットコイン以上のアドレスが残っており、近い将来にさらなる措置が取られる可能性があります。

2020年3月6日:

昨日送金を開始した 2 つの PlusToken 関連アドレスは基本的に時間的に同期していましたが、今日のさらなる行動から判断すると、当初の戦略は若干異なっていました。あるグループは、約 1,000 BTC を一度に複数のアドレスに分割し、その後 3 桁と 2 桁の数字に分割し続けるという戦略を採用しました。もう一方のグループは、連続転送プロセス中に3桁のBTCを取り除き、さらに分割するという戦略を採用しました。

2020年6月25日:

北京時間6月24日夕方、2回の連続した送金の後、PlusToken事件に関係する789,534 ETHのうち35,000 ETH以上が52回の取引を通じてさらに分割され、新しいアドレスに送金されました。そのうち最大の割合は9,925に達し、最小の割合は約100でした。ビットコインでの以前の行動パターンとの類似性に基づくと、これは一連の難読化されたマネーロンダリングプロセスの始まりである可能性があります。

上記はPlusToken関連のデジタル通貨送金のほんの一部ですが、それぞれの送金は被害者から業界関係者まで注目を集めることになります。その期間中、PlusToken はビットコイン価格の下落のスケープゴートにさえなりました。ビットコインの価格が数回下落した後、一部の人々は「PlusToken が再び市場から売り払っている」と叫んだ。 PlusToken のマネーロンダリング活動の盛んさとビットコインの価格曲線を比較し、本格的な分析を行った関連セキュリティ機関さえあります。では、PlusToken はどのようにしてマネーロンダリングを行うのでしょうか?それは本当にそんなに強力なのでしょうか？

PlusTokeのオンチェーンマネーロンダリング：プロフェッショナルで忍耐強いが、市場への影響は誇張されている可能性がある

全体的に、PlusToken のマネーロンダリングプロセスは非常にプロフェッショナルであり、一般的な戦略は次のとおりです。

1. 1,000 BTCを超える大きなUTXOを開始アドレスから定期的に転送する

2. 大きな UTXO は数十のレイヤーに並行して転送または分割され、1 BTC ほどの大きさの大量の UTXO に分割されます。

3. 異なる段階からの大きなUTXOの分割組み合わせによるさらなる混乱

4. 最後に、数十のUTXOが集められ、取引所に送られます。

5. ローンチから取引所への参入まで、通常40層以上の送金が必要となる

2019年、1Li4mUで始まるアドレスは、その年で最もよく知られたクジラアドレスの1つであり、メディアでの言及は最もホットでした。実は、これはPlusToken関連の資金が集まるアドレスなのですが、世間の監視の下、いまだに平然とリズミカルなペースで資金洗浄を行っています。

彼らの自信は、複雑なマネーロンダリングのプロセスから生まれています。 ChainsMap システムを通じてプロセスを追跡すると、ビットコインの各バッチがマネーロンダリングプロセスに入ると、すぐにレイヤーごとに分割されることがわかります。通常、それらは2桁と1桁のビットコインに継続的に分割され、混乱します。多くの場合、3,000 から 4,000 ビットコインのバッチを処理する中間プロセスでは、200,000 件を超えるトランザクションが生成されることがあります。専門的な技術的手段なしでこのプロセスを分析することは困難です。

このプロセスで最も厄介なのは、異なるバッチのビットコインが分割された後に、比較的少量のビットコインが混乱して再分割されることです。手動分析を使用すると、このプロセスを整理することは不可能です。

何らかの理由で、最終的にプロセス全体を実行しましたが、詳細なプロセスと詳細をここで段階的に紹介することはできません。読者の皆様は既にその基本的な特徴を理解していただいていると思います。では、このようなプロセスの下で、PlusToken は過去 1 年間のビットコイン価格の下落において「投機」の名に値するのでしょうか?

PlusToken 事件に関係するビットコインの量は極めて大きいため、当然のことながら、ビットコインが突然暴落するリスクを人々は心配しています。しかし、先に紹介したPlusTokenのマネーロンダリングの一般的な背景から、これが手っ取り早い「破壊」プロセスではないこともわかります。 33,000 ビットコインの資産を一掃するのに数か月かかり、最終的にはプロセス全体が数十ビットコイン単位で配布されました。それは徐々に穏やかに進行するプロセスです。さらに、中間の主な取引はオフサイトになる可能性が高く、オンサイトに関わる取引はタイミングとリズムの点でさらに分散されることになります。持続的な「破壊」力を形成することはおそらく困難です。

結末：詐欺には終わりがない

ポンジスキームや詐欺の観点から見ると、PlusToken は崩壊した時点で終焉を迎えたと考えられますが、法的および社会的影響の観点から見ると、まだ終焉を迎えていません。被害回復に努めている被害者は今も多数おり、この事件の司法手続きや処理もまだ進行中であるため、ここでは詳細には触れません。

私たちが言いたいのは、PlusToken の崩壊はデジタル通貨詐欺の終焉を意味するものではないということです。 PlusToken の崩壊後も、PlusToken の再起動やいわゆる「PlusToken 3.0」に関する新たな詐欺が続いています。こうした詐欺は、PlusToken の被害者の一部を含む多くの投資家を依然として引き付け、参加させる可能性があります。

PlusToken 以降、新しいタイプのデジタル通貨ポンジスキームが出現しており、最近暴露されたいわゆる「イラン取引所」詐欺を含め、「裁定取引」は試行錯誤された典型的な詐欺モデルとなっているようです。

過去 1 年間で PlusToken よりも大きな事件は発生していませんが、数億ドル、さらには数十億ドルに及ぶ大規模な事件が引き続き発生していることがわかりました。デジタル資産詐欺も新しいタイプの犯罪から新しいタイプの犯罪へと進化しており、従来の経済犯罪と組み合わされることが増えています。

こうした中、一方では、デジタル通貨関連事件の潜在的な被害者が拡大している。彼らはデジタル通貨を理解しておらず、PlusTokenのような事例についても聞いたことがないため、いわゆる「一攫千金の新たなチャンス」に簡単に騙されてしまうのです。一方、第一線の司法機関にとっては、さまざまな事件でデジタル通貨関連の手がかりが出されることが多くなっており、そうした事件の解決手段の改善が緊急に解決すべき課題となっている。

この特集の最後に、人間同士が頻繁に交流する社会では、詐欺が終わることはなく、いつでも新しい形、新しい手段、新しいモデルで目の前に現れる可能性があるということを改めてお伝えしたいと思います。常識を働かせて、過度に高い利益を約束する「一攫千金」のチャンスには十分注意し、詐欺の次の被害者にならないようにし、より合理的で成熟した投資家になってください。

同時に、私たちがこの記事を公開する準備をしていたちょうどその時、PlusToken 事件に関係する ETH の分割プロセスが再び始まりました。 。 。