Tether USD（以下、USDT）は、Tether社が発行する中央集権型の安定したトークンであり、ブロックチェーンネットワーク内のスマートコントラクトによって制約され、その価値は米ドルに固定されています。 USDT は、他の暗号通貨の匿名転送や許可なしの使用機能に加えて、発行者に膨大なスケジュール権限を与え、開発者が特定のアドレスで USDT トークンを発行または破棄したり、特定のアドレスの運用権限を USDT に制限したりすることを可能にします。これは業界では「テザー フリーズ」と呼ばれています。

この種の集中的な凍結活動は、通常、世界中の政府機関からの法執行要請、または一時的な大規模な暗号セキュリティインシデントによって引き起こされます。 USDT を使用した既知の違法行為や犯罪行為を防止し、被害を受けた資産を差し押さえて被害の拡大を防ぐことを目的としています。 USDTが現実の金融システムにますます採用されるにつれて、通貨関連の犯罪行為が頻繁に発生し、その結果、Tetherの凍結行為がますます一般的になり、正常に運営されているが、うっかりして危険な暗号化資金を収集している多数のWeb3企業に重大な悪影響を及ぼし、さらには法的リスクをもたらしています。

本稿では、カンボジアのHuiwang GroupがTetherによって2,962万USDT凍結された事件を例に、これを分析し、説明します。

慧王の事業規模概要

Huiwang Groupはカンボジアに拠点を置く大手金融グループで、仮想通貨ウォレット、決済、取引保証、保険、仮想通貨取引所などの事業を展開しています。同社の中核となる決済・保証事業では大量のUSDTが使用されています。 Bitrace傘下のDeTrustオンチェーンリスク資金監視・管理プラットフォームのアドレスタグデータによると、HuionePayとHuioneGuaranteeの公式アドレスとユーザーアドレスの数は18万を超えている。同社は国内最大の暗号化企業であり、その影響力は東南アジア全域、さらには東アジアにまで及んでいます。

Bitraceのモニタリングによると、2022年6月から2024年6月まで、すべての既知のHuionePayおよびHuione Guaranteeビジネスアドレスの月間資本規模は上昇傾向を維持し、2022年6月の最低10.3億USDTから2024年4月の最高83.9億USDTに達しました。2年間の総資本規模は1023.97億USDTに達しました。

この期間中、Huioneの関連事業所も多額の準備金を維持しました。 2022年6月から2024年6月までの間に、すべての既知のHuionePayおよびHuioneGuaranteeビジネスアドレスの平均日次残高は3,568万USDTに達しました。

東南アジアは犯罪者が暗号通貨を使って違法行為を行う事件が多発している地域であるため、Huioneの事業所もある程度影響を受けた。現在HuioneGuaranteeが使用しているコアビジネスアドレスTL8TBpを例にとると、Bitraceのモニタリングによると、2023年7月1日から2024年6月30日までの間にこのアドレスに流入したUSDT総額は21億5800万で、そのうち3500万はオンラインギャンブルの高リスク資金で1.62%、3億3900万はブラック取引の高リスク資金で15.71%、5400万はマネーロンダリングの高リスク資金で2.50%、200万は詐欺の高リスク資金で0.09%を占めた。

慧王の凍結住所の資金分析

2024年7月13日、Tronscanは、TRONネットワークアドレスTNVaKWがTetherによって制限され、最大2,962万USDTが凍結され、転送できないことを示しました。 Bitrace は直ちに調査に介入した。

予備調査の結果、TNVaKWは作成後わずか5日で、資金の総取引量が10億USDTを超え、HuionePayUserとしてマークされた多数のTronアドレスから入金を受けたほか、他のHuionePay公式アドレスやHuioneGuarantee公式アドレスからも資金が入金されたことが判明した。そのため、Bitraceは、その住所がHuioneの正式な事業所住所であることを確認し、凍結の理由は盗まれた大量の暗号資産を受け取ったためであると判断しました。

翌日、有名なチェーン探偵ZachXBTは、ソーシャルプラットフォーム上で、日本の取引所DMMの以前の盗難では、関連する盗難資産がクロスチェーン取引所を通じてHuionePayに入っていたとさらに述べた。

Bitrace は、ZachXBT の公開アドレスに基づいて、マネーロンダリング活動に関連するアドレスをさらに発見し、資金調達チェーン全体を調査しました。で -

< >165 BTC が Avalanche Bridge 経由で Avalanche にクロスチェーン

< > 182 BTC が ThorChain Bridge 経由で Ethereum にクロスチェーン

< > 263 BTC が Threshold Birdge 経由で Ethereum にクロスチェーン

取得したtBTC、BTC.bなどの資産は、AvalancheやEthereumなどのチェーン上でUSDT、USDC、DAIなどの3,182万ドル相当の資産と交換され、その後SWFTクロスチェーンを通じてTRONネットワークに交換されました。最終的に、約1,400万人がTNVaKWに入国しました。

DMM は、Huione のアドレスに資金が流入した公安事件の 1 つにすぎないことは注目に値します。他の事件を調査したところ、Poloniex取引所の盗難資金の一部もHuioneに関連していることが判明しました。 2024年6月5日から7日の間に、この事件に関係する少なくとも105万USDTがHuionePayユーザーアドレスに流入し、その後TLmktr、TR5F41、TNVaKWなど複数のHuionePay公式ビジネスアドレスに流入した。

現時点では、TNVAKWの凍結が2件のセキュリティインシデントの資金に関連しているという直接的な証拠はないが、Huioneの他の事業所の住所が凍結されていないことを考えると、少なくとも今回の凍結措置はHuioneグループ自体を狙ったものではないことがわかる。

慧王支払いへの取り付け騒ぎの分析

前述のように、既知のすべてのHuionePayおよびHuioneGuaranteeビジネスアドレスの1日あたりの平均残高は3,568万USDTですが、凍結事件前の3か月間では、その値は約4,000万USDTで推移していました。凍結された2,963万USDTは準備金の75%に相当し、ある程度の引き出し圧力があることを意味する。

最新のHuionePayビジネスアドレスTQuFSvの分析——

このアドレスはTNVaKWが凍結されてから2.5時間後にアクティブ化され、HuionePayユーザーの再チャージと引き出しのニーズを処理し始め、TNVaKWから114,800 USDCの継承を受け取りました。 2024/7/16 9:34:39時点で、その取引量は7億3,300万USDTに達しています。

TQuFSv の収入と支出は時間ごとに集計され、明らかな異常な資金は見つかりませんでした。このアドレスには現在も1288万USDTの残高がある。

TQuFSvの取引相手を分析すると、資金流入額上位10位の取引相手が合計1億4,700万USDTを送金しており、そのうち2つのアドレスはHuioneGuaranteeアドレスとしてマークされており、それぞれ7,300万USDTと1,500万USDTをTQuFSvに送金しており、総流入額の23.64%を占めています。資金流出額上位10位の相手方はTQuFSvから合計8,000万USDTを獲得し、そのうち3つのアドレスはHuioneGuaranteeアドレスとしてマークされ、それぞれ1,400万USDT、800万USDT、600万USDTの資金を獲得し、総流出額の7.76%を占めました。

これは、HuionePayが凍結事件後に大規模な資金流出を経験したが、当局が他の事業アドレスからすぐに準備金を補充し、ユーザーの引き出し要求に応じることができたことを示している。

KYTは重要

Huione のような大規模な暗号通貨導入企業の場合、十分な資本処理能力があるとマネーロンダリング組織の注目を集めることがよくあります。世界中で通貨事件に関わる法執行措置がますます巧妙化する中、プラットフォームのユーザーアドレス資金のリスクを特定する能力が欠如していると、プラットフォームのビジネスに影響を及ぼし、運営者が調査を受けるリスクにさえさらされる可能性があります。

そのため、専門的なKYTツールを活用してリスクの高い暗号資産を正確に特定し、必要なリスク管理手順に基づいてプラットフォームのリスクイベントを処理する方法は、暗号資産関連企業が検討しなければならない問題となっています。