チェーン透析レポート：暗号詐欺はポンジーのスキームから豚の殺害に移行しています

出典：ChainAlysis：Deng Tong、Bitchain Vision

この記事は、Chainalysisが公開した2024年のCrypto Crime Mid-Year Reportのパート2ですチェーン溶解レポート：盗まれた資金とランサムウェアが増加し続ける理由。

まとめ

CSAMネットワーク

• 中国のCSAMウェブサイトに関するレポートは、2023年末から増加しています。

• ほとんどのウォレットホルダーは、最大20、000日（54年以上に相当）のほぼ恒久的なアクセスを含む1か月以上アクセスを購入しています。

• 私たちの過去の調査結果と一致して、CSAMサプライヤーは、キャッシュアウト時にインスタント償還マシンを利用し続けています。

詐欺

• 詐欺師は、より短いがダイナミックで収益性の高い詐欺のために、チェーン上および鎖オフチェーン戦略を調整しています。

• 豚の殺害は、今年の収入生成詐欺の最大のタイプです。2022年にチェーンで最初に発見されたミャンマーの詐欺ギャングは、今年これまでに少なくとも1億2200万ドルを獲得しました。

• ほとんどの詐欺師は、広範囲にわたるポンジーのスキームから、豚の殺害、ホームオフィス詐欺、排水式盗難詐欺などのよりターゲットを絞ったアクティビティに移行し続けています（ビッチンビジョン注：排水器は違法にクリアするように設計されたマルウェアです。開発者によってレンタルされています。つまり、誰でも悪意のあるツールを使用するために支払うことができます。）または中毒に対処します。

Huione保証

• 中国市場とマネーロンダリングネットワークの使用の増加が観察されています。Huione保証はそのような市場の1つであり、カンボジアのコングロマリットHuione Groupに関連しています。これは、取引の違法な性質をめったに隠すことはめったにない買い手と売り手をつなぎます。

• Huione保証は、2021年以降、490億ドル以上の暗号通貨取引を処理しており、以前に報告された金額をはるかに上回っています。

• Huioneのオンチェーンコンタクトには、豚の殺害やその他の詐欺、盗まれた資金として報告された住所、OFACが承認したロシアの交換Garantex、詐欺店、CSAM、中国のギャンブルWebサイト、カジノなどが含まれます。

中期の犯罪更新の最初の部分では、ランサムウェアと盗まれた資金に関連する傾向について説明します。違法なオンチェーン活動全体は今年これまでに20％近く低下しましたが（YTD）、盗まれた資金の流入はほぼ2倍になり、年間ランサムウェアの支払いは1年で最高の金額になると予想されています。

アップデートの後半では、2つのCSAMベンダーが受け取った支払いのオンチェーン分析を含む、児童性虐待資料（CSAM）の分布と消費に関連するオンチェーン活動を検討します。これらの金額は何を示しています。

次に、暗号通貨詐欺の最新トレンドを見ていきます。チェーンおよびチェーンオフチェーンのアクティビティは、詐欺師が戦略を調整し、より短いが収益性が高く、再生活動を実施していることを示しています。これまでに2024年の最高給のグループである注目すべき詐欺グループについて議論します。近年、慎重に設計されたポンジー計画から、豚の殺害などのより標的化された活動への傾向がありました。

「豚を殺す虐殺」が「豚を殺す」と呼ばれる理由は、犯罪者が可能な限り多くの利益を得るために犠牲者を「苦しむ」ことです。これには通常、被害者が偽の投資機会にお金を送るように強制するまで、テキストメッセージまたは出会い系アプリを介して被害者とのロマンチックな関係を確立することが含まれます。これらの会話の反対側の詐欺は、誘nされ、東南アジアに販売され、豚を殺すために大規模な中庭の労働キャンプで働くことを余儀なくされる人々であることが多いことが冷えています。

最後に、CSAMや豚の殺害を含むサイバー犯罪を促進するために最近さらされた490億ドルの市場であるHuione保証を見てみましょう。始めましょう。

中国のCSAMは成長の兆候を示しています

中国のCSAMサプライヤーに関するレポートは昨年末から増加しています。次の図は、すべてのCSAM活動における他の通貨活動に対する人民元で派生したサプライヤーの比率を示しています。これらのウェブサイトは、暗号通貨の支払いに人民元の為替レートを提供します。2023年の終わり以来、中国のサプライヤーは、今年の第1四半期にこれまでにピークに達し、総流入の38.8％を占めているグローバルなCSAM流入のより大きなシェアを占めています。

子供のオンラインの性的虐待をブロックすることに専念する組織であるインターネットウォッチ財団（IWF）によると、これらのネットワークが中国で発展している理由を判断することは困難です。「このようなサイトに関するレポートが増加しています」とIWFの広報担当者は述べています。「レポートチャネルのみに基づいて、これらのウェブサイトはしばらくの間報告されていないが、これらのウェブサイト自体がしばらくの間報告されていないかどうかを明確に言うことは困難です。」一般の人々はそれらに気づいていませんが、これらのサービスのオンチェーンインフラストラクチャは比較的新しいものであり、2023年7月18日に最も古い中国の財布が遡り、2023年の終わりから他のほとんどの住所があります。少なくともチェーン上の寸法の観点から、これらの財布の時間枠は、これらのサービスが出現しており、実際のトレンドを表し、おそらく新しいレポートチャネルの製品以上のものであることを示唆しています。

中国のCSAMサプライヤーのチェーン検査

数字とは別に、世界中の児童性的虐待によって引き起こされる害を定量化することはできません。再割り当ての可能性を考えると、数十ドルの少額の購入（以下のチェーン透析調査チャートに示されているように）は、子供の長期的な搾取につながる可能性があります。

上記のネットワークには、人民元で材料を販売する2つの疑わしいCSAMサプライヤーが含まれています。個人の財布からサプライヤーへの転送は、CSAMベンダーのWebサイトのサブスクリプションレートと比較して、CSAM購入者がどのようなアクセスを購入しているかを示しています。前述のように、バイヤーは、これらのサプライヤーからCSAM資料に1日間わずか5ドルでアクセスできます。また、ほぼ41ドル（約20、000日、または54年以上）でほぼ永続的なアクセスを購入することもできます。この例では、ほとんどのウォレットホルダーは1か月以上アクセスを購入します。CSAMベンダーに関しては、彼らが現金化したときにインスタント償還マシンを利用しましたが、これは今年初めのレポートと一致しています。

詐欺師は、鎖および鎖の大規模な戦略を採用しています

数十億ドルの流入により、暗号通貨関連の詐欺は2024年に増加し続けており、今年はこれまでに違法行為の最大の分野の1つとなっています。今年の詐欺状況の最も顕著な特徴は、詐欺の財布と詐欺の犠牲者からの支払いを集めるために使用される鎖で覆われた財布と住所の急速な進化と、ドメイン名やソーシャルなどの被害者を操作するために使用する鎖のオフチェーンツールの急速な進化です。メディアアカウント。このアクティビティは、詐欺師が、より短く、より破壊的な詐欺のために、オンチェーンおよびオフチェーンの両方にどのように適応するかを明らかにしています。発見され破壊されないようにするために、そのような行動の多くは、より大きな組織化された詐欺グループを実行し続けるために、多くの小規模で同時の活動を再生または維持します。

2024年の詐欺状況の顕著な特徴は、今年これまでの総詐欺の流入のどれだけが今年、アクティブな財布に流れており、新しい詐欺が急増していることを示しています。次の図は、詐欺が暗号通貨によって受け取られた年に最初に登場した詐欺収入の総シェアを示しています。それは注目に値します今年の詐欺流入の43％が今年、アクティブなウォレットに流れています。この傾向は重要です。2022年の次の最高年に、今年のこれまでの総流入のわずか29.9％しかその年にアクティブなウォレットにたどり着いたためです。

以下の図に示すように、詐欺活動の平均寿命は大幅に短縮されており、この傾向がよく反映されています。この傾向をプロットし、最初の観察された鎖詐欺活動と最後の観察された日数を計算します。詐欺活動の積極的な日数の平均数は2020年から2024年に大幅に減少し、2020年と2024年には271日と42日間が始まりました。このマクロの傾向は、慎重に計画されたポンジー計画から、豚の殺害や中毒の住所などのより標的を絞った活動への詐欺師の継続的なシフトと一致しています。その理由の一部は、法執行機関が強化され、Stablecoin発行者が詐欺住所をブラックリストに登録したことです。

詐欺師は新しいオンチェーンアドレスを使用する傾向がありますが、2024年の詐欺資本の流入の約57％が2024年以前にアクティブな財布に流れています。今年のアクティブな詐欺キャンペーンの最大の単一の財布の1つは、ミャンマーで最も悪名高い豚を殺すディスクKKパークの多くの詐欺からの資金を統合しています。ウォレットは2022年に最初にチェーンで発見され、住所を使用した詐欺は引き続きかなりの収益を生み出し、今年はこれまでに1億ドル以上を獲得しました。この資金は、詐欺の犠牲者から、または人身売買された家族のメンバーを救おうとする家族から提出された身代金から来る可能性があります。

さらに、KKパークや同様の会場からの詐欺活動は、オフチェーンの詐欺の存在を調整するのに非常に積極的であり、多くの場合、成熟したFacebook、Tinder、およびMatch.comプロファイルを中国のサービスから活動のために購入することが非常に活発であることに注意してください。以下のチャートは、KKパーク詐欺の財布から不正な店舗への価値の流れを示しており、詐欺師がこれらの違法製品を活用するために壊滅的な結果をもたらす違法な製品を販売しています。

詐欺ストアのウェブサイトのスクリーンショットは、販売するソーシャルメディアアカウントの価格設定も示しています。

この詐欺店のようなソーシャルメディアアカウントを販売するサービスの総流入を見ると、この傾向を裏付けるより多くの証拠が見られます。次の図を示していますこれらのサービスに送信された暗号通貨は、過去2年間で着実に成長し、2022年から2024年に合計178,000の預金があり、合計約1050万ドルです。これらのサイトのソーシャルメディアプロファイルの価格は、アカウントあたり5〜20ドルです。つまり、詐欺師は、被害者を攻撃するために使用できる525,000〜210万のソーシャルメディアプロファイルを購入した可能性があります。

詐欺ツールを提供するサービスに資金を送信することに加えて、詐欺師は最終的に、マネーロンダリングのために不当な利益をサービスに送り、主に集中交換を通じてフィアット通貨に変換する必要があります。今年は、中国市場の使用と、フイオーネの保証を含むマネーロンダリングネットワークの増加も見られます。

Huione保証：490億ドルのオンライン市場

Huione保証は、カンボジアのコングロマリットHuione Groupに関連するオンライン市場であり、最近、Cyber​​crimeの重要なプレーヤーであることが明らかになりました。私たちは以前に報告したよりもはるかに多くのサービスをカバーしています。プラットフォームは、2021年以来、490億ドル以上の暗号通貨取引を処理していることがわかりました。

歴史的に、Huione Groupは法律サービスを提供し、海外移転の送金システムとして運営され、保険サービスを提供しています。同社はかつて高級旅行事業に関与していました。しかし、そのプラットフォームHuione保証は、豚の殺害、投資詐欺、マネーロンダリングなど、違法な暗号活動で広く使用されているようです。Huione保証は、東南アジアで営業し続ける有利な豚を殺すビジネスをサポートする巨大で多様な生態系に成長しました。

Huione保証は、買い手と売り手をつなぐピアツーピア（P2P）市場であり、多くの場合、連絡先を提供する電報を介してこれらの取引を促進します。合計で、数千の電報グループがフイオネの保証に関する情報を宣伝または投稿します。それぞれが異なる独立した商人またはアフィリエイトによって運営されており、その多くはこの地域で運営されている犯罪企業とのつながりを持っている可能性があります。

Huione保証は、これらの取引で中立政党であると主張しています。

注：この画像は、元の中国語版から翻訳されたマシンです。

Huioneの多くの企業は、彼らの活動を隠すことはめったにありませんが、代わりに、彼らが求めるサービスの種類を宣伝するために不明瞭なコードワードを使用します。たとえば、一部の広告には、「輸送船」を探しているユーザーが表示されます。つまり、マネーラバを探していることを意味し、複数のポイントとレベルを介して資金を譲渡して、資金のソースと目的地を隠しています。

他の投稿は以下を宣伝しています：

• 顔の認識または顔面修正技術は、プラットフォームの「開発」セクションで提供されています。

• 豚の殺害計画とポンジースキームを計画します。

• グローバルなパスポート、ビザ、および申請を支援するとされる。

注：この写真は機械から翻訳されており、元のテキストは「Shazhu」を意味します。

注：この画像は、元の中国語版から翻訳されたマシンです。

Huioneはチェーンオンチェーンアクティビティを保証します

チェーン分析によると、フイオーネの給与はイーサリアムで活動しており、総流入は19億ドルを超え、トロンの流入は470億ドルを超えています。次の図では、Huione PayとHuioneの広範な利便性ネットワークを強調するさまざまな違法および高リスクの対応者との間の移転があるこのような活動の例を見ています。Huioneは、オフチェーンP2Pネットワークもチェーンにマッピングされているようです。中国のギャンブルのウェブサイトやカジノなど

Huione保証は、KK Parkなどの大規模な犯罪グループに関連付けられているとされるウォレットトランザクションも処理しています。さらに、Chainalysisは、MyanmarのKokangファミリーが運営する2つのエンティティであるFully Light GroupとWarner Internationalに関連する財布を発見しました。これは、ギャンブル会場、秘密の財務ネットワーク、マネーロンダリングプログラムなどの違法な活動に関連していると伝えられています。

これらのネットワークによるフイオネの保証の使用は、このサービスが詐欺師や詐欺師自身だけでなく、彼らの背後にある犯罪者のネットワークを促進することを示しています。

Huione保証は、豚キラー詐欺師やCSAMネットワークなど、さまざまな種類のサイバー犯罪者の焦点として機能するため、印象的です。それは最大かもしれませんが、それはその種の唯一のサービスではありません。同様に、他のネットワークはTelegramを使用してP2Pトランザクションを促進します。これは、違法な商品やサービスと引き換えに使用されることがよくあります。Chainalysisは、このエコシステムを綿密に監視して、この活動を公開するために、パートナーと緊密に協力しています。