Chainalysis暗号通貨犯罪の傾向：身代金要求とダークウェブ活動が増加中

出典：chainalysis; Compiled by Pine Snow, Golden Finance

2023年は暗号通貨にとって回復の年であり、業界は2022年のスキャンダルや価格下落から回復した。2023年に暗号資産が反発し、市場の動きが活発化したことから、暗号通貨の冬は終わりを告げ、新たな暗号通貨の冬が到来すると多くの人が考えている。成長局面が間もなく訪れるかもしれない。

しかし、これは暗号通貨犯罪にとって何を意味するのだろうか？ 傾向を見てみよう。

。

違法な暗号通貨アドレスが受け取った金額は、2023年に大幅に減少し、合計で242億ドルになりました。 いつものように、これらの数字は、現在確認されている不正なアドレスからの流入に基づく下限の推定値であることに注意しなければなりません。 1年後には、より多くの不正なアドレスを特定し、その過去の活動を推定に組み込むため、これらの合計はほぼ間違いなく高くなるでしょう。 例えば、昨年暗号犯罪レポートを発表した際、2022年の不正取引額は206億ドルになると推定しました。その1年後、2022年の最新値は396億ドルとなった。 この増加の多くは、制裁を受けたサービスによってホストされている、以前は知られていなかった非常にアクティブなアドレスが特定されたことと、制裁を受けた法域のサービスに関連する取引量が不正な合計に追加されたことによるものです。

新たな違法アドレスの発見に加えて、合計がこれほど高くなったもう1つの主な理由は、2022年のデータでFTXに対する87億ドルの債権者請求を計算するようになったことです。 昨年の報告書では、不正疑惑の結果としてその年に倒産したFTXやその他の企業に関連する取引量を、法的手続きが終了するまで不正合計にカウントするのを延期することを示した。 陪審はその後、FTXの元CEOに詐欺の罪で有罪判決を下しました。

通常、違法行為の推定には、測定可能なオンチェーン活動のみを含めます。 FTXの場合、ユーザー資金の不正な動きを分離することができないため、オンチェーンデータのみを使用して不正行為の程度を測定することは不可能です。 したがって、FTXに対する債権者の87億ドルの請求は、包括的な最良推定額であると考える。 FTXの事態の規模と影響を考慮し、私たちはこれを通常のオンチェーン・アプローチの例外と見なします。 現在進行中の同様のケースで裁判所が有罪判決を下した場合、将来的にはその活動も不正取引データに含める予定です。

その他の集計では、暗号通貨を支払い手段とする伝統的な麻薬密売など、暗号通貨以外の自家犯罪の収益は除外しています。 このような取引は、オンチェーンデータでは合法的な取引と事実上区別がつかない。 もちろん、オフチェーン環境を持つ法執行機関は、Chainalysisソリューションを使用してこれらのフローを調査することができます。 このような情報を確認できた場合、データ上ではこれらの取引を違法なものとして扱いますが、多くの場合ほぼ間違いなくそうではないため、これらの数字は集計に反映されません。

不正活動の絶対額が減少したことに加え、不正活動に関連する全暗号通貨量のシェアは、2022年の0.42%から0.34%に減少したと推定されます。 [1]

暗号通貨ベースの犯罪に関わる資産の種類にも変化が見られます。

暗号通貨ベースの犯罪に関わる資産の種類にも変化が見られます。/p>

2021年までに、ビットコインはサイバー犯罪者に選ばれる暗号通貨として支配的でした。 しかし、これは過去2年間で変化し、現在では不正取引量の大半をステーブルコインが占めています。この変化はまた、合法的な活動を含むすべての暗号活動に占めるステーブルコインの割合の最近の増加も伴っている。 しかし、ステーブルコインの優位性は、暗号通貨ベースの犯罪のすべての形態に当てはまるわけではありません。

<

ダークウェブのマーケットプレイスでの販売やランサムウェアによる恐喝など、違法な暗号通貨活動のいくつかの形態は、依然として主にビットコインで発生しています。 [2] 詐欺や制裁を受けた団体に関連する取引など、その他のものはステーブルコインにシフトしています。 これらはまた、取引量による暗号通貨犯罪の最大の形態であり、より大きな傾向を牽引しています。 制裁を受けた事業体や、制裁を受けた司法管轄区で活動する事業体、テロ資金調達に関与する事業体も、米国に入国する際により多くの困難に直面する可能性があるため、ステーブルコインを使用するインセンティブが高まっている。 米ドルは依然として、その安定性から利益を得ることを望んでいる。 しかし、安定コインの発行者は、最近Tetherがイスラエルとウクライナのテロと戦争に関連するアドレスに対して行ったように、資金が違法に使用されていることに気づいた場合、資金を凍結することができる。

以下では、2023年の暗号通貨犯罪を定義する3つの主要トレンドについて見ていきます。

詐欺と盗難資金の大幅な減少

2023年には暗号通貨詐欺とハッキングの両方の収益が大幅に減少し、不正収益総額はそれぞれ29.2%と54.3%減少します。

詐欺のセクションで後述しますが、多くの暗号通貨詐欺師は現在、キルディスク詐欺戦略を採用しており、広く宣伝するのではなく、詐欺的な投資機会を売り込むために、個人をターゲットにして関係を築いています。 FBIが発表したデータによると、米国における暗号通貨投資詐欺の報告は、2022年まで詐欺収入が年々増加しているにもかかわらず、当社のオンチェーンメトリクスによると、グローバルな詐欺収入は2021年以降減少傾向にあります。これは、市場が上昇し、活況を呈しているときに詐欺が最も成功するという長期的な傾向と一致していると考えています。人々は一攫千金を逃したように感じている。 もちろん、キルボード詐欺が個々の被害者に与える影響は甚大であり、過小評価すべきではない。 報告件数の増加は、少なくとも米国では良い兆候であるが、私たちは、特に豚の殺処分盤詐欺に関する見識は、過少報告に苦しんでいると考え続けている。 私たちは、詐欺による真の被害は、FBIへの報告や私たちのチェーン指標が示唆するよりも大きいと想定していますが、全体として、より広範な市場力学を考慮すると、詐欺は減少しています。

その一方で、暗号のハッキングは犯罪者にとって隠すのが難しいものです。なぜなら、業界のウォッチャーは、ハッキングが発生すると、特定のサービスやプロトコルからの異常な流出をすぐに見つけることができるからです。後述するように、盗まれた資金の減少は、DeFiハッキングの急激な減少によるところが大きい。この減少は、厄介な長期的傾向の逆転を表している可能性があり、DeFiプロトコルがそのセキュリティ慣行を改善していることを意味している可能性がある。とはいえ、盗まれた資金の指標は主に異常値によって左右されるものであり、大規模なハッキング攻撃によってその傾向が再び変わる可能性もある。

ランサムウェアとダークネット・マーケットプレイスの活動が増加

一方で、ランサムウェアとダークネット・マーケットプレイスは、暗号通貨犯罪の最も顕著な形態の2つであり、全体的な傾向とは対照的に、2023年には収益が増加しました。全体的な傾向とは対照的である。 昨年報告したランサムウェアの急減に続き、ランサムウェアの収益が期待外れな伸びを示したことは、ランサムウェア攻撃者が組織のサイバーセキュリティの改善に適応した可能性を示唆しています。

同様に、今年のダークウェブ市場の収益の伸びは、2022年の収益の減少に続くものです。 この減少は、ピーク時にはダークウェブ市場の全収入の90%以上を占め、世界で最も支配的な市場であったHydraの閉鎖が主な原因です。 これに代わる単一の市場はまだ出現していないが、業界全体としては立ち直りつつあり、総収入は2021年の最高値まで上昇している。

Transactions with Sanctioned Entities Drive the Vast Majority of Illegal Activity

おそらく違法取引の量を見たときに最も明白な傾向の1つは、制裁関連の取引が際立っていることです。2023年、制裁を受けた主体や管轄区域による取引は合計で149億ドルに上り、当社の年間測定におけるすべての違法取引の総量の61.5%を占めています。この多くは、米財務省外国資産管理局（OFAC）によって制裁された暗号通貨サービスや、制裁された法域に所在する暗号通貨サービスによるもので、米国の制裁が執行されない法域に所在するため、事業を継続することができます。

これらのサービスが不適切な目的で利用される可能性がある一方で、149億ドルの一部は、たまたまそれらの法域に住んでいる一般の暗号通貨ユーザーの活動に関連していることも意味します。例えば、ロシアのGarantex取引所は、ランサムウェア攻撃者やその他のサイバー犯罪者のマネーロンダリングを支援したとして、米国のOFACと英国のOFISから制裁を受けたが、2023年の制裁対象団体に関連する取引総額の最大の原動力の一つである。Garantexが営業を続けている理由は、ロシアが米国の制裁を実施していないからである。では、Garantexの取引総額のすべてがランサムウェアとマネーロンダリングに関連しているということだろうか？そうではない。しかし、Garantexへの暴露は、米国や英国の管轄下にある暗号通貨プラットフォームにとって深刻な制裁リスクをもたらすため、これらのプラットフォームはより警戒を怠らず、コンプライアンスを維持するためにGarantexへの接続をスクリーニングする必要があります。

注釈:

[1] 取引量はすべての経済活動の指標であり、お金の流れを示すものです。 私たちは、剥奪されたチェーン、内部サービス取引、釣り銭、および異なる経済参加者間の経済取引とみなされないその他のあらゆる種類の取引を除外しています。

[2]これらの推定値には、モンローコインのようなプライバシーコインは含まれていません。