Loading article…
仮想通貨と犯罪とは、犯罪者が仮想通貨をどのように利用したり、犯罪目的で仮想通貨を標的にしたりするかを説明するものです。これには、投資詐欺やロマンス詐欺（しばしば「豚の屠殺」と呼ばれる）、ランサムウェアの支払い、窃盗や取引所のハッキング、マネーロンダリングや制裁回避、ダークネット市場での取引、秘密鍵を入手するためのオフチェーンでの強制などが含まれます。法執行機関は、投資詐欺やマネーロンダリングが仮想通貨の犯罪利用として頻繁に見られると指摘する一方で、パブリックブロックチェーンは法執行機関による追跡、押収、逮捕にも役立つ可能性があると述べています。[ 1 ] [ 2 ]
仮想通貨は、中央管理者を介さずに分散型台帳上で転送されるデジタル資産です。転送は国境を越え、通常は取り消し不可能であり、管理は単一の仲介者が保有する口座ではなく、秘密鍵の所有に依存します。[ 3 ]
犯罪者は、暗号通貨が従来の方法よりも特定の犯罪を容易にする場合に暗号通貨を使用します。たとえば、国境を越えて資金を迅速に移動したり、銀行を経由せずに支払いを受け取ったり、規制の緩いサービスを通じて収益を洗浄したりする場合などです。これらの特性は、窃盗、投資詐欺、「豚の屠殺」、ランサムウェアの支払い、ダークネット市場での取引、資金洗浄、制裁回避などの犯罪に適しています。[ 4 ] [ 5 ] [ 6 ]
2019 年以降、当局は「仮想資産」および仮想資産サービスプロバイダー (VASP) をマネーロンダリング対策およびテロ資金供与対策 ( AML/CFT ) 規則に組み込むことで、仮想資産の犯罪的悪用を制限しようとしてきました。これらの基準では、ライセンスまたは登録、顧客デューデリジェンス、および送金者/受取人情報の「トラベル ルール」が求められています。政府はこれらを監督および執行 (資産の押収、制裁、共同摘発を含む) および金融情報機関と警察間の国境を越えた情報共有の強化と組み合わせます。[ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ]
しかし、犯罪者は依然としてこれらの規制を回避しています。一般的な方法としては、コンプライアンス違反またはオフショアのプロバイダーを経由した資金ルーティング、ピアツーピア送金およびOTCブローカー、ミキサー/タンブラー、ピールチェーン取引、ブリッジを介したクロスチェーン「ホップ」、その他の匿名性強化ツールがあり、コンプライアンスに準拠したプラットフォームで盗まれたIDまたは合成IDと組み合わせられることもあります。管轄区域間でAML/CFT基準（トラベルルールを含む）の実施が不均一であることは広く指摘されているギャップであり、分散型または管轄区域外のサービスは妨害が困難な場合があります。そのため、多くの調査は依然として法定通貨の入出金経路の特定と国境を越えた連携に焦点を当てています。[ 12 ] [ 5 ] [ 13 ] [ 9 ]
仮想通貨関連犯罪の全体的な規模を正確に把握することは難しく、以下の数値は直接比較できるものではありません（地域、調査方法、犯罪の種類が異なるため）。しかしながら、最近の指標はおおよその規模感を掴むのに役立ちます。
ほとんどの出口詐欺（またはラグプル）や、暗号通貨に関わる多くのポンジスキームは、イニシャルコインオファリング（ICO）を通じて行われます。[ 26 ]例えば、Satis Groupのレポートによると、2017年にICOを通じて開始されたプロジェクトのほぼ80%が詐欺でした。[ 27 ]これらの詐欺は通常、主に個人投資家から投資を集め、価格をつり上げ、その後、犯人が自分の株を売却した後に問題のプロジェクトを放棄するというものです。[ 28 ]
ICOの目新しさが、現在の政府規制の欠如の原因となっている。[ 29 ]このような規制措置の欠如、仮想通貨取引の匿名性、そして多くの異なる国の無数の管轄区域にまたがる国際的な性質により、これらの詐欺に関与した加害者を特定し、法的措置を取ることが非常に困難になっている。[ 30 ] [ 31 ] 2017年以降、SECはICO関連の詐欺に関与したグループや個人を積極的に追及している。[ 32 ]
ポンジスキームは、ブロックチェーンベースのテクノロジーを利用して詐欺を行う一般的な形態のもう 1 つです。この種のスキームのほとんどは、マルチレベルマーケティングスキームを使用して、投資家にリスクの高い投資を行うよう促します。[ 33 ] Onecoin は、暗号通貨ポンジスキームのより注目すべき例の 1 つです。2014 年にRuja Ignatovaによって設立された OneCoin は、 40億米ドルの収益を生み出したと推定されています。 [ 34 ]少なくとも中国では投資家の資金の一部が回収され、米国では組織の数人のメンバーが逮捕されましたが、Ignatova 自身はまだ逃亡中です。[ 35 ] Quadrigaは、別の暗号通貨ポンジスキームで、今度はカナダで発生し、1 億 9000 万米ドルまたは 2 億 5000 万カナダドルが関与しており、2018 年 12 月に所有者の Gerald William Cotten が死亡した後、カナダ王立騎馬警察と連邦捜査局の両方によって捜査されました。 [ 36 ] [ 37 ]
第三者が仮想通貨取引の匿名性を解除できないため、犯罪組織はしばしば仮想通貨を利用して資金洗浄を行っています。[ 38 ]特に、KYCガイドラインやマネーロンダリング対策手順が欠如しているICOは、匿名性を提供するため、不正資金の洗浄によく利用されます。[ 39 ] ICOを利用することで、犯罪者は正当な投資家からトークンを購入して売却することにより、これらの資金を洗浄します。この問題は、中央集権型の仮想通貨取引所がマネーロンダリング対策を実施していないことでさらに深刻化しています。[ 39 ]
仮想通貨を使用したマネーロンダリングの初期の有名な例としては、シルクロードが挙げられます。2013年に閉鎖され、創設者のロス・ウルブリヒトはマネーロンダリング共謀罪などで起訴されましたが、このウェブサイトはビットコインのみを支払い手段として使用したマネーロンダリングを含む、いくつかの違法行為に使用されていました。[ 40 ]
従来の仮想通貨とは別に、非代替性トークン（NFT）もマネーロンダリング活動に関連してよく使用されています。[ 41 ] NFTは、1人の個人のために複数の異なるウォレットを作成し、複数の架空の販売を生成し、結果としてそれぞれのNFTを第三者に販売することによって、ウォッシュトレードを実行するためによく使用されます。[ 42 ] Chainalysisのレポートによると、これらのタイプのウォッシュトレードは、特にNFTマーケットプレイスでの取引の匿名性の高さから、マネーロンダリング者の間でますます人気が高まっています。[ 43 ] [ 44 ] NFT販売のオークションプラットフォームは、マネーロンダリング防止法を遵守するために規制圧力に直面する可能性があります。[ 45 ]
カナダは一般的に、仮想通貨の使用によるマネーロンダリングに対処する規制措置を実施した最初の国家主体と見なされています。[ 46 ] 2013年までに、金融犯罪取締ネットワーク（FinCEN）は、中央集権型取引所Mt. Goxを直接参照して、すべての仮想通貨と法定通貨の交換業者がKYCとマネーロンダリング対策を適用しなければならないことを明確にする規制を発行しました。[ 47 ]したがって、疑わしい取引はすべて当局に報告する必要があります。[ 48 ]中央集権型取引所は送金業者として登録する必要がありますが、仮想通貨分野で誰が、何が送金業者を構成するのかの正確な定義はやや曖昧で、米国の各州によって規制が異なります。[ 49 ]これらの規制の重要な免除は、分散型取引所が法定通貨を保有していないという事実によるものです。[ 50 ]
2018年の第5次マネーロンダリング防止指令の一環として、マネーロンダリングとテロ資金供与に対抗するため、欧州連合は、すべての加盟国が仮想通貨取引所の認可と登録を確実にしなければならないという指令を発行しました。[ 51 ]さらにEUは、仮想通貨取引所のすべての顧客が登録プロセスの一環として本人確認を行うようにするための措置を講じる予定です。[ 52 ]
NFT販売のオークションプラットフォームは、マネーロンダリング防止法を遵守するよう規制当局から圧力を受ける可能性がある。2022年2月の米国財務省の調査では、「高額美術品市場にはマネーロンダリングのリスクがあるという証拠がいくつかある」と評価されており、その中には「非代替性トークン（NFT）の使用など、新興のデジタルアート市場」も含まれている。[ 53 ]この調査では、NFT取引が、物理的な美術品の取引における輸送や保険の複雑さを回避することで、美術品を通じたマネーロンダリングのより簡単な選択肢となる可能性について検討した。いくつかのNFT取引所は、金融犯罪取締ネットワークの規制の対象となる可能性のある仮想資産サービスプロバイダーとして分類された。[ 54 ]
欧州連合は、NFT を通じた資金洗浄に対抗するための具体的な規制をまだ制定していません。欧州委員会は2022 年 7 月に、この問題に関する規制を 2024 年までに策定する予定であると発表しました。[ 55 ] [ 52 ]
仮想通貨プレゼント詐欺とは、詐欺師が有名人、インフルエンサー、または有名企業になりすまして、仮想通貨を増やしている、またはエアドロップで無料の仮想通貨をプレゼントしていると偽って主張するものです。これらの詐欺を宣伝するためにさまざまな方法が使われており、主にソーシャルメディア上の投稿やライブストリームを通じて行われています。[ 56 ]
YouTube は、この詐欺を宣伝するためによく使われるプラットフォームです。人気のあるアカウントがハッキングされ、なりすまされた人物の録画済みビデオがストリーミングされ、偽のプレゼント告知が重ねられ、視聴者を詐欺師の Web サイトへ誘導することがよくあります。[ 57 ] 2020 年 7 月、Apple の共同創業者スティーブ・ウォズニアックと他の 17 人の被害者が YouTube とその親会社であるGoogleを相手取り訴訟を起こし、プラットフォームが詐欺師に仮想通貨プレゼント詐欺で彼らの名前、画像、イメージの使用を許可したと主張しました。[ 58 ]セクション 230に基づく以前の却下の後、2024 年のカリフォルニア州控訴裁判所の判決により訴訟は続行され、YouTube の役割はこれらの法的保護の範囲外である可能性があると判断され、訴訟は現在、下級裁判所でのさらなる手続き待ちとなっています。[ 59 ]
2020年のTwitterアカウント乗っ取り事件では、億万長者のイーロン・マスク氏や当時の米国大統領ジョー・バイデン氏を含む130の著名人アカウントが、ビットコインプレゼント詐欺の宣伝に利用されました。最初のツイートから数分以内に、320件以上の取引がウォレットアドレスの1つに送信され、詐欺メッセージがTwitterによって削除されるまでに11万ドル以上のビットコインが入金されました。[ 60 ] Coinbaseはビットコインアドレスをブラックリストに登録し、28万ドルを超える1,000件以上の取引の送信を阻止したと述べています。[ 61 ]
ペーパーウォレットジェネレーターを使用すると、ユーザーはウォレットアドレスと対応する秘密鍵を作成できます。それ自体は疑わしいものではありませんが、詐欺師は生成された鍵を密かに作成者に送信してウォレットの制御権を奪う感染したジェネレーターを作成できます。[ 62 ]
2017 年 8 月、悪意のある人物がオンラインのIOTAウォレット シード ジェネレーターの宣伝を開始しました。被害者の信頼を得るために、彼らは正規のGitHubリポジトリにリンクし、自分の Web サイトが同じコードを使用していると主張しました。実際には、Web サイトは意図的に予測可能な乱数ジェネレーターを使用しており、結果として同じ IOTA ウォレット シードが生成されました。これらのシードはすべて記録されました。[ 63 ] 2018 年 1 月 19 日、攻撃者は 6 か月の間に作成されたウォレットから約 394 万米ドルを抜き取りました。GitHub、Reddit、Quoraでユーザーをサポートしていた Web サイトに関連付けられたプロフィールは削除され、Web サイトは「削除されました。申し訳ありません。」というメッセージを表示するように更新されました。[ 64 ] 2019 年 1 月、ユーロポールは、攻撃の背後にいるとみられるイギリスのオックスフォード出身の 36 歳男を逮捕しました。 [ 65 ]
2014年2月、ボットネットを通じて10万台から20万台のコンピュータに拡散したPonyウイルスは、85のウォレットから最大22万米ドルの仮想通貨を盗んだと報告された。[ 68 ]研究者らはその後、30種類の仮想通貨を盗むことができる更新版を発見した。[ 69 ]
2013年8月に活動していたMacマルウェアの一種であるBitvanityは、バニティウォレットアドレスジェネレーターを装い、他のビットコインクライアントソフトウェアからアドレスと秘密鍵を盗み出しました。[ 70 ] macOS用の別のトロイの木馬であるCoinThiefは、2014年2月に複数のビットコイン盗難の原因であると報告されました。[ 70 ]このソフトウェアは、 Download.comとMacUpdateにある一部の暗号通貨アプリのバージョンに隠されていました。[ 70 ]
スティーラー（ドレイナーまたはインフォスティーラーとも呼ばれる）は、仮想通貨ウォレットから秘密鍵などの個人情報を盗み出し、攻撃者がウォレットにアクセスして資金を送金できるように設計されたマルウェアの一種です。最も一般的な感染では、コンピュータをスキャンしてウォレットファイルを探し出し、リモートサーバーにアップロードして、そこで解読します。[ 71 ]また、多くのスティーラーはキーロガーを組み込んでキーストロークを記録し、鍵を解読する必要を回避します。[ 72 ]
クリップボードハイジャックとは、仮想通貨アドレスがクリップボードにコピーされたことを検知し、それを素早く置き換えて被害者を騙して仮想通貨を攻撃者のアドレスに送金させるマルウェアのことです。この方法は、ウォレットアドレスを記憶したり手動で入力したりすることが難しいことと、仮想通貨取引が取り消し不可能な性質を持つことから効果的です。[ 73 ]
仮想通貨は、身代金が支払われるまで被害者のデータを暗号化するマルウェアの一種であるランサムウェアの「ほぼ普遍的な支払い方法」と考えられています。[ 74 ]ランサムウェア攻撃による被害額は、2019年に11億ドル、2020年に9億9900万ドル、2023年に過去最高の12億5000万ドル、2024年に8億1300万ドルと推定されています。[ 16 ] 2024年には、フォーチュン500企業のうち非公開の企業が、ダークエンジェルズ・ランサムウェアグループに7500万ドルという記録的な身代金を支払いました。[ 75 ]
クリプトジャッキングとは、ユーザーの意思に反して、またはユーザーが知らないうちに、ウェブサイトなどを介してコンピュータを悪用して暗号通貨をマイニングする行為です。 [ 76 ] [ 77 ] [ 78][79 ]クリプトジャッキングに使用された注目すべきソフトウェアの1つはCoinhiveで、2019年3月にサービスが終了する前に、クリプトジャッキングの3分の2以上で使用されていました。[ 80 ]最も頻繁にマイニングされる暗号通貨は、 MoneroやZcashなどのプライバシーコイン（取引履歴が隠されているコイン）です。[ 77 ] [ 81 ]
コンピューターユーザーに対するほとんどの悪意のある攻撃と同様に、その動機は利益ですが、他の脅威とは異なり、ユーザーから完全に隠蔽されるように設計されています。クリプトジャッキングマルウェアは、計算リソースに負荷がかかるため、速度低下やクラッシュを引き起こす可能性があります。[ 82 ]
マルウェアに感染したパーソナルコンピュータによるビットコインマイニングは、 FPGAやASICプラットフォームなどの専用ハードウェアによって挑戦を受けており、これらは消費電力の面でより効率的であるため、コンピューティングリソースの盗難よりもコストが低くなる可能性があります。[ 83 ]
主流メディアの中には、誘拐犯が仮想通貨保有者を標的にしてデジタルウォレットへのアクセスを強要する事例を報じているところもある。ブロックチェーン分析会社Chainalysisのデータに基づく報道によると、2025年には30件以上のこうした「レンチ攻撃」が記録されたが、同社は多くの犯罪が報告されていない可能性があると指摘している。広く報道された事例の一つは、仮想通貨投資家がマンハッタンのアパートに数週間監禁された後、脱出したというもので、監禁中、彼は殴打され、デジタル資産の移転を強要するために殺害の脅迫を受けたという。[ 84 ] [ 85 ]
プルーフ・オブ・ワーク方式の仮想通貨マイニングに関連した電力窃盗は複数の国で報告されており、事業者は運営コストを削減するためにメーターや送電線を不正に迂回したり改ざんしたりしている。マレーシアでは、ロイター通信が、エネルギー省の議会回答を引用し、国営電力会社テナガ・ナショナル社が2020年から2025年8月までの違法な仮想通貨マイニングに関連した電力窃盗による損失を約46億リンギット（11億1000万米ドル）と推定したと報じた。[ 86 ]
法執行機関や金融情報機関は、公開ブロックチェーン記録を使用して不正な資金の流れを追跡し、サービスプロバイダーの取引相手を特定し、資産を差し押さえや没収によって回収していると報告している。[ 88 ] [ 4 ]最近の作戦では、追跡によって投資詐欺スキームに関連する大規模な差し押さえが支援された。差し押さえられた資産は通常、米国連邦保安官局などの保管当局によって管理および処分される。[ 89 ] [ 90 ]規制当局や標準設定機関は、FATF勧告15および関連するガイダンスが仮想資産サービスプロバイダーとの協力を形作っていると指摘するとともに、ミキサーやプライバシーコインなどのプライバシー強化技術による障壁も認めている。[ 13 ] [ 91 ]米国の監督機関も同様に、オンチェーンの透明性の可能性と、制裁およびAML執行における根強い課題の両方を強調している。[ 92 ]
2018年には、約17億米ドルの仮想通貨が詐欺、盗難、不正行為によって失われました。2019年の第1四半期には、このような損失は12億米ドルに増加しました。[ 93 ] Chainalysisによると、2022年は仮想通貨盗難の記録的な年であり、125件のシステムハッキングで世界中で38億米ドル[ 94 ]が盗まれました。 [ 95 ]これには、「北朝鮮関連のハッカー」によって盗まれた17億米ドルが含まれます。 [ 94 ]
仮想通貨取引所における、仮想通貨の損失につながる重大な侵害事例には、以下のようなものがある。
Parity Walletでは、合計 666,773 ETH の損失または盗難が発生したセキュリティ インシデントが 2 回発生しています。[ 140 ] 2017 年 7 月、マルチシグネチャコードのバグにより、153,037 ETH (当時約3,200 万米ドル) が盗難されました。 [ 141 ] [ 142 ] 2017 年 11 月、 Parityのマルチシグネチャの欠陥により、513,774 ETH (約1 億 5,000 万米ドル) がアクセス不能になりました。[ 143 ] [ 144 ] 2019 年 3 月現在、資金はまだ凍結されたままです。[ 145 ]
プルーフ・オブ・ワーク方式の仮想通貨をマイニングするための電力窃盗の注目すべき事例としては、以下のようなものがある。
ビットコインの盗難事件は数多く発生している。[ 150 ] 2017年12月現在 約98万ビットコイン（流通している全ビットコインの5％以上）が仮想通貨取引所で失われた[ a ]。[ 151 ]
窃盗の一種として、第三者が被害者のビットコインアドレス[ 152 ]またはオンラインウォレット[ 153 ]の秘密鍵にアクセスするケースがある。秘密鍵が盗まれた場合、侵害されたアドレスからすべてのビットコインが送金される可能性がある。その場合、ネットワークには窃盗犯を特定したり、盗まれたビットコインのさらなる取引を阻止したり、正当な所有者に返還したりする仕組みがない[ 154 ] 。
ビットコインが違法商品の購入に使用されるサイトでも盗難が発生している。2013年11月下旬、オンライン違法商品マーケットプレイスSheep Marketplaceから推定1億ドル相当のビットコインが盗まれたとされ、同サイトは直ちに閉鎖された。[ 155 ]利用者はビットコインが処理され現金に変換される過程を追跡したが、資金は回収されず、犯人も特定されなかった。[ 155 ]別の闇市場であるSilk Road 2は、2014年2月のハッキングでエスクロー口座から270万ドル相当のビットコインが盗まれたと述べている。[ 156 ]
ユーザーがビットコインを現金と交換したり、「ウォレット」に保管したりするサイトも盗難の標的となっている。オーストラリアのウォレットサービスであるInputs.ioは、2013年10月に2度ハッキングされ、100万ドル以上のビットコインを失った。[ 157 ]中国のビットコイン取引プラットフォームであるGBLは、2013年10月26日に突然閉鎖され、登録者はログインできず、最大500万ドル相当のビットコインを失った。[ 158 ] 2014年2月下旬、最大規模の仮想通貨取引所の1つであるMt. Goxは、 3億5000万ドル相当のビットコインが盗まれたとの報道を受け、東京で破産を申請した。 [ 159 ]カナダのアルバータ州に拠点を置くビットコイン保管専門業者であるFlexcoinは、約65万ドル相当のビットコインの盗難を発見したと発表した後、2014年3月に閉鎖した。[ 160 ]デジタル通貨取引所の Poloniex は、2014 年 3 月に約 50,000 ドル相当のビットコインを失ったと報告した。[ 161 ] 2015 年 1 月に、世界で 3 番目に活発なビットコイン取引所である英国のBitstampがハッキングされ、500 万米ドル相当のビットコインが盗まれた。[ 108 ] 2015 年 2 月に、BTER という中国の取引所がハッカーによって約 200 万ドル相当のビットコインを失った。[ 162 ]
大手ビットコイン取引所であるBitfinexは、2016年のBitfinexハッキング事件で、約12万ビットコイン（約7100万米ドル）が盗まれました。[ 163 ] Bitfinexは取引を停止せざるを得ませんでした。この盗難は、2014年のMt. Gox盗難事件に次ぐ、史上2番目に大きなビットコイン盗難事件でした。Forbesによると、「Bitfinexのすべての顧客は損失を被るでしょう。同社は、全顧客に対して36.067%の削減を発表しました。」[ 164 ]ハッキング後、同社は顧客への返金に失敗しましたが、努力は続けられています。[ 165 ] 2022年、米国政府は、2016年に発生したBitfinex取引所の盗難事件で、94,636ビットコイン（回収時の約36億ドル相当）を回収した。これは米国史上「最大の金融押収」として報じられた。[ 166 ] 2022年2月までに、2016年に盗まれたビットコインの総額は45億ドルに増加した。2022年には、この盗難事件で2人が逮捕された。[ 167 ]夫婦であるイリヤ・“ダッチ”・リヒテンシュタインとラッパーのヘザー・“ラズレカン”・モーガンは、資金洗浄共謀罪と米国に対する詐欺共謀罪で起訴された。[ 166 ]
2019年5月7日、ハッカーがBinance暗号通貨取引所から7000ビットコイン以上（4000万米ドル以上相当）を盗み出した。BinanceのCEOである趙長鵬氏は、「ハッカーはフィッシング、ウイルス、その他の攻撃など、さまざまな手法を用いた…ハッカーは辛抱強く待ち、最も好都合なタイミングで、一見独立した複数のアカウントを通じて周到に計画された行動を実行した」と述べた。[ 168 ]
盗難事件により安全上の懸念が高まっている。デジタル通貨比較ウェブサイト CryptoCompare の創設者である Charles Hayter 氏は、「このような黎明期の業界におけるインフラの脆弱性を改めて認識させられる」と述べている。[ 169 ] 2014 年 4 月 2 日に行われた米国下院中小企業委員会の公聴会によると、「これらの業者は規制監督や最低資本基準を満たしておらず、損失や盗難に対する消費者保護を提供していない」という。[ 170 ]
日本と米国は、北朝鮮のハッカーが日本の取引所DMM Bitcoinから3億ドル以上の仮想通貨を盗んだと非難している。この窃盗は、北朝鮮当局と関係があるとされるラザルスグループの一部であると考えられるTraderTraitorグループによるものとされている。この事件は2024年5月下旬に発生し、4,502.9ビットコインが盗まれた。窃盗には、ハッカーがソーシャルエンジニアリングの手法を用いてLinkedInで採用担当者を装い、仮想通貨ウォレットソフトウェア会社の従業員に悪意のある採用前テストを送信したことが関係している。これにより、従業員のシステムを侵害し、DMMからの正当な取引要求を操作して、4,502.9ビットコインの損失を招いた。FBIと日本の警察庁は、1990年代半ばに遡る北朝鮮のサイバー犯罪活動に対抗するために協力しており、その活動には「局121」として知られるサイバー戦争部隊も含まれる。ラザルス・グループは、映画「ザ・インタビュー」への報復としてソニー・ピクチャーズを攻撃するなど、これまで数々の著名なハッキング事件に関与してきたことで悪名を馳せてきた。
2016年6月、ハッカーはThe DAOの脆弱性を悪用して5000万米ドルを盗みました。その後、この通貨はイーサリアムクラシックとイーサリアムにフォークされ、後者は悪用された翻訳なしで新しいブロックチェーンを継続しました。[ 171 ] [ 172 ]
2017年11月21日、Tetherはハッキング被害に遭い、コア財務ウォレットから3100万ドル相当のUSDTを失ったと発表した。[ 173 ]同社は盗まれた通貨に「タグ」を付け、ハッカーのウォレットに「ロック」（使用不可にする）することを目指している。[ 174 ]
2022年、ハッカーは「ワームホール」と呼ばれるブロックチェーンブリッジ上に署名アカウントを作成し、3億ドル以上のイーサリアムを盗みました。[ 175 ]
2015年、シルクロード捜査班（シルクロードに対する米国の捜査を実施した複数の機関からなる連邦捜査班）のメンバー2名が、汚職に関連する容疑で有罪判決を受けた。[ 176 ]元DEA捜査官のカール・マーク・フォースは、情報提供者の殺害を偽装してシルクロード創設者のロス・ウルブリヒト（「ドレッド・パイレーツ・ロバーツ」）から金銭を脅し取ろうとした。彼は資金洗浄、司法妨害、公務員の権限を濫用した恐喝の罪を認め、連邦刑務所で6年半の刑を言い渡された。[ 176 ]元米国シークレットサービス捜査官のショーン・ブリッジズは、捜査中に80万ドル相当のビットコインを自身の個人口座に流用した罪を認め、また別の仮想通貨窃盗に関連した資金洗浄の罪も別途認めた。ブリッジズは連邦刑務所で約8年の刑を言い渡された。[ 177 ]
ジェラルド・コッテンは、トロントのシュリック・スクール・オブ・ビジネスを卒業後、2013年にQuadrigaCXを設立した。コッテンは取引所の唯一のキュレーターを務めていた。当時、銀行には仮想通貨を管理する方法がなかったため、Quadrigaには公式の銀行口座がなかった。2018年後半、カナダ最大の仮想通貨取引所であるQuadrigaCXは、オーナーの死去により1億9000万米ドル相当の仮想通貨を失った。保管ウォレットのパスワードを知っていたのは彼だけだった。取引所は2019年に破産を申請した。[ 178 ]
2018年、15歳のエリス・ピンスキーは、著名な仮想通貨投資家であるマイケル・ターピンから数百万ドル相当の仮想通貨を盗む計画を企てたとして告発された。この計画には、SIMスワップ詐欺として知られるソーシャルエンジニアリングの手法が用いられた。ピンスキーの若さと関与した金額の大きさから、この事件は大きな注目を集めた。この事件は、デジタル資産のセキュリティと、急速に進化する仮想通貨の世界における犯罪の規制と訴追の難しさについて疑問を投げかけた。ピンスキーは後に和解し、2200万ドル相当の仮想通貨をターピンに返還した。[ 179 ] [ 180 ] [ 181 ] [ 182 ] [ 183 ] 2020年5月、ピンスキーは、盗まれた資産の残りを探す侵入者による自宅侵入を経験した。[ 180 ]プエルトリコのサンフアンに拠点を置き、ブロックチェーン関連企業に広報やコミュニケーションに関するアドバイスを提供する Transform Groupの創設者兼最高経営責任者であるマイケル・ターピンは、 2018年にターピンの携帯電話をハッキングして2400万米ドルの仮想通貨を盗んだ「巧妙なサイバー犯罪行為」を主導したとして、2020年5月7日にニューヨークでエリス・ピンスキーを訴えた。 [ 184 ] [ 185 ]ターピンはまた、ニコラス・トルグリアを訴え、2019年にカリフォルニア州裁判所でトルグリアに対して7580万ドルの判決を勝ち取った。[ 185 ]
2020年7月15日、ジョー・バイデン、バラク・オバマ、ビル・ゲイツ、イーロン・マスク、ジェフ・ベゾス、アップル、カニエ・ウェスト、マイケル・ブルームバーグ、ウーバーなどの著名人や企業のTwitterアカウントがハッキングされた。Twitterは、自社の従業員に対する組織的なソーシャルエンジニアリング攻撃であることを確認した。Twitterは、攻撃発生から6時間後に声明を発表した。ハッカーは、ビットコインをビットコインウォレットに送金すれば金額が2倍になるというメッセージを投稿した。このメッセージがTwitterのフォロワーの間で拡散されるにつれて、ウォレットの残高は10万ドル以上に増加すると予想された。 [ 186 ]
2021年、米国当局はジョージア州ゲインズビルにあるジェームズ・ジョンの自宅を捜索した。当局は、ジョンが2012年から2013年の間にシルクロードから盗んだ51,000ビットコイン以上を発見した。シルクロードのエラーにより、ジョンは最初に預けたビットコインよりも多くのビットコインを引き出すことができた。彼は身元を隠し、10年近く当局の追跡を逃れていた。ジョンは最終的に電信詐欺の罪を認め、1年1日の懲役刑とすべてのビットコインの没収を言い渡された。[ 187 ]
2022年、連邦取引委員会は、 2020年にロマンス詐欺師によって1億3900万ドル相当の仮想通貨が盗まれたと報告した。 [ 188 ]一部の詐欺師は、偽のプロフィールを使って出会い系アプリを標的にしている。[ 189 ]
2022年初頭、攻撃者が8,000万米ドル相当の仮想通貨を借り入れて十分な議決権を購入し、システム外の自分たちの口座に準備金を移管したことで、ビーンストーク仮想通貨は1億8,000万米ドル以上の準備金を失った。当初、このようなガバナンス手続きの悪用が違法かどうかは不明だった。[ 190 ]
2025年、ナイジェリアの詐欺師がトランプの盟友スティーブ・ウィトコフになりすまし、トランプ・ヴァンス就任委員会への政治献金者から25万ドルの仮想通貨寄付を募るため、ほぼ同じメールアドレスを作成した。メールドメインの微妙な変更に騙された献金者は、250,300 USDT.ETHを送金し、それはすぐに複数のウォレットを通じて資金洗浄された。FBIは、テザーとバイナンスの協力を得て、盗まれた資金のうち約40,300ドルを回収し凍結することに成功したが、21万ドル以上が行方不明のままだ。当局は、ブロックチェーン取引の複雑さから、盗まれた仮想通貨の回収は極めて困難だと警告している。[ 191 ]
2014年に仮想通貨スタートアップのGAW MinersとZenMinerを設立したジョシュ・ガルザは、司法取引でこれらの会社がピラミッドスキームの一部であったことを認め、 2015年に電信詐欺の罪を認めた。米国証券取引委員会はガルザに対して別途民事執行訴訟を起こし、最終的にガルザは910万ドルの判決金と70万ドルの利息を支払うよう命じられた。SECの訴状によると、ガルザは自身の会社を通じて、マイニングから得られると主張する利益の株式を表す「投資契約」を不正に販売したという。[ 192 ]ガルザは後に詐欺の罪で有罪となり、コネチカット州連邦検事局により900万ドルの支払いを命じられ、2019年1月から21か月の刑に服するよう命じられた。[ 193 ]
仮想通貨コミュニティは、プレマイニング、秘密裏のローンチ、ICO、またはアルトコインの創設者への過剰な報酬を欺瞞的な行為と呼んでいます。[ 194 ]これは、仮想通貨の設計に内在する部分である場合もあります。[ 195 ]プレマイニングとは、通貨が一般に公開される前に生成する行為を指します。[ 196 ]
FTXとアラメダ・リサーチの創設者兼CEOであるサム・バンクマン＝フリードは、2022年12月にニューヨーク南部地区連邦地方裁判所により起訴され、商品詐欺、電信詐欺、証券詐欺、資金洗浄、および選挙資金法違反の罪で告発された。[ 197 ] [ 198 ]
2025年、司法省とFBIサンディエゴ支局が主導する米国当局は、一連の巧妙な詐欺スキームに関連する約250万ドルの仮想通貨を押収した。米国地方裁判所が承認したこの没収は、いわゆる「信用詐欺」などを通じて被害者を騙すためにデジタル金融プラットフォームを悪用した犯罪者を対象としている。この取り締まりには、さまざまな機関との協力と仮想通貨業界の企業であるTetherの支援があり、被害者への補償と将来のオンライン詐欺の抑止の両方を目的としている。[ 199 ]
これらの市場は国境を越えており、米国外のシステムやプラットフォームで大規模な取引が行われる可能性があることにもご注意ください。投資資金は、お客様の知らないうちに海外へ急速に移動する可能性があります。その結果、SECなどの市場規制当局が不正行為者を効果的に追及したり、資金を回収したりできないリスクなど、リスクが増大する可能性があります。
盗まれたトークンは償還されない。同社はトークンの回収を試み、それらがより広範な仮想通貨市場に流入するのを防ごうとしている。
{{cite web}}: CS1メンテナンス: アーカイブサービスは非推奨になりました (リンク)ブルームフィールド在住のホメロ・ジョシュア・ガルザ（33歳）は、ハートフォードのロバート・N・チャティニー連邦地方裁判所判事により、21か月の懲役刑とそれに続く3年間の保護観察処分を宣告された。彼は約920万ドルの賠償金を支払うよう命じられ、2019年1月4日に刑務所に出頭するよう命じられた。