通称「豚の屠殺」として知られる暗号資産詐欺が、年間数百億ドルもの資金を盗む本格的な犯罪産業へと急成長を遂げるにつれ、その周囲に巨大なエコシステムが形成されました。このサブ産業は、標的を探し出し騙すためのツールやデータ、盗まれた資金の換金を支援するマネーロンダリングサービス、さらには詐欺行為に奴隷のように働かされた人身売買被害者を監禁・強制するための拘束ツールさえ提供しています。
新たな調査により、豚の屠殺という世界的な惨禍を可能にしている二次的サービスすべてが、カンボジアの王族とつながりのある企業の一部である「フイオン・ギャランティー」というカンボジアのオンラインプラットフォーム上で見つかることが明らかになった。
仮想通貨追跡会社エリプティックは水曜日、仮想通貨詐欺師によるHuione Guaranteeの広範な利用について調査したレポートを公開した。Huione Guaranteeは、ピアツーピア取引のための預託・エスクローサービスで、ユーザーはTelegramメッセージサービスを介して仮想通貨Tetherを売買しながら、相互の詐欺行為を防ぐことができる。エリプティックは、プラットフォーム上の出品情報を分析し、売り手と（時には覆面調査で）やり取りし、売り手のアドレスに送金されたTetherのブロックチェーン上の資金を追跡することで、Huione Guaranteeの開始からわずか3年間で総額110億ドルの取引を追跡することに成功した。これには今年に入ってからの34億ドルも含まれている。
創業以来、Huione Guarantee のプラットフォーム経由で行われた暗号通貨 Tether の総取引数。
エリプティック提供エリプティックは、主にHuione Guaranteeで利用可能な製品とサービスの中国語での公開広告に基づき、これらの取引の大部分が豚の屠殺に利用されていたと推定している。「Huione Guaranteeが当初この目的で設立されたかどうかは定かではありませんが、オンライン詐欺師のための市場になっているのは確かです」と、エリプティックの共同創業者兼主任科学者のトム・ロビンソンは述べている。エリプティックは、Huione Guaranteeのような仮想通貨詐欺師が利用するプラットフォームを10ほど把握しているが、これほど大規模なものはないとロビンソンは語る。「これは、私たちが知る限り、違法な仮想通貨取引のための公開保証プラットフォームとしては最大規模です」とロビンソンは語る。
ある推計によると、豚の屠殺詐欺は2020年初頭から今年2月までに750億ドルもの巨額の被害をもたらしました。FBIは4月、米国における仮想通貨投資詐欺による損失額が2023年には39億4000万ドルに達すると発表しました。詐欺の被害者は騙されて仮想通貨を購入し、犯罪者に送金させられるだけでなく、被害者側の詐欺師も巧妙な強制労働の計画の被害者となることがよくあります。ミャンマー、フィリピン、カンボジア、その他の東南アジア諸国では、被害者をターゲットにしたコンテンツを作成するために居住と労働を強制されている施設が報告されています。
詐欺目的のディープフェイク顔変更ツールが Huione Guaranteed に掲載されています。
エリプティック提供Huione Guaranteeの仮想通貨詐欺は、豚の屠殺産業のフードチェーン全体に及んでいる。研究者たちは、東南アジア各地の施設で日々、奴隷化された被害者を詐欺行為に駆り立てる人身売買組織で使用されている、ショック式GPS追跡手錠や電気警棒の販売を発見した。他にも、詐欺の標的となる可能性のある人物に関するデータ、資金移動を促す偽の投資ウェブサイト、詐欺被害者を騙すためのディープフェイクによる顔加工サービスなどが掲載されていた。さらに、Huione Guaranteeで宣伝されていたマネーロンダリングサービスは、プラットフォームの資金フローの大部分を占める詐欺師が盗んだTetherの換金と出所の隠蔽を売り物にしていた。
「これが、こうした詐欺の規模拡大の要因の一つではないかと考えています」とロビンソン氏は語る。「詐欺師はもはや、被害者の連絡先を入手したり、通信インフラを構築したり、詐欺で得た資金を自らロンダリングしたりする必要がなくなりました。これらの作業を、サービスプロバイダーのコミュニティにアウトソーシングできるのです。」
WIREDは、Huione Groupのウェブサイトに掲載されている公開メールアドレスと幹部数名にコメントを求めたが、まだ返答は得られていない。
Huione Guaranteed に掲載されている電気警棒のリスト。詐欺施設内で奴隷労働者を強制的に処罰するために使われることを意図している。
エリプティック提供Huione Guarantee以外にも、暗号資産詐欺の研究者たちは、豚の屠殺場間でコードやツールキットが流通し、再利用されている兆候を確認していると述べている。例えば、Sophosのシニア脅威研究者であるショーン・ギャラガー氏は、被害者を騙して資金を預け入れさせることを目的とした複数の偽の暗号資産投資プラットフォームや取引所で、同じコードが使用されていることを確認したと述べている。「異なるドメイン名を持つ異なるインフラ上で、同一のキットが複数実行されているのを確認しました」とギャラガー氏は述べている。
ロビンソン氏は、エリプティックがHuione Guaranteeのプラットフォーム上で詐欺関連の商品を販売していると思われる一部の「VIP」Telegramチャンネルに侵入できなかったと指摘する。つまり、エリプティックが一部の販売者のTetherアドレスを特定できなかったため、2021年以降の総収益110億ドルは、実際にはマーケットプレイス全体の事業規模の下限に過ぎない。しかし、それ以外では、プラットフォーム上で活発に行われている暗号資産詐欺商品・サービスのビジネスは、中国語の専門用語が使われているとはいえ、大部分が公の場で行われている。例えば、「クイックキル」は金融詐欺を指し、「逃亡犬」は逃亡を試みる可能性のある人身売買された囚人を指し、「ドッグプッシャー」は詐欺師の施設で働く人々を指す。
フイオン・ギャランティーがカンボジアの金融コングロマリットであるフイオン・グループによって運営されていることを考えると、こうした犯罪取引の公然たる性質はなおさら衝撃的である。フイオン・グループには、カンボジア首相フン・マネ氏の一族と関係のある企業も含まれている。実際、これらの企業の取締役の一人は、首相のいとこであるフン・トー氏であり、アルジャジーラの調査では、中国人2人が所有するカンボジアのコングロマリット、ヘン・ホーが所有するとされる詐欺的な施設に関与していたことが示唆されている。
暗号資産詐欺の研究者たちは、Huione Guaranteeは規模の大きさにもかかわらず、豚肉業者が用いる多くのマネーロンダリング手法の一つに過ぎないと指摘する。豚肉処理のエコシステムの多くは中国の組織犯罪と繋がりがあるため、豚肉処理による収益は、中国国民個人に少額の手数料で個人のAlipayアカウントを通じて暗号資産を受け取って送金するよう説得することで、分散的にロンダリングされることが多いと、サイバーセキュリティ企業DarkTowerのインテリジェンスディレクター、ゲイリー・ワーナー氏は指摘する。しかし、Huione Guaranteeのような市場は、信頼できるマネーロンダリングネットワークをまだ持っていない、あるいは資金の換金方法を多様化したい詐欺師にとって、新たな道筋を提供している。
奴隷化された詐欺労働者を拘束するための電動GPS追跡手錠のHuione Guaranteedリスト。
エリプティック提供新型コロナウイルス感染症のパンデミック中に仮想通貨詐欺が急増したことを考えると、Huione Guaranteeが2021年に活動を開始したことは驚くべきことではないかもしれない。ソフォスのギャラガー氏は、カンボジアでは豚の屠殺事業は主にホテルやリゾート施設で行われており、2020年と2021年の観光客の急減に苦しんでいると指摘する。「これらの施設は、経済特区や一帯一路関連のその他の開発に関連して、中国企業から多額の資金提供を受けていたか、完全に所有されていた」とギャラガー氏は言う。ギャラガー氏の調査によると、カンボジアで豚の屠殺に従事する労働者は、多くの場合本人の意思に反して、通常はカンボジア国民ではなく、周辺地域から来ている。「これらの施設は、人々のパスポートを没収し、規則に従わない人に対して電気ショックや牛追い棒などの体罰を与えるという点で、いつもと同じ手口を踏んでいる」
年間数十億ドル規模の仮想通貨詐欺業界の取引を可能にするサービスが公然と運営されており、カンボジアで最も有力な一族とつながりがあることは憂慮すべき事態だが、エリプティックのロビンソン氏は、その厚かましさは犯罪業界の要を混乱させるチャンスだと示唆し、フイオン氏の指導者を標的とした国際制裁を提案している。
「これはダークネット市場の典型的な特徴を備えていますが、カンボジアの大手コングロマリットによって運営されており、カンボジアの王族とのつながりが文書化されています」とロビンソン氏は主張する。「このような事業に制裁を課し、この種の市場の運営を阻止する余地は確かにあるでしょう。」
