イーサリアムの異常な手数料送金「新たな容疑者」：PlusTokenはマネーロンダリングの痕跡を隠すためにミキサーを使用しようとしている？

編集者注: この記事は以下から引用しましたチェーンニュース ChainNews (ID:chainnewscom)編集者注: この記事は以下から引用しました

チェーンニュース ChainNews (ID:chainnewscom)

チェーンニュース ChainNews (ID:chainnewscom)

、著者：フランク・トップボトム、編纂者：ルー・ユエ、許可を得て出版。

6月10日、不明なアドレスから0.55 ETH（約128ドル）が送金されましたが、取引手数料は10,668.7 ETH（約260万ドル）と高額で、取引はSparkPoolによってパッケージ化されました。

最初のトランザクションが発生してから約 20 時間後、アドレスは 350 ETH を再度転送し、10,668.7 ETH (約 260 万米ドル) という巨額のトランザクション手数料も支払いました。今回のトランザクションは Ethermine マイニング プールによってパッケージ化されました。

• 2 日以内にこの謎のアドレスが魔法のように操作されたことで、イーサリアム チェーン史上最高額の取引手数料の記録が打ち立てられました。それは「善行」なのか、それとも「盗み」なのか？イーサリアムの歴史に残るこの2つの取引は市場で大きな注目を集めました。

• これらの異常な手数料取引は両方とも同じ住所からのものであるため、動機も同じである可能性があります。

• この謎のアドレスに関するいくつかの公開機能:

• このアドレスは新しいもので、最初のトランザクションの日付は 6 月 7 日です (最初の異常なトランザクションが発生する数日前)。

• このアドレスには、トランザクションが非常に頻繁に行われ、ガス料金が 60 グウェイであるため、「自動操作」の痕跡があります。

• 多くの取引は、主に Upbit で韓国の取引所に関連しています。

• 最初のトランザクションでは、ETH は Bithumb デポジット ウォレットに送信され、2 番目のトランザクションでは Upbit デポジット ウォレットに送信されます。

このアドレスから送信されるほとんどのトランザクションの値は整数ではないため、トランザクションで使用されるアドレスである可能性は低いです。

異なるマイニング プール (SparkPool と Ethermine);

2 番目の異常トランザクションの前に、トランザクションは停止しませんでした。

Bithumbの最近のウォレット移行活動に関連して、Bithumbのホットウォレットから謎のアドレスに大量の資金が流出し、ほとんどの取引は入金のためにBithumb自身のアドレスに送信されたため、この謎のアドレスはBithumbの拘留に関連している可能性があります。ただし、顧客がウォレットや取引所を通じて資金を送金することは比較的一般的です。

Dune Analytics のデータによると、Upbit は謎のアドレスとより密接に関係しているようです。一般的に、受信者と送信者は同じ取引所アドレスであることが多いですが、データによると、一部の ETH は取引所のユーザー デポジット ウォレットに直接送られることが示されており、これはあまり信憑性が低いように思えます。

上の画像は、2 番目のトランザクションの受信者 (Upbit の入金アドレスの 1 つ) の資金がどのように Upbit ホット ウォレットに転送されるかを示しています。送信者は、ワンタイム アドレスを通じて Upbit ホット ウォレットに資金を送信します。グラフ内の使い捨てアドレスはランダムに選択されており、その数は多数あります。これは、仮想通貨混合サービス（以下、ミキサー、ミキサー）に関連する可能性があり、韓国の個人または団体の取引所と関連している可能性があることを示しています。

ネズミ講PlusTokenに謎のアドレスが関与？

ポンジスキーム PlusToken へのリンクがトランザクション ミキサーのトレースで見つかりました。 Elementus は、このプロジェクトが 1,000 万 ETH 近くを集めていることを発見し、その直後、主にアジアの取引所でそれを発見しました。

マネーロンダリングを防ぐために、ほとんどの取引所はマネーロンダリング防止 (AML) ポリシーを採用しています。ただし、ポンジスキームが1年以上存在していた2019年6月以来、参加者が出金の問題に直面しているため、PlusTokenの状況はさらに複雑です。当時、資金を複数の取引所に移し、別のウォレットに移動させることもできましたが、十分な注目を集めませんでした。

現在、PlusToken の既知のアドレスには約 790,000 ETH があります。残りのETHは交換ウォレットアドレスに限定されない別のウォレットに割り当てられていたため、転送されたアドレスを調査するのは困難でした。

上の図は、PlusToken から謎のアドレスへの資金の流れを示しています。 PlusToken は Upbit 交換にローアクティブ アドレスを使用し、Upbit ホット ウォレットの ETH はワンタイム ウォレットを使用し、最終的に謎のアドレスに出現しました。

PlusToken アドレスは取引所の預金ウォレットにもつながり、謎のアドレスから資金を受け取りました。上の例では、PlusToken の ETH は、証跡をさらにクリーンアップするために、取引所として誤ってラベル付けされた可能性のあるアドレス (実際にはミキサー アドレスであった可能性があります) を介して、盗まれた別のウォレットから資金を受け取りました。このアドレスの追跡を混乱させるために、不明な WOR トークンも発行され、その後ミキサー アドレスから配布されました。配布終了後はトークンは使用できなくなります。

ただのマネーロンダリングボットですか？

要約すると、2 つのトランザクションを送信し、500 万ドルの手数料を請求したアドレスはマネーロンダリングを行っているボットである可能性があり、PlusToken に関連している可能性がありますが、ボットトランザクションのほとんどは韓国の複数の取引所への出金と入金です。

違法な資金源を支持するもう 1 つの議論は、住所の所有者と料金の徴収の間に失われたリンクです。 Ethermine プールの SparkPool と Ethermine はすでにマイナーへの料金の分配を開始しているため、恐喝仮説はある程度の精査に値する。

それにもかかわらず、この異常な取引は、プールの払い戻しを利用して資金洗浄を迅速に行おうとする試みと解釈される可能性があります。それが本当に PlusToken である場合は、この方法で (アドレス追跡を防ぐために) PlusToken アドレスとの接続を切断できる可能性があります。