仮想通貨取引所のコインチェックから580億円相当の仮想通貨「NEM」が流出した問題で、盗まれたNEMが匿名性の高い別の仮想通貨「DASH」に変換され、それにより資金洗浄が行われる可能性が浮上しました。 開発を行うNEM財団はこの問題について声明を発表し、盗まれた資金の流れを自動の追跡システムを開発し「ハッカーは勝てない」と強気の発言も行いました。これによって事態は沈静化すると見られていましたが、今回の疑惑が事実であれば、さらに事態が悪化する恐れがあります。 さらに、日本人が犯人である可能性も同時に浮上しました。 --- 事件の概要 すでに各所で伝えられているとおりですが、1月26日、日本大手の仮想通貨取引所「コインチェック」において、第三者からの不正アクセスによる攻撃を受け、顧客資産を含めた同社が所有する約5億NEMが盗まれる事件が発生しました。流出した当時のレートで換算すると、約580億円に相当します（現在は250億円相当）。盗難されたNEMは現在も8割以上がハッカーの所有する複数のウォレットに分散して保管されています。 トランザクションの分析 今回コインチェックから盗まれたNEMは、NEMのブロックチェーンに記録されており、それらはインターネット上に公開されているため、誰でも取引の記録を閲覧することができます。今回はその取引履歴から盗まれた資金の流れを分析しました。 さて、私は今回この調査を始めるにあたって、 CoincheckMate というサイトを立ち上げ、ここで犯人のアドレスに関する取引記録を収集し、分析しやすいようにデータを整理しました。 犯人は、コインチェックのNEMウォレット（財布）から資金を盗む際、それらすべてを一つのNEMアドレスに送金しています。そのアドレスは「NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OG」です。 さらにこのアドレスから、犯人のものと思われる別の10以上ものアドレスに資金が分散して送金されています。 NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OGから別のアドレスへの送金記録 発生時間XEM送金額送金先のウォレットアドレス 1/26 2:5730,000,000NCTWFIOOVITRZYSYIGQ3PEI3IMVB25KMED53EWFQ 1/26 2