2018-02-09
Coincheck不正送金に関連する一部のウォレットを調べてみた
インシデントまとめ | | 
Coincheckの不正送金事案の不正送金元から流出しているXEMの行方について、2018年2月6日頃からHidden Service上で不正送金されたXEMとビットコイン、ライトコインとの換金が可能な取引所を開設されました。
またこの取引所開設に合わせて以下の関連する報道が出ています。
ここではこれらに関連するXEMの動きについて調べた内容をまとめます。またまとめた情報は2月10日1時頃のデータに基づくものであり、適宜更新します。
取引所とみられるウォレットとXEMの動き
コインチェックのウォレットから送金された526,300,010 XEMは複数のウォレットに分散されました。この内、約300万XEMが複数のウォレットに送金されましたが、2月7日頃から送金先のウォレット数が増加する傾向を示しました。
多数のウォレットに送金をしているものとして主に次の3つが該当します。
| ウォレットアドレス | 送金したウォレット数 | 送金総額 | 初回送金日時 |
|---|---|---|---|
| NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H | 9件 | 約53,754 XEM | 2018/2/6 22:08:09 |
| NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 | 63件 | 約4,993,382 XEM | 2018/2/8 0:46:01 |
| NCMWFB2PF7FW5I27YVIIXB676S6XR4JG3IYY6YGH | 93件 | 約6,080,852 XEM | 2018/2/9 20:04:02 |
| 合計 | 約11,165,248 XEM |
|---|
このウォレットの残高はHidden Service上に設置された取引所に示された取引可能額を示したと見られる「Availvable」と数値が一致しているとの指摘があります。
また、コインチェックのXEMを二次送金したウォレットの多くは動きがない状態が続いていましたが、2月9日頃よりこれらのウォレットでも先ほど示したウォレットに対して送金する動きが出始めました。
先ほどの3つのウォレットへのXEMの入金の流れを整理したものが次の図です。
送金を受けているウォレット側の動き
piyokangoが把握してるだけでも150以上のウォレットが送金を受けているため数が多く全部は追いかけきれていませんが、Yobitとみられる仮想通貨取引所のウォレット「NBRT3YQTVHLTYBDUXH2HHURI5KCYDWRWJ63YWIGG」へ送金する動きが報告されています。
今回確認した範囲では次のウォレットが先ほどの3つのウォレットから送金された全体の7割近くを占めており、その内の4つでYobitとみられるウォレットへの送金を確認しました。
| 送金を受けていたウォレット TOP5 | 入金総額(全体の割合） | YOBITとみられるウォレットへの送金額 |
|---|---|---|
| NACPIG2TG5FS6EUFX3IEXROXQG3N6ERMLLASBV64 | 約3,358,361 XEM (30.1%) | 約3,062,459 XEM |
| NCK4WCEOR2SBWJ4O45SNEECQVVUM3AC6DTMRL4BT | 約2,681,754 XEM (24.0%) | 約2,381,743 XEM |
| NDUZU7FEF5XXAE3DT4UTCTYQQHYK2ZJLCRCASP4I | 約566,252 XEM (5.4%) | 約566,243 XEM |
| NDDENEUZIWEAOWC6B3VTAA3D4GJMJHTV2BYPY7JE | 約464,472 XEM (4.2%) | 無し |
| NB2Z6LKVWKNWDONIK3AU7HRMKYA3LCUOJAVQQJJW | 約399,953 XEM (3.6%) | 約39,9952 XEM |
YOBITの取引所で取り扱い量ですが、ここ数日のビットコインへの換金量が相当程度増えているようです。
送金ミスしても返してくれる？
先ほどのTOP５にランクインしているウォレット「NDUZU7FEF5XXAE3DT4UTCTYQQHYK2ZJLCRCASP4I」が送金先を間違えたらしく、換金元のウォレットへ37,258 XEMを送ってしまい、返してくれとメッセージを送っていました。
メッセージを送って6時間ほど経った後に手数料が引かれることなく同額が返されていました。
集計から除外したウォレット
集計にあたって以下の送金を行っている当事者やMosaicを送っているウォレットは金額や件数から除外しています。送金されるかどうかを検証している人などもいて十分に精査が出来ていないため除外対象は増えるかもしれません。
NBVWA3S2PAXPXT7X52HKEKNDVNMBG3ZATYED6MIY NBGWETQN4Q3FETCG7JCBP5S22RI5643JBSYVHA7Z NBXIJZQS66IZ4KYV3QHM74MZWQCU2B6R3H65MPSM NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 NDZZJBH6JZPYSWRPRYHALLWMITWHOYTQGXR53HAW ND3BDYXAYOY7M5XR2EIRPAG43Z3LSDGQXJOPY4BK NCMWFB2PF7FW5I27YVIIXB676S6XR4JG3IYY6YGH NCP733VKRNJ2P2MU2Y7SHZ2OBGHMDY5A4KBY5HPH NCU63AYO6RS2ISG4UEP5CALTKVQOB4FUTYIYXUAV NDGLD5YU72S2XSUQ3XBBIQRA6BIX5JACZ3KO55KO NCTWFIOOVITRZYSYIGQ3PEI3IMVB25KMED53EWFQ NC2EWSUL5NQKJ2R7CTRHU73YPLXLK5YEHC4HDT6X
更新履歴
- 2018年2月10日 AM 新規作成
