西アフリカを拠点とする国際詐欺ネットワークへの合同摘発で、ガーナとナイジェリアの当局は計28人を逮捕した。 BinanceやCoinbase、Chainalysisなども捜査に参加し、民間企業は少なくとも1,100万ドルの「凍結可能性がある資金」を特定した。 重要なのは、これは回収確定額ではなく、暗号資産の押収額や銘柄も公表されていない点だ。
西アフリカ合同摘発で判明したこと
米司法省（DOJ）と英国国家犯罪対策庁（NCA）の発表によると、今回の「Joint Disruption Week」は西アフリカの詐欺ネットワークを広く対象とする初の合同作戦となった。ロンドンのNCA本部に、米英やガーナ、ナイジェリアなどの捜査機関と民間企業が集まり、プラットフォーム、国境、金融システムをまたぐ情報を共有した。
ガーナでは首都アクラ近郊のササアビで19人を逮捕し、電子機器303台を押収。ナイジェリアでは9人を逮捕した。対象となった手口には、暗号資産投資詐欺、法執行機関へのなりすまし、偽の仕事・タスク、ロマンス詐欺などが含まれる。CoinDeskは、暗号資産投資詐欺が今回の摘発対象に含まれたと報じた。
ただし、1,100万ドルは民間企業が特定した凍結候補の資金であり、被害者へ返還済みの金額ではない。暗号資産が押収されたこと自体は発表されたものの、その評価額、銘柄、チェーンは明らかにされていない。
BinanceとCoinbase、分析企業が担った役割
DOJの参加企業一覧には、中央集権型取引所のBinanceとCoinbaseに加え、Chainalysis、Elliptic、TRM Labsなどのブロックチェーン分析企業が含まれる。取引所は顧客口座、本人確認情報、入出金履歴を調査でき、分析企業は複数チェーンやサービスを横断する資金経路の把握を支援する。両者の情報を捜査機関の証拠や被害申告と結び付けることが、口座制限や資産凍結の判断につながる。
Metaの公式発表によれば、Coinbaseは進行中の詐欺被害者を65人超特定し、発生前の潜在損失41万5,000ドル超を防いだ。TRM Labsは、詐欺収益の追跡、詐欺サイトのインフラ特定、広域のP2P資金洗浄ネットワークの把握に協力したとしている。Chainalysisも、詐欺インフラを早期に検知し、チェーンをまたぐ資金移動を追跡する必要性を強調した。
一方、参加企業名が公表されたことだけで、各社の具体的な凍結額や捜査上の寄与を同一視することはできない。Binanceを含む企業別の詳細な成果は、今回確認した公式発表では一律には開示されていない。
SNS対策と人身取引の側面
今回の事件は、オンチェーン追跡だけでは解決できない。Metaは、西アフリカを拠点とするFacebookとInstagramのアカウント、ページ、グループを合計370万件超削除した。多くは米国や英国の人物を装い、標的へ接触していたという。参加者は30カ所超の詐欺拠点に関する手掛かりも当局へ提供した。
さらにガーナでは、詐欺拠点で働かされていた人身取引被害者117人が特定され、ナイジェリアへの送還を待っている。NCAは、拘束された人の中に、犯罪への関与を疑われながら、実際には強制されていた被害者がいたと説明している。
したがって、詐欺対策を「不正ウォレットの追跡」だけに限定するのは不十分だ。MetaなどのSNS、GoogleやMicrosoftなどのオンライン基盤、Coinbaseなどの取引所、捜査機関が、それぞれが持つ断片的な情報を安全に接続する必要がある。
DEX・DeFi利用者にも関係する理由
UniswapのようなDEXやAaveのようなDeFiプロトコルが今回の摘発に参加したとは発表されていない。しかし、被害者が自己管理ウォレットからトークンを送金した場合、中央集権型取引所のサポート窓口だけでは取引を取り消せない。ブロックチェーン上の送金は、秘密鍵を持つ利用者自身が署名して実行するためだ。
詐欺者は、正規サービスに似せたWebサイト、偽の投資グループ、ウォレット接続要求などを組み合わせることがある。UniswapやAaveの名称が表示されていても、リンク先やコントラクトが正規とは限らない。「DEXで運用すれば安全」「DeFiなら凍結されない」といった単純化は危険である。資金がDEX、ブリッジ、P2P取引などを経由すれば追跡対象は増えるが、公開台帳に履歴が残るため、ChainalysisやTRM Labsのような分析企業が経路を結び付けられる場合もある。
また、スマートコントラクトの承認を与えたことと、単発の送金を行ったことでは対処が異なる。前者では未使用のトークン承認を取り消す余地があるが、後者は受取先の協力や法執行手続きなしに巻き戻せない。
被害を防ぐための実務チェック
NCAは投資詐欺の兆候として、保証された収益や低リスクをうたう広告、有名人の推薦、SNSやメッセージアプリへの誘導、秘密の投資グループ、家族に話さないよう求める指示、出金前の税金・解除料・確認料、継続的な入金圧力を挙げている。Coinbase利用者に限らず、Meta上の広告からUniswapやAaveを装うサイトへ誘導された場合にも応用できる確認項目だ。
実務では、送金前に公式サイトを自分で開き、URL、接続チェーン、トークンのコントラクトアドレス、署名内容を照合する。初回は少額で試し、着金と出金の双方を確認する。「利益を引き出すために追加送金が必要」と言われたら、支払いを止め、画面、URL、ウォレットアドレス、トランザクションハッシュ、会話履歴を保存する。
すでに不審な署名をした場合は、対象ウォレットの残高と承認状況を確認し、必要に応じて承認を取り消す。シードフレーズや秘密鍵を入力した場合は、そのウォレットを安全とみなさず、信頼できる環境で新しいウォレットへ残存資産を移す判断が必要になる。詐欺者へ回収代行料を支払う「二次被害」にも注意したい。
今回の摘発から見える業界課題
今回の成果は、公開ブロックチェーンの追跡可能性と、中央集権型サービスによる本人確認・凍結対応を組み合わせた事例として重要だ。一方で、1,100万ドルが実際に凍結・返還されたとは確認されておらず、暗号資産押収の詳細も非公表である。数字の大きさだけで作戦の最終成果を評価するのは早い。
また、Metaが大量の不正アカウントを削除しても、詐欺者が別のSNS、ドメイン、ウォレットへ移動する可能性は残る。TRM Labsが指摘したP2P資金洗浄ネットワークのように、資金移動と勧誘基盤は別々に運営されることもある。今後は、BinanceやCoinbaseの口座情報、ChainalysisやEllipticのオンチェーン分析、SNS側の行動データ、各国当局の捜査情報を、法的手続きとプライバシー保護の下でどこまで迅速に接続できるかが焦点となる。
まとめ
西アフリカの合同作戦では、ガーナとナイジェリアで28人が逮捕され、117人の人身取引被害者が特定された。民間企業が見つけた1,100万ドルは凍結候補であり、回収確定額ではない。Binance、Coinbase、Chainalysis、Elliptic、TRM Labs、Metaなどが参加した点は、詐欺対策に取引所、オンチェーン分析、SNS、法執行の連携が必要であることを示す。
DEX・DeFi利用者にとっての教訓は、自己管理ウォレットの操作を自分で検証し、保証収益、追加の解除料、秘密保持の要求を警戒することだ。UniswapやAaveなど正規プロジェクトの名前を見ただけで信用せず、公式URL、署名内容、送金先を確認し、異常を感じた時点で送金を止めることが被害抑制の第一歩となる。
