ブロックチェーン調査員ZachXBTは本日、ロシアのOTC取引ブローカーAleksandr Khinkisが470万ドル以上の暗号資産を洗浄したと報告しました。この活動は2025年7月から2026年3月の間に単一の取引所アカウントで発生したとされています。調査結果によると、合計796 BTCに及ぶ3つのランサムウェア支払いの疑いが、ビットコイン、Avalanche、Tronネットワークを通じて取引を促進しました。
ビットコイン、Avalanche、Tronに関連する暗号資産の流れ
Xのスレッドによると、調査員は最初にクライアントを装ってTelegramを通じてKhinkisと接触しました。Khinkisは取引所の入金アドレスを提供したとされており、これが暗号資産の流れを追跡する鍵となりました。0xa756で始まるそのアドレスは、ランサムウェアの収益と疑われる複数の送金に関連していました。
調査員は、暗号資産がクロスチェーンブリッジを使用してビットコインからAvalancheに移動したと述べました。そこから、約75回の送金で470万ドル以上が同じ取引所の入金アドレスに送られました。一方、追加の1,660万ドルが関連アドレスまたはプラットフォームに預けられたままで、一部の資金は積極的に出金されています。
出典: ZachXBT
しかし、ZachXBTは洗浄ルートがさらに拡大していることを強調しました。資金は暗号資産取引所とブリッジを経由してからTronネットワークに到達しました。タイミング分析により、ビットコインの出金と同じ活動に関連する特定のTronウォレット出力を照合するのに役立ったと報告されています。
3つの身代金支払い
最近の最大の暗号資産ケースは2025年10月10日にさかのぼります。ZachXBTは164 BTCの身代金支払いに関連する6つのビットコインブリッジ入金アドレスを追跡しました。約380万ドルのビットコインがインスタント取引所を経由してからTron関連の出力に到達しました。
この流れに関連する7つのTronアドレスは、2025年11月にTetherによってブラックリストに登録されました。ZachXBTは、凍結されたTetherのUSDTが3週間前にバーンされ、このケースに関連する執行措置が確認されたと付け加えました。2025年9月2日の2番目のケースでは、72 BTCの身代金支払いが関与していました。
ZachXBTによると、その取引に関連する4つのビットコインブリッジアドレスは、既知のランサムウェアウォレットへの露出を示しました。開始アドレスの1つは、コンプライアンスツール全体でフラグが立てられたエンティティと15%以上の重複がありました。
その期間中、約136万ドルのビットコインがインスタント取引所を経由しました。暗号資産は後に、以前Tetherによって凍結されたアドレスに接続されたTronウォレットに統合されました。最も古いケースは2023年9月19日にさかのぼります。
ZachXBTは560 BTCの身代金支払いに5つのビットコインブリッジ入金アドレスを関連付けました。これらの資金は、2024年にAvalancheにブリッジされる前に仲介サービスを経由して移動しました。
OSINTデータの見通し
暗号資産取引の流れを超えて、ZachXBTはKhinkisに関連するオープンソースインテリジェンスの調査結果を含めました。報告によると、Khinkisは東南アジアやオーストラリアへの旅行を含め、ロシア国外に頻繁に旅行しています。
さらに、彼の個人データは複数の漏洩記録に表示されていると報告されています。彼はまた、ソーシャルメディアプラットフォームで旅行活動を公然と記録し、識別可能な公開の痕跡を提供しています。
ZachXBTは、より広範な暗号資産クラスターに関連する73 BTCが別のビットコインアドレスで休眠状態のままであると述べました。彼はまた、コンプライアンスチームと法執行機関が追跡されたアドレスと資金の動きに関連する詳細を受け取ったことを確認しました。
出典: https://coingape.com/zachxbt-reports-russian-otc-broker-allegedly-laundered-4-7m-in-crypto/
