※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。
2024年12月4日、英国の国家犯罪対策庁（NCA）は、ロシアや国際的なエリート、サイバー犯罪者、麻薬組織など、幅広い違法行為者たちにサービスを提供していた、数十億ドル規模のマネーロンダリングネットワークを破壊しました。NCAの「Operation Destabilise」と名付けられた取り組みにより、これらの犯罪を主導する2つのロシア語話者ネットワーク（SmartとTGR）が特定され、これまでにこれらのグループに関連する84人の逮捕と、2000万ユーロを超える現金および暗号資産の押収につながりました。
今日のテイクダウンは、英国のロンドン警視庁、フランスの司法警察中央局、米国財務省の米国財務省外国資産管理局（OFAC）、麻薬取締局（DEA）、連邦捜査局（FBI）など、国際的に連携した取り組みでした。 この連携により、グローバルなマネーロンダリングを促進したSmartとTGRに繋がる別の人物が逮捕されました。
さらに、OFACはTGRに関連する4つの事業体と5人の個人を制裁対象としました。OFACは、2人の個人に関する暗号資産のアドレスを公表しました。
- George Rossi（別名：Maksakov, Yury、Georgy Rossi、または Heorhii Rossi）:TGR Partnersを設立したウクライナ国籍の人物で、TGR Corporate Concierge LTDの取締役であり、TGRグループを管理していると思われます。
- Elena Chirkinyan (別名 Yelena Norayrovna Chirkinyan または「Elle」): ロシア国籍で、ロッシの直属の部下であり、TGR Partners のパートナー、TGR Corporate Concierge LTD の CEO、および TGR DWC-LLC のマネージャーです。
- Andrejs Bradens (別名 Andrejs Carenoks): 複数の TGR ネットワークに関与するラトビア国籍の人物です。
- Nikita Vladimirovich Krasnov (別名「ACESCOM」): エリート顧客のために現金および暗号資産の洗浄を行っていたロシア国籍の人物。
- Khadzhi Murat Dalgatovich Magomedov (別名MagomedovまたはMurat): エリート顧客のために現金および暗号資産の洗浄を行っていたロシア国籍の人物。
- TGR Partners：モスクワを拠点とする組織で、ロシが設立し、暗号資産取引、外国為替決済、コンシェルジュサービスなど、幅広い違法行為を行う者たちにサービスを提供していました。
- TGR Corporate Concierge LTD：英国を拠点とするネットワークで、ブラデンズが管理していました。チクリャンヤンが最高経営責任者（CEO）を務めています。
- TGR DWC-LLC：Chirkinyanが運営するUAEを拠点とするネットワークで、エリート層が不正に得た資金の出所を隠すためのサービスを提供していました。
- Siam Expert Trading Company Limited：Bradensと関連のあるタイを拠点とするネットワークです。
- Pullman Global Solutions LLC（Pullman Global）：Bradensが所有するワイオミング州を拠点とする組織です。
OFACの指定における暗号資産のアドレスには、146,000ドル以上を受け取っている大手取引所（TDdbRFoBTEmE3qiR69Y6rKRSG1hoF65QaE）におけるChirkinyanの入金アドレスと、 また、Magomedovが管理する高額ウォレット（0x1999ef52700c34de7ec2b68a28aafb37db0c5ade）は、2億ドル以上の処理を行っています。これらのウォレットは高額送金を受け取っており、TGRの顧客に代わって行われた一括現金送金やトランザクションを反映しています。
以下では、SmartとTGRのオンチェーンでの活動と、両社が指定された理由の詳細について見ていきます。
Smart、TGRとは?
SmartとTGRは、ロシア語を話すマネーロンダリングおよび金融斡旋ネットワークであり、さまざまな犯罪グループや個人に違法なサービスを提供し、これらの犯罪の資金源となる資金洗浄プロセスを頻繁に促進していました。また、ロシアのエリートや特定の個人に対して、通常であれば禁止されている金融市場へのアクセスを提供することで、制裁逃れを支援していました。例えば、SmartとTGRは、麻薬や銃器の密売を行っていたアイルランドを拠点とする組織犯罪シンジケートであるキナハン・カルテルのためにマネーロンダリングを行いました。同カルテルは2022年にOFACから制裁措置を受けています。
Smartは、Ekaterina Zhdanovaが率いており、OFACは2023年11月、ロシアのエリートや犯罪シンジケートのために暗号資産で数億ドルを洗浄したとして、彼女にも制裁措置を課しています。彼女は主にMagomedovとKrasnovと協力しており、後者は高回転の暗号資産ウォレットと関連付けられています。2022年後半から2023年夏にかけて、NCAのプレスリリースによると、Smartはロシアのスパイ活動に直接資金提供していました。さらに、Zhdanovaとその仲間は、ロシアを拠点とするランサムウェアグループRyukを含む多数の顧客が、海外での課税居住者資格、身分証明書、および不正に得た資金を移動するための銀行口座を取得するのを支援しました。
TGRは、Rossi、Chirkinyan、およびBradensによって運営されています。この組織は、以下のウェブサイトからのスクリーンショットに示すように、法的支援、プロジェクト管理、企業向けコンシェルジュ、投資など、さまざまなサービスを宣伝していました。
TGRは、暗号資産への関与についても明確に言及していました。
両グループはロシアの金融セクターと強い結びつきがあり、30カ国以上にまたがるネットワークを維持していました。
SmartとTGRのオンチェーン活動
Operation Destabiliseは、Smart、TGR、およびそれらの関連ネットワークが、現金と暗号資産の交換により、国境を越えて頻繁に資金を移動させていることを突き止めました。一部の事例では、SmartとTGRは顧客から暗号資産で資金を預かり、現金の送金を仲介し、その金額の一定割合を受け取っていました。また、同様のプロセスを逆に実行し、現金を暗号資産と交換することもありました。SmartとTGRは30か国で事業を展開しており、国際的なコントローラーとクーリエの網を活用して実際に引き渡しを行っていたことを考えると、これらの顧客が重複する可能性は低いでしょう。
NCAはさらに、SmartとTGRが現金収入を暗号資産と交換することで、英国の犯罪組織に違法な金融サービスを提供し、その資金で国際カルテルに麻薬代を支払うなど、犯罪活動をさらに拡大させていたと詳細を説明しています。残念ながら、これらのネットワークは英国やその他の国々で深刻な犯罪を可能にし、国の金融の健全性を脅かし、多くの場合、物理的な暴力に発展しています。
Zhdanovaのオンチェーン上の活動を詳しく見てみると、彼女がSmartをどのように運営していたのかについて、より詳細なイメージを得ることができます。次のChainalysis Reactorのグラフでは、彼女の個人ウォレットが、サービスプロバイダーから複数の仲介ウォレットを経由して、数百万ドル相当の暗号資産を受け取っていることが分かります。 これらの資金は、OFACが2023年11月に指摘したZhdanovaの2つの取引所入金アドレスに移動しました。そのうちの1つは高リスクの取引所で、もう1つはロシアの取引所でホストされていました。これらの入金アドレスは、AML/CFT対策が限定的または実施されていないサービスにおけるキャッシュアウトポイントである可能性が高いです。 ズダノワの個人ウォレットへの複数の多額の入金は、サービスプロバイダーに遡ることができ、同日中にこれらの入金アドレスでキャッシュアウトされていることから、Zhdanovaが顧客の代理として迅速に資金を移動させることができたことが分かります。
あなたは調査ツールのユーザーですか？ こちらをクリックすると、このグラフを自分で確認できます。
また、Zhdanovaはランサムウェアグループの代理としてマネーロンダリングも行なっていました。以下のグラフは、取引相手を経由してランサムウェアの資金がZhdanovaのウォレットに移動し、その後、彼女が数百万ドルを主要な取引所の入金アドレスや、OFACおよびOFSIが制裁対象とするロシアの取引所であるGarantexに入金したことを示しています。これは、エコシステム全体で暗号資産を幅広く利用し、主要な取引所や、AML/CFTの欠陥がある取引所を活用して、サイバー犯罪者、組織犯罪グループ、その他の人々のために資金洗浄を行っていたことを示しています。
ロシアの暗号資産の資金洗浄の監視
国際的なエリート層に代わって暗号資産がマネーロンダリングに利用されていることは、金融犯罪に対抗するための国境を越えた協力の重要性を浮き彫りにしています。NCA、OFAC、および国際的なパートナーによる今日の行動は、暗号資産を悪用する違法行為者を制裁し、複雑な国際犯罪組織を壊滅させることで、国際的な金融システムを保護するという彼らの決意を示しています。
「Operation Destabiliseは、NCAがブロックチェーン上のランサムウェアの身代金支払いを調査したことから始まり、これまで法執行機関に知られていなかった手法を用いて活動していた2つの資金洗浄ネットワークを特定するに至りました。これらの組織は暗号資産などの新興技術を利用して活動を隠そうとしていましたが、ブロックチェーンの固有の追跡可能性は、数十億ドルをさまざまな脅威をもたらす行為者のために動かすなど、真にグローバルな規模で活動する彼らの活動を解明する上で非常に有益であることが証明されました。英国および国際的なパートナーと緊密に連携し、私たちは、ロシア人が最高レベルで糸を引いているものから、英国の現金輸送業者が私たちのコミュニティにおける有害な犯罪行為を支援しているものまで、あらゆるレベルでこれらのネットワークを破壊してきました」と、NCAのサイバーインテリジェンス部門の責任者であるWill Lyne氏は述べています。
この事件に関する関連情報のアップデートが入手可能になり次第、引き続き共有していきます。
This website contains links to third-party sites that are not under the control of Chainalysis, Inc. or its affiliates (collectively “Chainalysis”). Access to such information does not imply association with, endorsement of, approval of, or recommendation by Chainalysis of the site or its operators, and Chainalysis is not responsible for the products, services, or other content hosted therein.
This material is for informational purposes only, and is not intended to provide legal, tax, financial, or investment advice. Recipients should consult their own advisors before making these types of decisions. Chainalysis has no responsibility or liability for any decision made or any other acts or omissions in connection with Recipient’s use of this material.
Chainalysis does not guarantee or warrant the accuracy, completeness, timeliness, suitability or validity of the information in this report and will not be responsible for any claim attributable to errors, omissions, or other inaccuracies of any part of such material.