OFACが遮断したのはウォレット7つ、集計したのは610万ドル。現金は2ホップ前にもう消えた

ATMの陰に潜む、最重要指名手配のプログラマー

米財務省の制裁担当部局は9月30日、トレン・デ・アラグアが関与したとされるATMジャックポッティング計画に関係する計10件の対象を制裁指定した。うち8人が個人、2社がメキシコ拠点の企業で、このほか金鉱山ギャングのリーダー1人も同時に指定を受けた¹。主要な対象は、通称「プロメテウス」ことアニバル・アレハンドロ・カネロン・アギーレ容疑者だ。ジャックポッティング・マルウェアの開発を担ったとされ、サイバー犯罪容疑でFBIの最重要指名手配10人リストに載った初の人物↗でもある²。財務省はこの計画を、2025年8月までに米国内で発生した1500件超の事案に及ぶ届け出被害額4073万ドルと結びつけている¹³。

7つのウォレット、610万ドル、そして但し書き1つ

一連の措置のうち暗号資産に関わる部分は、TRONの入金アドレス7件だ。指定された関係者1人につき1件が帰属づけられ、いずれも名称が明らかにされていない単一の中央集権型取引所にホストされている¹⁴。TRM Labsの集計では、2022年3月以降の入金額は約610万ドル。最大のアドレスが受け取ったのは約210万ドルで、最後の入金は2026年7月に着金した¹⁴。ここで正直な仕事をしているのはTRMの但し書きだ。そのうちジャックポッティングの不正収益と確認された金額はない¹⁴。

ブラックリストが止まるのは、かつて資金のいた場所だ

7つのアドレスは中継役だった。資金をトレン・デ・アラグア（TdA）関連の別のウォレットへ流し、その下流のアドレスが約3500万ドルを、米当局がホルヘ・フィゲイラ容疑者と結びつけるネットワークへ送り込んだ。フィゲイラ容疑者はベネズエラ人で、約10億ドルの資金洗浄容疑で起訴されているが、有罪判決は受けていない¹⁴。ブラックリストは7つの文字列で止まる。現金はその2ホップ先へと動き続けている。

TRMは取引相手に対し、1～2ホップ先までエクスポージャーをスクリーニングするよう助言している。この助言に実効性を持たせるのが脅しだ。制裁指定を受けた相手との相当額の取引を処理する外国の金融機関は、二次制裁のリスクにさらされる¹²⁴。

今週2件目のOFAC指定、民間の台帳頼み

TRMの集計を基に動いた制裁指定は、ここ数日で2件目となる。TRM Labsのデータを使うスクリーニング業者は、Bitgetの盗難資金に関わる送金5000万ドル超の受け入れを拒否しており、同社の数値は今やOFACの最新の制裁指定と並んで扱われている。詳しくはThe Inferenceが10月1日に報じた⁵。今回の指定では、アドレスも入金額も、さらにその次のホップで送られた資金も、すべてTRMによる帰属（アトリビューション）だ¹⁴。一方、競合のChainalysisはより広いネットワークを描き出した。対象ウォレットの取引相手は、コロンビアとメキシコのカルテル、そしてベネズエラの資金洗浄組織が使う資金洗浄（マネーロンダリング）ネットワークにさらされており、これらはステーブルコインへの依存度が高い⁴。

それでも米財務省が手にしているもの

この事件はウォレットの足し算だけで成り立っているわけではない。米国の管轄下にある資産は凍結され、米国人は原則として制裁指定された相手との取引を禁じられる¹²。ただし、公表された起訴者数は食い違っている。米財務省の発表では、2025年10月21日以降に起訴されたのは98人↗で、刑の上限は20年から335年とされる¹⁶。その後の報道は累計を119人としている²。ジャックポッティングでこれまでに言い渡された最長の刑は96カ月で、8月の判決だった²。Tetherはすでに、制裁対象アドレスと接点のあるウォレット上のUSDTを凍結している⁴。

ツケが回るのは取引所

対象アドレスは取引所がホストしている。そのため運営企業は、TRMの言葉を借りれば「背後の口座名義人や関連口座」を特定できる可能性があり、スクリーニングのツケはいまこの企業に回ってきている¹。この件に関する報道のいずれにもホスト先の名前は出てこない。リスクの所在が示されるのは役割であって、社名ではない¹⁴。今後注視すべきはその先のネットワークだ。米財務省が封じたのは、そこへ資金を流し込んだウォレットであって、より巨額の資金を預かったネットワークの側ではない。