ZachXBT、25万ドルのAtomic Stealer窃盗被害者にKuCoinが法的措置を示唆と指摘

ZachXBT、25万ドルのAtomic Stealer窃盗被害者にKuCoinが法的措置を示唆と指摘

調査担当者は、盗まれた資金が購入されたKYC(顧客身元確認)情報を用いた5つのKuCoin入金アドレスを経由したと述べた。KuCoinはマネーロンダリング防止管理体制、規制上の制裁、欧州事業を巡り改めて精査の対象となっている。

KCS

ファクトチェック
複数の独立した二次情報源(Odailyのニュースフラッシュ、PANewsのX投稿、CryptoJPTransの再投稿)はいずれも、約25万ドル相当のAtomic Stealerによる窃取被害の被害者に対し、購入されたKYC(顧客身元確認)情報で開設されたKuCoin口座を通じて資金が資金洗浄された件を巡り、KuCoinが法的措置を示唆するメールを送ったとの主張をZachXBTに帰して一貫して伝えている。金額、マルウェア、KYC(顧客身元確認)情報の購入、KuCoin経由の資金洗浄、法的威嚇という各要素は一致している。もっとも、ZachXBTによる一次投稿は直接確認できなかった(Xのアーカイブ検索は空で、一部の取得もドメイン制限で失敗した)ため、確度はやや制約を受ける。KuCoinが資金洗浄に利用されたとするZachXBTの過去の主張は、news.bitcoin.comが報じたBitcoin Depotの資金が25件超のKuCoin入金アドレスを経由した事例など、独立した報道によって補強されており、本件の蓋然性と整合性を高めている。「複数の取引所入金アドレス」に送金されたとの本件の記述も、こうしたパターンと整合的だが、すべての情報源で明示的に列挙されているわけではない。
要約

ブロックチェーン調査担当者のZachXBTが、Atomic Stealerによる窃盗で25万ドルを失った被害者に対し、KuCoinが法的警告を送ったと主張し、同取引所への批判が再燃している。ZachXBTによれば、盗まれた資金は、第三者から購入した本人確認情報で認証審査を通過する「購入されたミュールKYC(顧客身元確認)」を用いた5つのKuCoin入金アドレスを経由した。仮想通貨コミュニティメンバーのDNBWIZARDが共有したスクリーンショットには、「虚偽または違法な発言」が法的請求を招く可能性があるとKuCoinのカスタマーケアが警告した様子が示されているとみられる。 ZachXBTは2026年に入り同取引所への批判を強めており、5月にはKuCoinは「被害者や法執行機関を支援しない」とXに投稿し、チームは「共犯的」だと非難した。4月には、偽のLedgerアプリに関連する950万ドル超が1週間で150超のKuCoin入金アドレスを通じて資金洗浄された経緯の説明を求め、Bitcoin Depotの事件による別の350万ドルも少なくとも25のKuCoin口座を通過したと述べた。 こうした告発は、KuCoinが引き続き規制およびコンプライアンス上の圧力に直面する中で浮上した。米司法省は2024年3月、KuCoinおよび創業者のChun Gan、Ke Tangを銀行秘密法違反と無許可の資金移動業運営の罪で起訴した。KuCoinは2025年1月に有罪を認め、2億9700万ドル超の制裁金支払いと少なくとも2年間の米国市場撤退に同意した。2026年3月には、CFTC(商品先物取引委員会)が別件でKuCoinに50万ドルの民事制裁金支払いを命じ、外国取引所として登録しない限り米国ユーザーへのサービス提供を永久に禁じた。欧州では、KuCoinは2025年11月にオーストリアでMiCAライセンスを取得したが、その後、主要なマネーロンダリング防止および制裁コンプライアンス責任者を失ったことを受け、オーストリア金融市場庁(FMA)がKuCoin EUの新規顧客受け入れを停止した。この禁止措置は後に解除されたものの、追加の監督要件が残っているため全面的な事業再開はなお保留されている。

用語解説
  • KYC: プラットフォームが利用者本人を確認するために用いる顧客身元確認の審査。
  • AML: 違法な金融活動を検知・防止するためのマネーロンダリング防止管理。
  • MiCA: 仮想通貨企業の認可と監督を定めた欧州連合のMarkets in Crypto-Assets制度。