暗号資産ブラックマーケットの「スーパーハブ」：匯王集団の40億ドル規模のマネーロンダリングネットワークを解読

カイ・シュルツ、ブルームバーグ

ルフィ、フォーサイトニュース編集

次々と新しい広告が飛び交った。偽造通貨？マネーロンダリングサービス？ハッキングスキル？中国語と専門用語さえ理解できれば――「マテリアルオーナー」とは盗まれた金銭や銀行情報を所持している人、「ドッグプッシャー」とは公園職員を騙す人を指す――これらすべて、そしてそれ以上のものが、世界最大の違法品市場のこの一角で売られているのだ。

見つけるのは難しくありません。情報は主に、Huione Groupが運営する公開チャットルームに投稿されています。カンボジアの複合企業であるHuione Groupは、地元の中国語圏では誰もが知る存在で、保険、外貨両替、金融サービスの提供で知られています。同社のオンラインバンキング部門であるHuione Payは、「カンボジアのAlipay」を自称しています。レストランや街角の商店には、HuioneのQRコードが印刷された赤いステッカーが至る所で貼られており、これをスキャンして支払いを行うことができます。

しかし、匯王の子会社が提供するサービス全体は、はるかに不透明です。匯王の関連会社は犯罪行為を繰り返し否定しているにもかかわらず、米国財務省は、匯王が詐欺と仮想通貨窃盗によって少なくとも40億ドルの資金洗浄を行ったと主張しています。

この記事は、政府関係者、企業内部関係者、被害者とされる人物、内部文書への20回以上のインタビューに基づき、Huiwangがいかにしてアジアのオンライン詐欺産業を数十億ドル規模の巨大企業に拡大させたかを詳述している。

「匯王集団は犯罪者にとってのアマゾンのようなものだ」と、サイバー脅威調査員で元ハッカーのゴ・ミン・ヒュー氏は述べた。同氏はこの複合企業のオンライン活動を研究している。「彼らの事業組織と製品の幅広さには衝撃を受けている」。ゴ氏の結論は、一部の規制当局の見解と一致する。

常に変化する運用モデル

匯旺の企業史は極めて不透明です。アーカイブされたウェブページによると、同社は2014年にカンボジアで設立されたようですが、香港の記録によると、同国での登記は2018年です。財務情報を公開したことは一度もなく、従業員もオフィスも存在しません。実質的には、関連会社ネットワークを運営するペーパーカンパニーです。これらの支社は取締役が重複していることが多く、各部門間の関係は不明瞭です。

米国財務省は、犯罪組織の不正資金移動を支援したとして、具体的に3つの事業体、Huione Pay、仮想通貨取引所Huione Crypto、そしてオンライン取引プラットフォーム運営会社Haowang Guarantee（旧Huiwang Guarantee）の名前を挙げました。財務省は、これら3つの事業体は親会社と「実質的に同一」であると述べました。今年5月、財務省はHuiwangの顧客に国際犯罪組織や北朝鮮のハッカー集団「ラザルス・グループ」が含まれていることを指摘し、Huiwangを米国金融システムから完全に排除する計画を発表しました。財務省は、Huiwangと違法行為者や取引との関連性によって生じるリスクは、「効果的なマネーロンダリング対策/顧客確認（AML/KYC）の方針と手順の欠如によってさらに悪化している」と述べました。

他の国々も取り締まりを強化している。カンボジアと国境を接するタイは6月、違法賭博や詐欺による資金を取り扱っていた疑いで匯王集団を捜査していると発表しました。ビジネス分野では、インスタントメッセージアプリ「Telegram」が匯王関連のチャットグループを数十件閉鎖しました。ステーブルコイン発行会社Tetherの広報担当者は、Haowang Guaranteeに関連するウォレットに保管されていた約3,000万ドル相当のUSDTを凍結したと発表し、法執行機関がHaowang Guaranteeに関連するウォレットを新たに発見した場合、直ちに措置を講じると付け加えました。

これらの行動は、世論に一定の反響をもたらした。カンボジア中央銀行によると、Haowang GuaranteeとHuione Cryptoはいずれも閉鎖を発表しており、Huiwang Paymentは6月に清算された。カンボジア国立銀行はブルームバーグへの声明で、Huiwang Paymentのライセンスは「適用規制の重大な違反」を理由に取り消され、事務所の閉鎖と全業務の停止を命じられたと述べ、この手続きは6月19日に完了した。しかし、業務停止と思われた3週間後、Huiwang Paymentはブルームバーグ宛ての電子メールによる声明で、安全で透明性の高い金融システムの促進に向け、「米国当局およびその他の当局との建設的な対話に尽力している」と述べた。米国財務省への公式回答では、Huiwang Paymentは「コンプライアンス問題への対応と是正措置の実施に熱心に取り組んでいる」と述べた。

これらの団体はこれまで、互いに直接的なつながりがあると主張してきたが（匯王支払の以前のウェブサイトでは、自らを「匯王集団から派生した」と説明していた。昨年末、好王保証はソーシャルメディアの投稿で、匯王集団を自社の「戦略的パートナーおよび株主」の一社として挙げていた）、独立した団体で匯王集団とのつながりを公に認めた団体はない。

しかし、オンライン上の活動や事業運営に詳しい2人の人物によると、3つの事業部は名称を変えたり、顧客を関連会社に誘導したりすることで混乱や規制圧力を回避し、何らかの形で事業を続けているようだという。

例えば、Haowang Guaranteeの閉鎖発表から数週間後、ブロックチェーン分析会社Chainalysisが特定したHuiwang傘下の企業に関連する暗号資産取引量は実際に増加しました。Haowang Guaranteeの大規模なTelegramグループは公開され、アクティブなままであり、管理者は顧客をTudou Guaranteeに誘導していました。両社の声明によると、Haowang Guaranteeは最近、同プラットフォームの株式30%を取得しました。

Tudou Guaranteeは公開メールアドレスや電話番号を持っていません。Telegramアカウントのカスタマーサービス担当者は、メディアからの問い合わせには誰も対応できないと述べました。Haowang Guaranteeは、事業を停止しており、Huiwang傘下のいかなる企業とも提携していないとして、インタビューの要請を断りました。同社は以前、サイバー犯罪を助長したいかなる役割も否定しています。Telegramの広報担当者は、「報告はケースバイケースで評価しており、全面禁止には断固反対します」と述べ、アプリはユーザーのプライバシーと経済的自立の保護に尽力していると付け加えました。

Huione Cryptoのウェブサイトでは、チャットボットが顧客をKexという新しいサービスプロバイダーへの登録へと誘導している。Kexは英領バージン諸島に登記されており、連絡が取れなかった。セキュリティ上の理由から匿名を条件に取材に応じた事情に詳しい関係者によると、KexはHuione Cryptoの元従業員によって運営されているという。Ngo氏は、KexのカスタムウェブサイトテンプレートはHuione Cryptoのものと同じだと付け加えた。ブルームバーグがHuione CryptoとKexの公式メールアドレスに送信したメールは、いずれも不達となった。

匯王企業集団の存続は、分散型市場を閉鎖することの難しさ、そしてその構造の強靭性と回避策を見出す能力を浮き彫りにしている。内部文書によると、いわゆる「マネーミュール」（資金洗浄を行う者）が少なくとも12カ国で被害者を狙っていることが明らかになっている。企業文書によると、匯王の一部の組織はポーランド、カナダ、日本に支店を有している。

「複雑な犯罪金融ネットワークが真に根付くと、公共機関の閉鎖は表面的な措置にとどまることが多い」と、チェイナリシスの国家安全保障分析責任者アンドリュー・フィアマン氏は述べた。米国財務省は、同社の調査に基づき、匯王は「マネーロンダリング業者にとって重要な経路」であると結論付けた。「真のインフラ、つまりマネーロンダリングのパイプラインは、水面下で稼働し続け、数十億ドルもの資金を滞りなく処理している」

隠されたコア

匯旺社内では、このインフラは「匯旺国際支払」という謎めいた部門に存在しています。セキュリティ上の理由から匿名を条件に取材に応じた事情に詳しい2人の関係者によると、この部門は詐欺行為を助長する主要な拠点となっているとのことです。ブルームバーグと2人の関係者が閲覧した社内文書によると、従業員はテレグラムなどのメッセージアプリ上でオンライン犯罪市場の運営に加え、詐欺師とマネーミュール（資金運び屋）を直接繋ぎ、手数料を徴収していることが明らかになりました。

プノンペンにあるHuione Payment本社2階で勤務していたとされるHuione International Paymentの従業員は、社内で偽名を使い、マネーロンダリングネットワーク間の繋がりを巧みに築いていた。ブルームバーグ・ニュースが確認した文書には、Huione International Paymentのサービスを利用した様々なグループによる詐欺被害に遭った数千人の被害者の詳細な会計記録が含まれている。全ての事件を検証することはほぼ不可能だが、ブルームバーグ・ニュースは、いくつかの詳細と身元情報を、現在米国の裁判所で係争中の事件と照合した。

匯旺支払は、匯旺国際支払とは一切関係がなく、その名称で言及されている団体や個人については認識していないと述べています。米国金融犯罪取締ネットワーク（FinCEN）が5月に発表した報告書では、匯旺国際支払は「匯旺支払の一部」であり、昊旺保証に代わって「マネーロンダリング活動に関連する取引」を助長していたとされています。

業界の爆発的な成長

サイバー犯罪は、パーソナルコンピュータが普及するずっと以前から存在しており、1830年代にフランス人兄弟が光電信システムを悪用してパリの株式市場のデータに早期にアクセスしたことに遡るとも言えます。しかし、サイバー恐喝キャンペーンが本格的に急増したのは2010年代です。その多くは、カンボジア、ミャンマー、ラオスなどの東南アジア諸国で新たに出現した詐欺グループによるもので、世界中の被害者を騙し始めました。

こうした施設の多くは中国主導の犯罪組織によって運営されており、人身売買の被害者がスタッフとして働いています。彼らは米国、ドイツ、日本などの国で被害者を騙し、金品を詐取しています。多くの場合、被害者は偽の仮想通貨投資スキームや「豚殺しスキーム」と呼ばれる偽装恋愛に騙されて参加させられます。

サイバー詐欺業界は急速に成長しています。Chainalysisのデータによると、「豚殺し」詐欺による収益は2024年に前年比で約40%増加する見込みです。業界の拡大に伴い、世界中の法執行機関はますます疑問を抱いています。犯罪組織のボスは、偽造パスポート、マルウェア、顔認識ソフトウェア、マネーミュールといったツールをどのようにして入手し、これほど急速な成長を実現しているのでしょうか？その答えは、新たなオンラインマーケットプレイスの波にあります。ユーザーがアクセスするために技術的な障壁を乗り越える必要があったSilk Roadのような欧米のプラットフォームとは異なり、これらの新しいプラットフォームはオープンに運営されています。

匯王が管理する数千ものTelegramグループの多くは、外貨両替や不動産のクラシファイドページのような機能で、一見無害に見える。しかし、このプラットフォームを追跡している国連薬物犯罪事務所のアナリストによると、匯王保証の雰囲気は、ミャンマーの「Fully Light Guarantee」（匯王との関連は不明）という地下市場が閉鎖された後、より暗い方向へと変わったという。匿名ユーザーは、違法取引を示唆する隠語を投稿で頻繁に使用するようになり、ユーザー広告も違法行為の意図を軽視するようになった。広告のほとんどは中国語で書かれており、主な顧客層はカンボジア人ではないことが示唆されている。

中国外務省は慧王容疑者について直接コメントしなかったものの、中国はカンボジアを含む近隣諸国と法執行・安全保障協力を積極的に実施しており、サイバー詐欺などの国境を越えた犯罪と闘うため国際的な法執行協力を今後も深化させていくと述べた。

ブルームバーグ・ニュースが検証した2023年の広告の一つは、通貨検出器をすり抜ける偽造人民元を販売していました。他にも、密輸されたiPhoneやハッキングされたコンピューターを宣伝したり、凍結された銀行口座のロックを解除するサービスを提供したりしていました。詐欺業界に関連する商品を直接販売する広告もいくつかありました。「殺豚」などの中国語の言葉を使ったり、偽の仮想通貨投資ウェブサイトを作成するサービスを販売したり、「逃走犬」を制圧するために電気警棒や催涙ガスを使用することを宣伝したりしていました。これは明らかに人身売買された労働者への虐待を指しています。ほとんどの広告は仮想通貨での支払いを求めています。

「全光保証の崩壊は、他の取引プラットフォームにとって大きなきっかけとなった」と、国連薬物犯罪事務所の元脅威アナリスト、ジョン・ウォジック氏は述べた。「匯王保証のユーザー数は、ほぼ一夜にして数千人から数万、数十万人へと増加した」と、全光保証の元ユーザーが代替プラットフォームを模索した経緯を説明した。

匯王保証の影響力が高まるにつれ、ブロックチェーン研究者たちはさらに深く掘り下げ、その真の規模を推定しようと試み始めました。大手調査会社の一つであるEllipticは1月に、匯王保証とその加盟店が利用する仮想通貨ウォレットを通じて少なくとも240億ドルが流通したと結論付けたレポートを発表しました。ブロックチェーン情報会社TRM Labsはさらに高い810億ドルと推定しています。どちらの推定も、匯王保証の規模が、米国とドイツ当局によって閉鎖されたロシア運営の「ヒドラ・マーケット」という最大の前身をはるかに上回っていることを示唆しています。

データソース: Elliptic

「これらは、同等のプラットフォームよりも数倍大きい」とエリプティックの主任科学者トム・ロビンソン氏は言う。

2月の声明で、Haowang Guaranteeはサイバー犯罪を助長するいかなる役割も否定し、同社のTelegramグループにおけるすべての活動は第三者によって提供されていると述べた。

複雑な操作

ブルームバーグ・ニュースは、2022年から2023年にかけて匯王国際支払が保有していた内部文書を精査した。これらの文書は主に中国語で書かれており、数千人の被害者と数千万ドル規模の取引が記録されている。文書によると、従業員が取引の監視と紛争解決に直接関与していたこと、そしてプラットフォームが取引から定期的に手数料を受け取っていたことが明らかになった。また、匯王国際支払が業務に深く関与し、実績のあるマネーロンダリング組織に多額の信用枠を提供していることまで明らかにされている。

一つは、匯旺国際の決済取引部門が作成した複数ページにわたるマニュアルで、米国、欧州、オーストラリアの「顧客」（つまり被害者）のログ記入ルールを概説している。2022年の報告書では、被害者が警察に事件を通報した場合やマネーミュールが当局に拘束された場合など、「軽微なものから深刻なものまで」のリスクへの対処方法が説明されている。マニュアルでは、ログの列を「逮捕者」に変更し、「直ちに上司または地域責任者に報告する」よう指示されている。

匯旺インターナショナルの支払取引部門が作成した文書のスクリーンショット。被害者（以下「顧客」）のログ記入ルールを示している。

これらの文書は、マネーロンダリングを行う者や詐欺師を追跡するためのコード体系を用いており、その活動範囲と巧妙さを浮き彫りにしています。マネーロンダリングを行う者は、「X」で始まる番号で分類されます。詐欺師は、標的地域によって大まかに分類されます。EZ3はヨーロッパの被害者を狙うグループ、US26は米国を狙うグループを指します。匯旺国際決済は被害者の情報も記録し、場合によっては銀行口座の詳細も保管しています。台湾を狙った活動は非常に詳細で、電話の理由も捏造されています。例えば、あるケースでは「ペットフードの大量注文」と書かれていました。台湾のサイバー犯罪捜査を専門とする検察官、ハリス・チェン氏は、これらの文書の詳細が、台湾で少なくとも2件のマネーロンダリング関連の有罪判決と一致すると述べています。

ブルームバーグ氏は、文書に記載された複数の人物の詳細を、金融犯罪を管轄し大統領を警護するFBIとシークレットサービスが主導した捜査の情報と照合した。

これには、中国とセントクリストファー・ネイビスの二重国籍を持つダレン・リー氏の事件も含まれます。彼は米国で、仮想通貨投資詐欺を通じて7,300万ドル以上の資金洗浄を行った罪を認めました。米国当局は彼の携帯電話を押収し、彼が「KG71777」というユーザー名を使ってTelegramで共犯者と連絡を取っていたと主張しています。匯旺国際の支払い文書には、そのユーザー名だけでなく、彼のWhatsAppアカウントの記録も含まれています。文書によると、リー氏はこれらの取引から約9%の手数料を得ていました。（匯旺氏はこの事件の公開裁判文書には登場していません。）

ログに記載されている被害者の一人は、米国在住のシャシ・アイヤー氏です。米国の裁判所文書によると、2022年末、アイヤー氏は携帯電話に「Telegramグループに自動的に追加されました」という奇妙な通知を受け取ったとのことです。管理者に問い合わせたところ、このグループはボストンに拠点を置く金融サービス会社が運営する仮想通貨取引プラットフォームのオプション契約に関心のある投資家向けのグループだと説明されました。アイヤー氏はTelegramグループで頻繁に投資機会を探しており、50%から95%のリターンが約束されていることに惹かれ、試してみることにしました。

「それはハニートラップだった」と彼はインタビューで語った。

資産をほぼ倍増させ、無事に引き出しに成功した後、アイヤー氏は高額投資家向けの小規模なTelegramグループに招待され、約4万ドルを投資した。しかし、出金しようとしたところ、投資会社が存在しないことが判明し、米国政府に通報した。昨年、米国シークレットサービスは、アイヤー氏を含む被害者（フイワン氏は名前を伏せている）を代表してテネシー州で民事訴訟を起こし、最終的に裁判所は資金の一部返還を命じた。

裁判所の文書によると、被害者はメンフィスのエボルブ・バンク＆トラストのダミー会社口座に総額数百万ドルを送金していた。エボルブ・バンク＆トラストの広報担当者はこの件についてコメントを控えたが、「コンプライアンス、財務健全性、そしてマネーロンダリング対策の最高水準を維持することに全力で取り組んでいる」と強調した。

Huiwang International Payment のログには、アイヤー氏と他の 2 人のテネシー州の被害者に関する情報が記録されており、電信送金のタイムスタンプ、銀行口座番号、彼らに関与したマネーロンダリング組織の番号である X3 まで記録されています。

検閲の回避

匯王支払と好王保証を含む、匯王のカンボジア事業に関する限定的な記録からは、これらの事業が中国人経営者と現地の有力者によって共同で運営されていることが分かります。これはカンボジアでよく見られる共生関係です。近年、中国資本の大規模な流入はカンボジアを変貌させました。今日、プノンペンを車で走ると、多くの建設現場に中国語の看板が掲げられています。元従業員によると、匯王支払のオフィスでは、カンボジアの主要言語であるクメール語よりも中国語の方が頻繁に聞かれるそうです。

フン・トー氏は、かつてカンボジアの商業登記簿に、現在は解散したフイワン・ペイメントの取締役として記載されており、カンボジアのフン・マネ首相の従兄弟にあたる。プノンペンにあるフン・トー氏の自宅は、厚いコンクリートの壁に囲まれ、地上には網が張られており、まるで要塞のようだ。これは外来種のサイチョウの群れの逃亡を防ぐためだろう。地元メディアの報道によると、数年前、オーストラリアの捜査「イリパンゴ作戦」において、当局は彼が木材を使って麻薬を密輸していたと疑っていた。彼は容疑を否認し、最終的に起訴はされなかった。オーストラリア犯罪情報委員会は捜査に協力できないと述べた。

フン・トー氏が取締役を務めていた3社のメールアドレスに連絡を取ったが、返答はなかった。カンボジア首相率いる内閣府もコメント要請に応じなかった。フン・トー氏はオンライン詐欺への関与を一貫して否定しており、匯旺国際決済の業務について彼が認識していたことを示す証拠はない。

匯旺の関連会社、出典：米国財務省、企業提出書類、ブルームバーグ報道

Huione Cryptoのポーランド登記所有者であるHe Yanming氏は、カンボジアの商業登記簿に、同国の主要金融機関であるPanda Commercial Bank Plcの取締役として記載されています。Hun To氏とLi Xiong氏は、少なくとも4つのHuione傘下の企業で取締役を務めており、10月に辞任するまで同行の取締役を務めていました。

李氏と何延明氏が取締役を務める他の企業のメールアドレスを通じてコメントを求めたが、回答は得られなかった。両氏がコングロマリット内の疑惑の違法行為について事前に知っていたことを示す証拠はない。パンダ銀行もコメント要請に応じなかった。

この複合企業に詳しい外国当局者によると、フイワンの事業はカンボジア国内ではほとんど監視されていなかったという。しかし、昨年9月、カンボジア中央銀行はフイワン・ペイメントのライセンスを取り消した。数か月後、このニュースが公になると、顧客はプノンペンにある同社の本社に殺到し、資金を引き出した。そのため、フイワン・ペイメントはUSDT預金の金利を一時的に2%から7.3%に引き上げた。

しかし、このパニックは些細な出来事に過ぎなかった。同社はすぐにソーシャルメディアアカウントで、決済サービスとブロックチェーンサービスを、匯旺傘下の子会社が以前営業免許を取得していた日本とカナダに移転すると発表した。

日本の金融規制当局は、Huioneの支店が捜査対象となっているかどうかについてはコメントを控えたが、同社は有効な決済サービス免許を保有していないと述べた。カナダの金融規制当局の広報担当者、エリカ・コンスタント氏は、Huione Paymentのカナダにおけるマネーサービス業者としての登録は2023年末に失効すると述べた。また、法執行機関が同社に関する情報を同当局と共有したかどうかについてもコメントを控えた。最近、記者らはポーランドにあるHuione Cryptoのオフィスを訪れた。ワルシャワの緑豊かな住宅街にある4階建てのマンションだ。インターホンの向こう側の担当者は「バーチャルオフィス」だと言った。記者が身元を明かすと、相手は電話を切った。ポーランドの仮想通貨規制当局はコメント要請に応じなかった。

事情に詳しい2人の関係者によると、カンボジア中央銀行の措置後も、匯旺ペイメントは「HPay」という名称で営業を続けた。カンボジア商業登記所によると、HPayは昨年10月にカンボジアで登記された。同社のウェブサイトには、本社がパンダ銀行支店と同じ建物にあると記載されている。HPayはコメント要請に応じなかった。

たとえ米国財務省がフイワン氏を米国金融システムから排除しようとしたとしても、その脅威は見た目ほど大きくないかもしれない。一般的に、オンライン詐欺は物理的な近接性を必要としない。また、マネーロンダリング業者はマネーミュール口座を通じて資金を移動させることに長けている。

Huiwang には独自の通貨というもう一つの保護層があります。

これまで多くの取引はUSDTで行われてきました。しかし、TetherがHuiwangを使用している疑わしいウォレットを凍結し始めた後、Huione Cryptoは昨年、独自のステーブルコインUSDHを立ち上げました。

Huiwangの公式ウェブサイトにアーカイブされた声明では、USDHは「従来の規制上の制約を受けない」こと、および「ユーザーの資産が恣意的に凍結されないことを保証する」ことが述べられている。

台湾のサイバー犯罪学者である陳延宇氏は、カンボジアで数ヶ月を過ごし、マネーロンダリングの容疑者や詐欺師、その首謀者たちと話をしてきたが、この相互に関連した利害関係のネットワークは、カンボジアの金融システムの抜け穴を利用したり、他国の有利な規制を利用したりと、さまざまな回避策を習得していると述べた。

「サイバー犯罪はグローバル資本主義の仕組みに深く根付いており、世界中の資源を略奪している」と陳延宇氏は述べた。「簡単に根絶できるものではない」