暗号資産取引所が、772.440 USDTと182 SOL（約791.252ドル）を、ベネズエラの被害者に返還しました。科学・刑事・犯罪捜査機関（CICPC）がこれらの資金の正式な差し押さえを要請した後のことです。この件について、ChangeNOWのプラットフォームは9月23日にブログで説明しており、ベネズエラの両替商CRIXTOと、フォレンジック分析のAQ Forensics社も関与していました。
事件は、ベネズエラでの個人からの強盗（窃盗）から始まりました。資金はその後、複数のネットワークやサービスを経由して動かされました。これは、ブロックチェーン上に永遠に記録されるお金の「足跡」を消そうとする人が取る、よくある経路です。
ChangeNOWは、信頼できる情報源からの通知を受けて、侵害されたウォレットを自社のブロックリストに追加したと主張しています。その後、同社のモニタリングシステムが、これらのアドレスから開始された5回の交換（取引）試行を検知し、資金が外に出る前に止めました。結果として、TRONネットワーク上で772.440,7575 USDTと182,3057699 SOLが凍結されたのです。
ベネズエラで盗まれた暗号資産はどう追跡されたのか
関与した企業はいずれも、単独で事件を解決しませんでした。ベネズエラで運用が認可された両替商CRIXTOは、盗まれた資産の経路を追跡し、取引・ウォレット・動きのつながりを把握できる情報を提供しました。個別にはそれほど大したことを言わなかったもの同士でも、結びつくと重要になるのです。
AQ Forensicsがオンチェーンの外部分析を行い、複数のサービスを通じて資金の経路を再構築しました。その作業で、それまで誰も誰かに結び付けていなかったウォレットが見つかり、ChangeNOWとの関連があるように見えました。第一印象では行き先がないようでした。つまり、ウォレットは稼働していなかったのです。
チームはさらに糸をたぐり続けました。「明らかな道が尽きたとき、手がかりがそこで終わったと決めつけたりはしません」と同社は説明しています。「決定的な情報は、ウォレット周辺の活動からもたらされることがあります。ウォレットそのものからとは限りません」。動かないアドレスは、さまざまな意味を持ち得ます。管理していた人物がアクセスを失ったのか、資金がすでに傍受されたのか、あるいは単に待っているだけなのかもしれません。
その情報に基づいて、ChangeNOWは予防的にアドレスをブロックしました。残りは自動モニタリングが担いました。
KYC、不正確な情報ではなく、本当に役に立つ手がかりを見つけるには
CICPCが事件に加わり、停止された取引について取引所に連絡しました。5つの取引所に関する情報を求め、証拠を確認した後、正式に差し押さえを要請しました。ChangeNOWによれば、資金移送の指示を出す前に、その要請および目的先ウォレットに対して通常の検証を実施したとのことです。調査員が被害者のものだと特定したアドレスへ送金するまでには、その確認が行われていました。
この事件の将来にいちばん重くのしかかるのは、返金されたお金ではなく「名前」です。担当の捜査官によれば、資金を取り戻そうとした人たちの身元確認（KYC）のデータにより、Interpolを通じて追加の行動を調整できたのだと言います。
「刑事捜査はパズルのようなもので、持ち込まれる各ピースが完成を助ける」と述べたのは、次のとおりです。電子メール、IPアドレス、接続記録、ブラウザのセッションデータ、関連したデバイス。人を特定につながるどんな細部でも。
最初からうまくいったわけではありません。捜査官は偽のドメイン、使い捨てのメール、IPアドレスに紐づく詐欺的な加入者データに突き当たり、別の方法で探すことを余儀なくされました。
ベネズエラのユーザーへの教訓——すぐに通報を
この事件の中で最も実用的で、しかも最も簡単な結論は次のとおりです。「事故（事件）から長い時間を放置することが最大の過ちです」と捜査官は指摘しました。「ウォレットがより早く報告されればされるほど、資金を取り戻して被害者に返せる可能性が高まります」。
これは特にベネズエラで重要です。かつてUSDTは投機のための資産でしたが、いまや日常の「お金」として使われています。チャージし、貯め、そしてそれで支払うのです。国内でUSDTを買う人も売る人も、深く考えなくても、別の文脈なら「資産」と見なされるような金額を扱っています。
ブロックチェーン上の取引は取り消せません。強盗を止められるのは、資金が別のサービスを通過する前に誰かがアドレスをブロックすることだけで、それは、通報が行動できる相手に届くまでの速さに左右されます。最初の数分から取引のハッシュ、送金先アドレス、メール、スクリーンショットを保存するのは事務手続きではありません。調査のための「原材料」なのです。
まだ係争中の事件
捜査は続いており、まだ未完了の作業があると、ChangeNOW自身が述べています。被害者の身元、強盗が起きた日付、そしてどのようにして被害が発生したのかは公表されていません。
この情報がどこから来ているかは、明確にしておくのがよいでしょう。報告は、関係当事者の一つであるChangeNOWのコーポレートブログに基づいています。このメモを公開した時点で、CriptoTendenciasは今回の件についてCICPCまたは内務・司法・平和担当の関係省の公式発表を見つけられていませんでした。
この留保を踏まえても、今回のエピソードには珍しい点があります。数値、登場人物、手口が文書化された、ベネズエラの暗号資産強盗事件が、記録として残っているのです。通常はその逆で、誰も「お金がどうなったのか」を説明しないまま、通報が迷子になることが多いのです。