2/10

連続取引を行うハブのアドレスが2/9夕方から移行しています。どうやらダークウェブ上でXEMを販売しているアドレスのようです。
NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 (関係者G)
↓322,922.9671XEM @2018-02-09 19:52:22
↓837,220.581265XEM @2018-02-10 03:48:20
NCMWFB2PF7FW5I27YVIIXB676S6XR4JG3IYY6YGH

様々なアドレス

NBRT3YQTVHLTYBDUXH2HHURI5KCYDWRWJ63YWIGG (Yobit)
NDGQY7EKY5PLCPNKEXWHIWH3Y62DO4NQIEXE7I4V (Exrates)

さらに、2/10昼に再度変更されました。
NCMWFB2PF7FW5I27YVIIXB676S6XR4JG3IYY6YGH
↓4,378,982.80911XEM @2018-02-10 13:56:47
NCQ7XXA6QXZJXOPYRD2UXPTNV3MHR527JUQHXGHE

また、資金を集結させているアドレスもあります。
様々なアドレス

NDABPHWFPH7KL5FADCW66V4GYLVXHKYQIPWL4G2B

NDHRTRL2Z2R6K3HD3OSLVGQJUWOWQ6VMMTYIEE43

このアドレス、Yobit以外の取引所に低頻度で送金しています。BittrexやCoinpaymentといった新規先もあります。
NDHRTRL2Z2R6K3HD3OSLVGQJUWOWQ6VMMTYIEE43

ND2JRPQIWXHKAA26INVGA7SREEUMX5QAI6VU7HNR (Bittrex)
NAWY52S4MBWST5JDXDSA4BDDF5GR2CJZ3IZ2DUX7 (Coinpayments)
NBZMQO7ZPBYNBDUR7F75MAKA2S3DHDCIFG775N3D (Poloniex)
NBX3QKZJV2UPO3NJ5ULTFW2V5EE4N2I5N2REX7PO (HitBTC)

2/9 引き続きYobitへ送金, そしてZaifへ送金

(1) Yobit
引き続きYobitに多額分割分散送金です。使い捨てにされてるっぽいアカウントも多いです。
NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 (中継者G)

NAJEBORIU6IOO76FSONDJ6GZ3A7COQ2GNE26T2LC (中継者H)
NCMNWHCFEFKCIQYR4AF2X2265OT5EKTXOGRZ6I2J (中継者I)
NDUZU7FEF5XXAE3DT4UTCTYQQHYK2ZJLCRCASP4I (中継者J)
NACPIG2TG5FS6EUFX3IEXROXQG3N6ERMLLASBV64 (中継者K)
NCW6V6O2PCV4OELUKAHXJ6NSZVDSGTFWVEUDI3QB
NDTZNZL6G2BDR3I7HYVMSITNQBMQ2YDRP3OM5YZI
NB6KJIZOJM4VISKBYC7ZQT7SHFLDIOWXMPO6ZQG5
NCGRI2MJ475K2XSL2FDYL2VZEEZP23HZQSIWO5TI
NBCCCW2Q5MJ74WGDSBTFBYYWV4LSPR3WNWH64F7N
NCK4WCEOR2SBWJ4O45SNEECQVVUM3AC6DTMRL4BT
NDFYJVLQAJYVGOF3M3FLUOEQ4N5S6IQ2YKF277RJ
NCIAY4QGA3QKNSRTIVE6D4OHGOI35W7YTV4KNGEY
NCIDQW5ACDBP7LWGW6B6OBCTUWAIUU4GPQ6YMABW
NBQXHLJ5DYIJ6KFH46PMJUBYZACYYDECXVKZX2TW
NB4DZ3FPVE67VLVZY32CETEH3RDFTVT4QG6TXTLF
NDHONM57YPBFPHU42I2VK4Z2NDTGXCCJDC32NACE
NDCAKKLKNVMWX7W4N5KNE4FDKBP4ZFMCPXTH3VHY
NDK7OCKSM4VS4CJH4GVI7P7NMPKCNOP6M6RLJ6FV
NA7UHFGXQX7QDATD2MOISUKAMKKQFEUYRDGLVFHR
NBJA4XHP445L2N6TFFN2VYMLVLPCCVOFO4SWLYWQ
NCK4WCEOR2SBWJ4O45SNEECQVVUM3AC6DTMRL4BT
NA225PJLN72QNFIKP7SQQXADCG2D3XLTNZ3FUWMG
NAS6JQKUYYUTAGNMBMZRIM7KRAAZK3TKIYJ23T3M
NCJXIRUBYJNH5M44ZG4XOAUZ7NEZ3JJT5MYOWW76
NAFEKXBPXC7KWJDFUMMFVH7RVM4JIQK5REOM55TM
NDCOHOD757JLEFHC4NSNZNFXEGBQ7GTUS5QCBQFE

NBRT3YQTVHLTYBDUXH2HHURI5KCYDWRWJ63YWIGG (Yobit)

続々とGに資金が集まっています。

NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OG (犯人)
↓2,068,120.653223XEM @2018-02-09 02:18:09
NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 (中継者G)

NCTWFIOOVITRZYSYIGQ3PEI3IMVB25KMED53EWFQ (犯人/0.3億)
↓1,000,000XEM @2018-02-09 02:26:45
NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 (中継者G)


(2) Zaif
なんとZaifへ送金です。金融庁の立入検査が報道された直後です。狙いすまされてますね。
NCTWFIOOVITRZYSYIGQ3PEI3IMVB25KMED53EWFQ (犯人/0.3億)

NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 (中継者G)
NCMWFB2PF7FW5I27YVIIXB676S6XR4JG3IYY6YGH

NCSVLR7EMARGHTQVRPE7K63SJCBAPCVXLVOITILD
↓@2018-02-09 13:15:39
NAGJG3QFWYZ37LMI7IQPSGQNYADGSJZGJRD2DIYA (Zaif)

2/8 Yobitへ多額送金

(1) Yobit
Yobitに的を絞ったのでしょうか。多額送金がありました。
NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OG (犯人)
↓100,000XEM @2018-02-07 22:08:24
NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H (中継者F)
↓18.074036XEM
↓1,807.403677XEM
↓2,321.880404XEM
NAJEBORIU6IOO76FSONDJ6GZ3A7COQ2GNE26T2LC (中継者H)
↓1,825XEM
↓2,322XEM @2018-02-07 23:48:30
NBRT3YQTVHLTYBDUXH2HHURI5KCYDWRWJ63YWIGG (Yobit)
メッセージはea151cb217640c2df31

その後、別の中継者を介して送金。
NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OG (犯人)
↓100,000XEM @2018-02-07 23:51:30
NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 (中継者G)
↓2,951.611701XEM
↓3,694.782472XEM
↓4,602.107008XEM
↓5,730.751852XEM
↓7,142.378596XEM
↓8,564.441852XEM
↓10,245.352168XEM
↓12,202.216361XEM
↓14,207.819871XEM
↓171.773678XEM
↓9,395.621093XEM
↓11,265.276209XEM
↓13,096.756488XEM
↓15,206.864646XEM
↓178.010138XEM
↓190.54567XEM
↓9,258.899326XEM
↓10,509.383544XEM
↓11,139.87788XEM
↓11,864.038671XEM
↓12,746.693706XEM
↓13,796.733886XEM
↓14,802.660496XEM
↓16,524.996621XEM
↓21,226.509743XEM @2018-02-08 19:38:01
NAJEBORIU6IOO76FSONDJ6GZ3A7COQ2GNE26T2LC (中継者H)
↓2,951XEM
↓3,695XEM
↓4600XEM
↓5,732XEM
↓7,143XEM
↓8,564XEM
↓10,245XEM
↓12,200XEM
↓14,210XEM
↓171XEM
↓9,396XEM
↓11,265XEM
↓13,096XEM
↓15,207XEM
↓177XEM
↓191XEM
↓9,259XEM
↓10,500XEM
↓11,149XEM
↓11,864XEM
↓12,747XEM
↓13,796XEM
↓14,803XEM
↓16,525XEM
↓21,226XEM @2018-02-08 19:39:13
NBRT3YQTVHLTYBDUXH2HHURI5KCYDWRWJ63YWIGG (Yobit)
メッセージは同じくea151cb217640c2df31
なお中継者Hへの送金と、中継者HからYobitへの送金は交互に行われています。

また、別のルートも出現。
NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 (中継者G)
↓1.250541XEM @2018-02-08 00:54:01
↓0.779473XEM
↓168.805385XEM
↓201.614228XEM
↓235.556285XEM
↓274.560286XEM
↓321.993884XEM
↓372.739571XEM
↓431.24443XEM
↓489.909723XEM
↓592.808707XEM
↓698.117658XEM
↓778.765769XEM
↓870.138395XEM
↓1,019.25169XEM
↓1,223.242062XEM
↓1,466.894612XEM
↓1,780.22932XEM
↓2,096.677779XEM
↓2,361.560987XEM
↓2,727.743307XEM
↓3,036.970874XEM
↓3,572.526319XEM
↓4,259.637373XEM
↓4,581.294473XEM
↓4,772.970994XEM
↓5,329.066433XEM
↓6,141.756844XEM
↓6,854.129607XEM
↓8,026.373457XEM
↓9,350.677646XEM
↓10,686.311007XEM @2018-02-08 21:54:01
NCMNWHCFEFKCIQYR4AF2X2265OT5EKTXOGRZ6I2J (中継者I)
↓1.15XEM
↓169XEM
↓201XEM
↓236XEM
↓274.9XEM
↓321XEM
↓373XEM
↓431XEM
↓489XEM
↓594XEM
↓698XEM
↓778XEM
↓870XEM
↓1,019XEM
↓1,224XEM
↓1,466XEM
↓1,781XEM
↓2,096XEM
↓2,362XEM
↓2,727XEM
↓3,037XEM
↓3,573XEM
↓4,259XEM
↓4,581XEM
↓4,773XEM
↓5,329XEM
↓6,142XEM
↓6,854XEM
↓8,026XEM
↓9,351XEM
↓10,686XEM @2018-02-08 21:57:38
NBRT3YQTVHLTYBDUXH2HHURI5KCYDWRWJ63YWIGG (Yobit)

さらに別ルート。
NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 (中継者G)
↓936.214078XEM @2018-02-08 13:48:01
↓1.019288XEM (次の送金のミスタイプ?)
↓1,019.288267XEM
↓1,101.81863XEM
↓1,164.915396XEM
↓1,243.385022XEM
↓1,375.140522XEM
↓1,532.195026XEM
↓1,629.689343XEM
↓1,809.848661XEM
↓2,058.116541XEM
↓2,394.39286XEM
↓2,753.701852XEM @2018-02-08 22:04:01
NDUZU7FEF5XXAE3DT4UTCTYQQHYK2ZJLCRCASP4I (中継者J)
↓936XEM
↓1,020XEM
↓1,100XEM
↓1,165XEM
↓1,243XEM
↓1,376XEM
↓1,531XEM
↓1,630XEM
↓1,810XEM
↓2,057XEM
↓2,395XEM
↓2,754XEM @2018-02-08 22:08:03
NBRT3YQTVHLTYBDUXH2HHURI5KCYDWRWJ63YWIGG (Yobit)

さらにさらに。どんどん増えていきます。
NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 (中継者G)
↓5,069.50355XEM @2018-02-08 15:38:01
↓…
↓16,211.041684XEM
↓11,672.754878XEM @2018-02-08 22:08:01
NACPIG2TG5FS6EUFX3IEXROXQG3N6ERMLLASBV64 (中継者K)
↓5068.3XEM @2018-02-08 15:44:46
↓…
↓27,883.64XEM @2018-02-08 22:11:49
NBRT3YQTVHLTYBDUXH2HHURI5KCYDWRWJ63YWIGG (Yobit)

NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 (中継者G)
↓31,807.212797XEM @2018-02-08 20:34:01
NDGB5Q333NYCBFYMIYBDVKO4B3BGY64T5HTGVOZ7 (中継者L)
↓31,804XEM @2018-02-08 20:37:43
NBRT3YQTVHLTYBDUXH2HHURI5KCYDWRWJ63YWIGG (Yobit)

かなり小刻みに送られていて送金額の増分にある程度規則性がありそうなので一見botかと思いきや、途中間違ったり(送金先を自分のアドレスにしていたり、0XEMしか送っていなかったり、送金額の桁を間違えたり)、休憩したりしているので、手動っぽい感じがします。

なお、途中、資金補充もありました。

NDZZJBH6JZPYSWRPRYHALLWMITWHOYTQGXR53HAW (犯人/1億C)
↓250,000XEM @2018-02-08 06:09:23
NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575(中継者G)

NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OG (犯人)
↓240,762.12329XEM @2018-02-08 17:30:56
NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 (中継者G)

NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H (中継者F)
↓59,159.832824XEM @2018-02-08 21:03:13
NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 (中継者G)

NBVWA3S2PAXPXT7X52HKEKNDVNMBG3ZATYED6MIY (中継者Z)
↓290,498.638XEM @2018-02-08 22:25:36
NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 (中継者G)

NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OG (犯人)
↓1,000XEM @2018-02-05 02:20:57
ND3BDYXAYOY7M5XR2EIRPAG43Z3LSDGQXJOPY4BK
↓999.95XEM @2018-02-08 22:16:23
NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 (中継者G)

NCM6WE7SJFDVTLSPTMZGBUZUETDYINITILS3DCIZ (犯人)
↓1,000XEM @2018-01-31 21:20:29
NCP733VKRNJ2P2MU2Y7SHZ2OBGHMDY5A4KBY5HPH
↓999.95XEM @2018-02-08 22:32:19
NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575 (中継者G)

このGをハブとして資金を集結させてますね。


(2) その他の取引所
意図はわかりませんが、Yobitへの送金の合間に少額が他の取引所に中継者Hから送られていました。

↓0.1XEM @2018-02-08 02:10:15
NBZMQO7ZPBYNBDUR7F75MAKA2S3DHDCIFG775N3D (Poloniex) メッセージa8f1009b95500f23

↓0.1XEM @2018-02-08 04:15:00
NDKIDQOVCGN463JUSAUJ3YKGLVVLSZV3ZKA46JQC (Livecoin) メッセージ27c73b93c8305cc7

↓0.4XEM @2018-02-08 06:38:39
NDGQY7EKY5PLCPNKEXWHIWH3Y62DO4NQIEXE7I4V (Exrates?) メッセージe4f51a8b

また、別の口座からもありました。

NCVPRFXRIDDF7PXKBF6CKKI76H3M5H5TSXT5K575
↓31.405684XEM @2018-02-08 20:14:01
NAJ6DH3RXJCF24FKDF6YW5QOQ7VPCMA63YCUGEIA
↓10/10/2XEM
NBX3QKZJV2UPO3NJ5ULTFW2V5EE4N2I5N2REX7PO (HitBTC)
NBQ73BYLVGMO7L2WFG2VVOJHOBWWJKW7D3V7UE4E (Cryptopia)
NDKIDQOVCGN463JUSAUJ3YKGLVVLSZV3ZKA46JQC (Livecoin)


(3) 個人への送金?
その背後で個人のウォレットと思われるアドレスにも送金。
NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OG (犯人)
↓328,191.01221XEM @2018-02-08 14:10:51
NDYM3NGGZLMKNCMUQ36VSU3NWWTFHIHXRHREQQRX
↓1,000XEM @2018-02-08 21:08:54
NA5VFZNYEE4H76RE5Z7RHZC5XDRUAOBDF7JNGWKW

2/7 HitBTC, Yobit, Livecoinへ送金

(1) URL投げ返し
犯人が事件当日に盗んだXEMを分割保管したアカウントから、過去に犯人に対してメッセージなどを投げて接触を試みたと思われるアドレスに、メッセージと少額(または0)のXEMが投げ返されました。発信されたのは下記2つからです。
NDZZJBH6JZPYSWRPRYHALLWMITWHOYTQGXR53HAW (犯人/1億C)
NB4QJJCLTZWVFWRFBKEMFOONOZFDH3V5IDK3G524 (犯人/1億B)
メッセージついており内容はすべて
http://rfselcyqemtp3wgu.onion XEM -15% OFF」
です。どんなサイトかは見てないのでわかりません。

(2) HitBTC
イギリス(?)の取引所HitBTCに送金。
2/2へChangellyへ送金、2/6に中継者間で資金移動したルートです。
NBVWA3S2PAXPXT7X52HKEKNDVNMBG3ZATYED6MIY (中継者Z)
↓1000XEM @2018-02-02 11:43:47
NBGWETQN4Q3FETCG7JCBP5S22RI5643JBSYVHA7Z
↓848.9099 @2018-02-07 15:07:33
NCNTSUF37LVUF6RGVYC7AF44563EHD3YXZ35DEY7
↓840XEM @2018-02-07 16:34:02
NBX3QKZJV2UPO3NJ5ULTFW2V5EE4N2I5N2REX7PO (HitBTC)
メッセージは277618519502です。
また、2/6に登場したルートの末端からも送金。
NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H (中継者F)
↓16.57675XEM @2018-02-07 19:16:01
NAJEBORIU6IOO76FSONDJ6GZ3A7COQ2GNE26T2LC
↓16XEM @2018-02-07 19:19:02
NBX3QKZJV2UPO3NJ5ULTFW2V5EE4N2I5N2REX7PO (HitBTC)
メッセージは549288941903

(3) Yobit
中継者Fのルートから別の取引所Yobitへ送金。
NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H (中継者F)
↓18.868993 @2018-02-07 17:32:01
NBRT3YQTVHLTYBDUXH2HHURI5KCYDWRWJ63YWIGG (Yobit)
こちらはメッセージがありません。
その後、別のアドレスを介して再送金。
NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H (中継者F)
↓16.57675XEM @2018-02-07 19:16:01
NAJEBORIU6IOO76FSONDJ6GZ3A7COQ2GNE26T2LC
↓0.1XEM @2018-02-07 20:50:11
NBRT3YQTVHLTYBDUXH2HHURI5KCYDWRWJ63YWIGG (Yobit)
こちらはメッセージありでc9b5052238b1af84f36

(4) Livecoin
同じく中継者Fから別ルートでさらに別の取引所Livecoinにも送金。
NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H (中継者F)
↓182.974837XEM @2018-02-07 23:26:01
NCD7GVFRS6AGAGDCZ5COY4RMND5S3TBMALDN5FTD
↓182.874837 @2018-02-07 23:29:01
NDKIDQOVCGN463JUSAUJ3YKGLVVLSZV3ZKA46JQC (Livecoin)

XEMの取り扱いがある取引所に手当たり次第送って試している感があります。

(5) 移送
犯人の旗艦からFに大口の補充?がありました。さらに、別のアドレスへの移送が行われています。目くらましでしょうか。それとも、またさらに違う取引所への送金用でしょうか。
NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OG (犯人)
↓100000XEM @2018-02-07 22:08:24
NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H (中継者F)
↓305.641278XEM @2018-02-07 20:18:01
↓33,873.720314XEM @2018-02-07 22:04:01
↓14,966.511114XEM @2018-02-07 22:50:01
NBGNLJ2CB4JMOHYAS3XWUKCBD3QMXHFTE5MZJ3XV

2/6

2/2にChangellyに送金したルートで動きあり。
まず、下記ルートでEを介してFに送金されます。
NBVWA3S2PAXPXT7X52HKEKNDVNMBG3ZATYED6MIY (中継者Z)
↓1000XEM @2018-02-02 11:43:47
NBGWETQN4Q3FETCG7JCBP5S22RI5643JBSYVHA7Z
↓150.9901XEM @2018-02-06 14:53:36
NBXIJZQS66IZ4KYV3QHM74MZWQCU2B6R3H65MPSM (中継者E)
↓150.891XEM @2018-02-06 19:02:08
NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H (中継者F)
その後FからEに、なにかの合図のように、10XEMを送金。メッセージなし。
NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H (中継者F)
↓10XEM @2018-02-06 22:08:09
NBXIJZQS66IZ4KYV3QHM74MZWQCU2B6R3H65MPSM (中継者E)
その直後Fにすかさず犯人から入金され、即座にEへ移送。
NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OG (犯人)
↓5000XEM @2018-02-06 22:20:50
↓50000XEM @2018-02-06 22:38:15
NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H (中継者F)
↓91.447266XEM @2018-02-06 22:48:01
↓120.766517XEM @2018-02-06 23:52:01
↓165.334894XEM @2018-02-07 00:02:01
↓30.264075XEM @2018-02-07 00:30:02
NBXIJZQS66IZ4KYV3QHM74MZWQCU2B6R3H65MPSM (中継者E)

なんかの練習ですかね?