2/1 Poloniex, Cryptopia, Loyalcoinへ送金
取引所などに送金が見られました。
(1) Poloniex
NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OG (犯人)
↓1000XEM
NBZMQO7ZPBYNBDUR7F75MAKA2S3DHDCIFG775N3D
これはアメリカの取引所Poloniexのアドレス。これにだけ「1000」というメッセージがついており、犯人のアカウントへの送金を試みているのではないかと推測。
(2) 不明なウォレット
NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OG (犯人)
↓1000XEM
NBAPJNCPMLPRB3L76GCMO42XRAG4WKYFWMDULIKM
これは下記サイトでXEM送金の手順の中で示されているアドレスで、
実際には
というeobotという取引所?にプロフィールのあるユーザーにも送金先と指定されている。よくわかりません。
(3) 新規ウォレット？
NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OG (犯人)
↓各1000XEM
NCTI6GAML7EIMVABJX2JYMAILMVOC3GNK772OQD5
NDGLD5YU72S2XSUQ3XBBIQRA6BIX5JACZ3KO55KO
こちら残りの2件は不明ですが公開鍵がないので新しいウォレットか何かでしょうか。
(4) Cryptopia
別のアドレスを介してニュージーランドの取引所Cryptopiaにも送金がありました。
NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OG (犯人)
↓300000XEM (1/26 事件直後)
NCM6WE7SJFDVTLSPTMZGBUZUETDYINITILS3DCIZ (中継者X)
↓5400XEM
NBQ73BYLVGMO7L2WFG2VVOJHOBWWJKW7D3V7UE4E (Cryptopia)
メッセージ欄にb073cbc657aec862と書かれています。Cryptopiaの特定のアカウントのデポジットに還流した可能性があります。
(5) Loyalcoin
NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OG (犯人)
↓300000XEM (1/26)
NCM6WE7SJFDVTLSPTMZGBUZUETDYINITILS3DCIZ (中継者X)
↓
NDSP2JTBLTNLH4UXREHCTEJHPOZFBYJG7WB7N4FG
↓
NCPWSOGDWN7E7FHVWRDVQNIEHW5PAZTGIHO423LL (Loyalcoin)
事前にCryptopiaから入金してLoyalcoinに参加し、その後犯人の資金を受け取り、再度Cryptopiaから入金してその金額分をLoyalcoinに入れて追跡されていても資金を動かせることを確認し、その後犯人からの資金をLoyalcoinに入れるという慎重ぶりです。
さらに、別のアドレスから再度Loyalcoinにも流れています。
NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OG (犯人)
↓1000XEM
NCHKKOXUH6Y3YR32B37PUOZOIE3VFEOWH7BDYGJQ (中継者Y)
↓260XEM
NCPWSOGDWN7E7FHVWRDVQNIEHW5PAZTGIHO423LL (Loyalcoin) @2018-02-01 23:18:44
中継者Yは犯人から送金される前後でこのLoyalcoinとやらに「Loyalcoin Purchase for Tudor. 260 XEM=65,000 LYL」とご丁寧なメッセージつきで送金しています。
YはもともとChangellyから送金されるところから取引が始まっており、その後、Cryptopiaからも資金が入っています。ちなみにこの人はマメらしくtanner2corp%40gmail.comとメールアドレスらしきものを残しています。
