2/7 HitBTC, Yobit, Livecoinへ送金
(1) URL投げ返し
犯人が事件当日に盗んだXEMを分割保管したアカウントから、過去に犯人に対してメッセージなどを投げて接触を試みたと思われるアドレスに、メッセージと少額(または0)のXEMが投げ返されました。発信されたのは下記2つからです。
NDZZJBH6JZPYSWRPRYHALLWMITWHOYTQGXR53HAW (犯人/1億C)
NB4QJJCLTZWVFWRFBKEMFOONOZFDH3V5IDK3G524 (犯人/1億B)
メッセージついており内容はすべて
「http://rfselcyqemtp3wgu.onion XEM -15% OFF」
です。どんなサイトかは見てないのでわかりません。
(2) HitBTC
イギリス(?)の取引所HitBTCに送金。
2/2へChangellyへ送金、2/6に中継者間で資金移動したルートです。
NBVWA3S2PAXPXT7X52HKEKNDVNMBG3ZATYED6MIY (中継者Z)
↓1000XEM @2018-02-02 11:43:47
NBGWETQN4Q3FETCG7JCBP5S22RI5643JBSYVHA7Z
↓848.9099 @2018-02-07 15:07:33
NCNTSUF37LVUF6RGVYC7AF44563EHD3YXZ35DEY7
↓840XEM @2018-02-07 16:34:02
NBX3QKZJV2UPO3NJ5ULTFW2V5EE4N2I5N2REX7PO (HitBTC)
メッセージは277618519502です。
また、2/6に登場したルートの末端からも送金。
NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H (中継者F)
↓16.57675XEM @2018-02-07 19:16:01
NAJEBORIU6IOO76FSONDJ6GZ3A7COQ2GNE26T2LC
↓16XEM @2018-02-07 19:19:02
NBX3QKZJV2UPO3NJ5ULTFW2V5EE4N2I5N2REX7PO (HitBTC)
メッセージは549288941903
(3) Yobit
中継者Fのルートから別の取引所Yobitへ送金。
NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H (中継者F)
↓18.868993 @2018-02-07 17:32:01
NBRT3YQTVHLTYBDUXH2HHURI5KCYDWRWJ63YWIGG (Yobit)
こちらはメッセージがありません。
その後、別のアドレスを介して再送金。
NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H (中継者F)
↓16.57675XEM @2018-02-07 19:16:01
NAJEBORIU6IOO76FSONDJ6GZ3A7COQ2GNE26T2LC
↓0.1XEM @2018-02-07 20:50:11
NBRT3YQTVHLTYBDUXH2HHURI5KCYDWRWJ63YWIGG (Yobit)
こちらはメッセージありでc9b5052238b1af84f36
(4) Livecoin
同じく中継者Fから別ルートでさらに別の取引所Livecoinにも送金。
NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H (中継者F)
↓182.974837XEM @2018-02-07 23:26:01
NCD7GVFRS6AGAGDCZ5COY4RMND5S3TBMALDN5FTD
↓182.874837 @2018-02-07 23:29:01
NDKIDQOVCGN463JUSAUJ3YKGLVVLSZV3ZKA46JQC (Livecoin)
XEMの取り扱いがある取引所に手当たり次第送って試している感があります。
(5) 移送
犯人の旗艦からFに大口の補充？がありました。さらに、別のアドレスへの移送が行われています。目くらましでしょうか。それとも、またさらに違う取引所への送金用でしょうか。
NC4C6PSUW5CLTDT5SXAGJDQJGZNESKFK5MCN77OG (犯人)
↓100000XEM @2018-02-07 22:08:24
NA6OMO3K2NXTVXUWH7UIM4KRXSVHNKA4DEYCSV4H (中継者F)
↓305.641278XEM @2018-02-07 20:18:01
↓33,873.720314XEM @2018-02-07 22:04:01
↓14,966.511114XEM @2018-02-07 22:50:01
NBGNLJ2CB4JMOHYAS3XWUKCBD3QMXHFTE5MZJ3XV
