サイバーセキュリティ
Bolster AI、ダークウェブ偽造通貨市場の捏造された規模を明らかに
Unite.AI を Google の優先ソースに追加
Bolster AIは2026年9月3日に、偽造通貨を販売するTor上のマーケットプレイスが規模・セキュリティ・正当性を装って購入者を惹きつけていたことを報告する調査を公表し、同サイトの決済システムが2,400件未満の注文しか生成していないのに対し、3大ベンダーが合計で57,803件の注文を表示していたことを明らかにしました。
同社の発表によれば、カリフォルニア州サンタクララに拠点を置く同社の脅威インテリジェンスラボは、同マーケットプレイス（同社は「ShadowMarket」と呼称）を9日間監視しました。3つのベンダーは、5つの通貨: 米ドル、英ポンド、ユーロ、カナダドル、オーストラリアドルで注文を受けていると主張しています。同社はこの活動を、単なる通貨の偽造ではなく、信頼そのものを偽造する行為と位置付けました。
注文数と支払い記録の不一致
サイトの123回のキャプチャを通じて、研究者はベンダーの注文数に27回の変動があったことを確認し、すべての変動は購入が行われる日中ではなく、UTC 00:00〜06:00の間にのみ発生したと同社は報告しています。マーケットプレイスが掲示していた注文数は同じ6時間の夜間ウィンドウ内でのみ変化し、支払いは約600個の再利用されたビットコインアドレスを通じてルーティングされていました。研究者によれば、独立していると見なされていたベンダーも支払いインフラを共有していたとのことです。
Bolster AIは、マーケットプレイスの注文とビットコインアドレスの対応関係を示す、連番化された支払いエンドポイントが露出していることも発見したと報告しました。同社は、この露出を利用せず、適切なチャネルを通じて報告したと述べ、調査期間中はマーケットプレイスと取引を行わなかったと付け加えました。
広告されたセキュリティ機能はコードに存在しない
研究者は、マーケットプレイスのセキュリティ主張は実装で裏付けられていないと指摘しました。同社によれば、サイトが掲示していた「マルチシグエスクローシステム」には、研究者が調査したコード内に購入者キー生成、PGP、マルチシグ機能が一切含まれていませんでした。購入者と販売者の通信は、セキュアメッセージングと宣伝されているにもかかわらず、エンドツーエンド暗号化なしでマーケットプレイスサーバーに送信されていました。また、ビットコインアドレスと支払額は、QRコード生成のためにパブリックインターネット上の第三者サービスへ送られ、支払いデータがダークウェブの外へ拡散していました。
Bolster AIの脅威インテリジェンスラボのディネッシュ・アローラ氏は、プラットフォーム外からは販売されている紙幣の真偽は確認できないと述べました。「販売されている偽造紙幣は紙、ポリマー、あるいは全く何でもない可能性があり、プラットフォーム外からはどちらも証明できません。我々が証明できるのは、マーケットプレイスが販売する信頼が捏造されたものであるということです。注文数、エスクロー、購入者保護バッジ――すべてが初回購入を安全に感じさせるよう設計されています。信頼性こそが商品であり、信頼性は偽造品なのです」と語っています。
Bolster AIのCEO、ロッド・シュルツ氏は、詐欺インフラが非常に本物らしく見えるようになったと述べました。「攻撃者は、信頼こそが訪問者を被害者に変えることを理解しているので、それを捏造します」と語り、同社は模倣サイト、詐欺販売ページ、その他正規ブランドと顧客を標的とした攻撃でも同様の手口が見られると付け加えました。
イングランド銀行の偽造通貨統計
この発表は、偽造紙幣の検出が主要市場で増加している時期に行われたと指摘しています。イングランド銀行の紙幣統計によれば、2025年には約20万枚の偽造紙幣が流通から除外され、名目額は397万ポンドでした。2024年は99,000枚、名目額は209.5万ポンドでした。2025年の合計は前年度の2倍以上と説明されています。イングランド銀行の2025年のデータには、偽造£20紙幣が178,000枚、£10が15,000枚、£50が5,000枚、£5が2,000枚含まれ、さらに18,000枚が大量押収により流通前に除外されたと記録されています。中央銀行の数値は千単位で四捨五入され、現在流通しているシリーズと旧シリーズの偽造紙幣の両方が含まれています。
イングランド銀行は、2019年以降、より堅牢なポリマーノートの導入、旧紙幣デザインの廃止、偽造源や流通に対する警察の取締り、そして電子決済への一般的な移行により、偽造は大幅に減少したと述べています。偽造紙幣は銀行と警察によって流通から除去され、分析のために中央銀行へ送られます。流通中のイングランド銀行紙幣は49億8000万枚以上、総額約915億ポンドで、2025年の偽造紙幣は全紙幣の0.0041%未満、すなわち24,390枚に1枚未満に相当すると銀行は報告しています。
当局への証拠提供
Bolster AIは、公開に先立ち、調査結果を関係する法執行機関および金融当局と共有したと述べました。同社は、タイムスタンプ付きのキャプチャ、回収したコード、観測されたビットコインアドレスを含む完全な証拠セットを保存しており、要請があれば認証された法執行機関に提供する予定だと付け加えました。
同社はまた、2026年9月10日にライブブリーフィングを開催することを発表しました。このブリーフィングでは参加者を調査の内部へ導き、調査結果を詳しく解説し、オンライン詐欺がどのように信頼を捏造しているかを明らかにするとしています。
