TRONにおける278%を謳うPonzi(ポンジ)スキーム「Fun Coffee」詐欺の追跡調査

2026年7月20日、Fun Coffeeアプリが停止し、香港とマカオの数百人の投資家が本金も約束された利益も回収できなくなった。総資産10億米ドル以上を有する高度技術コーヒー機器の開発会社と自称していたその運営企業は、その後香港とマカオの警察により詐欺組織であると認定された。8月19日時点で、香港警察は約1億1800万香港ドルに関わる286件の通報を受理している。

被害者一人の支払い記録を出発点として、TRON上で資金の流れを追跡し、外部から72,829,035 USDTを受け取り、データの締め切り時点でその全額を外部へ移動させていた99アドレスからなるネットワークを復元した。以下では、そのネットワークの構造、投資家へ返還された資金と持ち去られた資金をどのように区別したか、そしてオンチェーン分析の限界がどこにあるかを示す。

以下についての注記。第1章の事実は規制当局、警察、報道機関に基づくものであり、引用したページはすべて開いて確認済みである。それ以外はすべて、TRON上のUSDTのみを対象とした、我々自身によるオンチェーン記録の分析である。あるアドレスが何をしているかを述べる場合、それはチェーン上の挙動とBlockSecラベルデータベースにおけるエンティティ帰属に基づいている。それは、そのアドレスを誰が管理しているか、その人物の意図、あるいは法的責任についての結論ではない。この分析の出発点となった被害者のプライバシーを保護するため、その人物のアドレス、トランザクションハッシュ、プラットフォームのスクリーンショットは示さず、個別の金額も明らかにしない。

警告はプラットフォーム停止の前に発せられていた

チェーンデータのいずれよりも先に注目すべき形が、公的な記録には存在する。

2026年5月15日、ベトナムのカンホア省警察が警告を公表した。それは月10%から30%という宣伝された利回りと、多層的な「システムコミッション」と「チーム業績ボーナス」を通じて参加者に勧誘を促す仕組みを説明していた。資金の出所についても明確に述べていた。コーヒーの販売からではなく、後から加入した人々からのものだと。

2026年7月13日、香港証券先物委員会(SFC)は「Fun Coffee GCM 專案」を「疑わしい投資商品」の警告リストに追加した。SFCは、運営者と勧誘者が同一の団体であり、香港とベトナムに及んでいると記録した。その掲載では、この仕組みが宣伝した商品として、高効率コールドブリュー抽出システムと食品安全検査・トレーサビリティモジュールが挙げられており、その資料が香港で開催されたマーケティングイベントを通じて投資家に届いたことが記されている。

2026年7月20日、アプリが停止した。

香港警察は停止後の7月中に通報を受け付け始め、8月1日から3日にかけてマカオ司法警察と合同作戦を実施し、香港で6人、マカオで2人を逮捕した。香港で逮捕された者は、会社の取締役、株主、および勧誘・募集を担当する中核メンバーであった。約61万香港ドルが凍結された。

つまり、順序としては、規制当局の警告、次にプラットフォームの停止、そして刑事捜査であった。この順序は、後述する配当データの異常を説明するために再び用いられる。

売り込み自体は複雑なものではなかった。プラットフォームは総資産10億米ドル以上、従業員5,000人以上を宣言していた。香港警察は3段階、啟航(Launch)、成長(Growth)、遠航(Voyage)を挙げ、それぞれ年利約197%から278%を宣伝していたと説明した。最上位ティアでは、29,800 USDTを570日間保有すると約100万香港ドルの利益が返還されるとされていた。参加者は友人や家族を勧誘することでボーナスを得ており、ベトナム警察は、販売イベントで参加者に勧誘の方法を教えていたと指摘している。

支払いはあらゆる段階で暗号資産を通じて行われていた。投資家がアプリに登録すると、カスタマーサービスがどのウォレットに仮想資産を送るべきかを伝え、そのトップアップの後にのみ投資が可能になった。マカオでは少し異なる方式が取られていた。被害者は店員に現金を渡し、店員が暗号資産アカウントを通じてトップアップを手伝い、その資金は上位者(アップライン)が指定したアカウントに最終的に到達した。同じ上位者が、その店舗の運営資金も暗号資産で提供していた。

ネットワーク:4層、1つの結節点、3つの出口

個別に照会すると、この99アドレスの合計残高は1.52 USDTであり、91の収集アドレスすべてがゼロである。「全額を外部へ移動させた」というのは、要約ではなく、計測された結果である。

99のアドレスは4つの層に分かれ、それぞれ非常に異なる振る舞いをしている。

第1層は、バッチ単位で入れ替わる91の収集アドレスのプールである。 プラットフォームは固定の預金アドレスを一つも公開していなかった。91のアドレスそれぞれが、9から38の異なる送金者から67から649件の入金を受けていた。ネットワーク外から到着した15,272件の入金のうち、13,903件(91%)は取引所のホットウォレットからの支払いであり、これは警察が説明した手法と一致する。被害者は自分が暗号資産を保有している場所から指定されたウォレットへ送金するよう指示されていた。

第2層は単一のアドレスである。 第1層が収集したすべてが TRoCD8...yxJw に集約され、このアドレスは2,076件の送金で68,409,908 USDTを受け取り、その99.99%が第1層からのものであり、その全額を先へ転送していた。それは何も保持していない。これがネットワークの唯一の結節点であり、一人の被害者の支払いだけで全体の構造を明らかにできた理由である。

第3層は、順に使用される4つのリレーアドレスである。 ハブがこれらに資金を供給する期間は連続しており、重複がなく、それぞれの引き渡しは1日で行われている。これは4つの役割が並行して動いていたというより、1つの役割のウォレットが3回入れ替わったように見える。

第4層は3つの処分ハブであり、ここで資金が用途別に分岐する。第3層から出た資金の91.1%がこの3つのアドレスに到達している。そのうち2つは連続して稼働しており、2番目の TPuLUc...Mo7Z は2026年7月15日から23日のみ稼働していた。これはちょうどプラットフォームが機能を停止し、警察が通報の受理を開始した期間である。これは誰かに支払いを行った最後のアドレスであった。

きちんとした層の図式に当てはまらない2つの詳細があり、それらは記しておくべきである。すべてが第4層まで下りていったわけではない:第3層の流出の8.5%、563件の送金で6,245,984 USDTが、第3層から直接ネットワーク外へ出て行った。そしてすべてが第1層を通じて入ってきたわけでもない:第3層は302件の送金でさらに3,355,420 USDTを、ネットワーク外から直接受け取っており、第4層のハブも合わせて1,293,472 USDTを受け取っている。これらは収集アドレスに一度も触れていない資金である。

これを運営していた者は、厳密に層ごとに資金を経路づけていたわけではない。第3層はリレーとして機能しつつ、同時に自らの出口も運用していた。

ラウンドナンバーがチャネルを区別する

このネットワークには3つの出口がある。それぞれが何のために使われていたかは、個々の送金額の形状から判定できる。

「1,000の倍数」の行が、これらを最も鮮明に区別する。チャネル1の送金はほぼ決してラウンドではない。1,000の倍数はわずか1.1%で、最も一般的な金額は393、448、324といった数字である。チャネル2とチャネル3は、それぞれ86.2%、73.4%の頻度でラウンドであり、150,000や5,000といった金額である。

この違いは、それぞれの数字がどのように生成されるかから生じている。ユーザーへの返金や利息の支払いは、本金に利率を掛けて計算することを意味し、通常は割り切れない余りが生じる。資金をまとめて移動させることは、人が金額を打ち込むことを意味し、人はラウンドな数字を打ち込む傾向がある。

これは傾向であり、法則ではない。プラットフォームが利息の支払いを丸める可能性もあれば、資金を移動させる人物が意図的にラウンドな数字を避けることもある。だがここでの適合度はこの分類を支えるに十分なほど高く、3つのチャネルに関するその他すべての要素によっても裏付けられている。チャネル1は1,428の宛先に12,532件の小口送金を行い、一方チャネル2は19の宛先に87件の大口送金を行った。

チャネル1は配当チャネルである。45,574,708 USDTが投資家と勧誘者に返還されている。946のBinance入金アドレスがその86.63%を受け取り、451の自己管理アドレスが12.51%を受け取った。

チャネル2とチャネル3は資金を持ち去るためのものであった。 チャネル2の19の宛先は、独立して稼働しているハブであり、その全活動を通じて合計174,114,070 USDTを受け取っており、このケースはその12.8%を占める。チャネル3は同じ特徴を1桁下の規模で示しており、その多くは帰属を特定できないアドレスと、3つのHTX入金アドレスに向けられている。

アドレスプールの成長が止まっても資金は止まらなかった

第1層への月間流入額は、9か月連続で毎月上昇した。落ち込みはない。

2025年11月の518,213 USDTから、2026年7月には14,349,354 USDTへ、27.7倍に上昇した。最大の月は7月、つまりプラットフォームが停止した月であり、資金調達は機能停止の時点でまさに最盛期にあった。

アドレスプールは資金の動きに追随していなかった。2026年3月と4月には新しい収集アドレスが一つも稼働開始しておらず、それらこそが成長が最も速かった2か月であった。7月までに、11の稼働中アドレスが14,349,354 USDTを処理していた。1件あたり平均1,304,487 USDT、11月の数字の83倍である。プールはバッチ単位で配置されていた。2025年11月に33件、2026年5月に20件が一度に稼働開始し、成長は各アドレスをより多く経由させることで吸収されていた。最初の33件が稼働を開始した月は、マカオの店舗が開店した月でもある。

平均送金額も814 USDTから6,882 USDTへ上昇した。これは合計以上の意味を持つ。加入者が増えただけでなく、それぞれの出資額が大きくなっていったということだ。後から加入した参加者は、早期の参加者よりも1件あたりの出資額が大きかった。

参加人数は何人か

2つの独立した経路がほぼ同じ地点に収束し、いずれも下限値である。

第1層が外部から受け取った15,272件の入金のうち、13,903件は取引所に属すとラベル付けされた15のアドレスから来ており、その一つ一つの背後には識別不能な多数の個人送金者が並んでいる。残りの1,369件は175の自己管理アドレスから来ており、1件あたり平均7.8件の送金であった。取引所側についてもこの割合で推定すると約1,777人となり、これに175を加えると、およそ1,950人となる。

もう一方の側から見ると:チャネル1は1,428の宛先アドレスに支払いを行い、自己管理アドレスの寄与者の86.3%がある時点で配当を受けている。この割合を逆に適用すると、約1,655人となる。

つまり1,650人から1,950人であり、それ以上である可能性が高い。ほとんどの自己管理アドレスは1回か2回だけ出資していたが、数件は数十回、1件は200回以上出資しており、これは個人というより、傘下のために資金を補充している勧誘者のように見える。平均値は送金合計を人数に変換する適切な手段であるが、これらの高頻度アドレスが平均を押し上げ、人数を押し下げる。一般的な参加者が実際に見せる頻度から推定すると、その数は7,000のオーダーに達する可能性がある。他に3つの要素が同じ方向を示している:一人が複数のアドレスを保有している可能性、一度も引き出さなかった者は配当チャネルにまったく現れないこと、そして第1層を完全に迂回してHTXのホットウォレットから第3層へ直接支払われる資金経路(110件の送金、240,824 USDT)が存在すること。

人数はイコール被害者数ではない。配当を受けているアドレスには、少なくとも3種類の当事者が混在しており、チェーンではそれらを分離できない。出資額より少なく受け取った一般の投資家、多層コミッションを得ている勧誘者、そしておそらく運営者自身の現金化アカウントである。これは、あのBinance入金アドレスが誰にも帰属を特定できないという事実によって、まさに排除できない可能性なのである。

個別に追跡できた参加者の大半は資金を回収していた

このセクションの調査結果は、チェーン上で個別に識別可能な参加者にのみ当てはまるため、まずそのグループを定義する必要がある。測定可能な部分集合が存在する。取引所を通じてではなく、自身が管理するウォレットから出資した人々である。取引所のアカウントから支払う場合、チェーン上の送金者は取引所のホットウォレットであり、数千人の顧客に共有されているため、単一の支払いを個人に結びつけることはできない。自身のウォレットから支払う場合には、それが可能である。

ネットワーク自体に属するアドレスと100 USDT未満の少額出資を除外すると、175のアドレスが残る。このうち、151(86.3%)が資金の返還を受けており、合計で6,211,277 USDTを出資し、7,830,067 USDTを受け取っており、回収率は**126.1%**で、110件が100%以上を回収している。このグループ全体としては得をしていた。さらに24件は、合計466,630 USDTを出資したにもかかわらず、一切何も受け取っていない。

最初の出資月ごとにグループ化すると、下降傾向は見られない。月ごとの回収率の中央値は75.0%から183.2%の間で変動し、最も早い2025年11月のコホートは113.4%である。ポンジ・スキームによくある物語、つまり早期加入者は無事で後期加入者が一掃されるという構図は、このサンプルには現れていない。

これは前述のタイムラインに戻る話である。この仕組みは資金が尽きたことによって停止したわけではなかった:最終月の資金調達額は、それまでのどの月よりも多かった。これを止めたのは、5月の外国警察による警告と7月13日の規制当局によるリスト掲載であり、続いて7月20日の停止が起こり、刑事捜査はその後になって始まった。まだ資金力がある状態で中断されたスキームは、人々への支払いを止める段階にはまだ達していない。

これはまた、年利278%を宣伝するものが1年近く存続できた理由も説明する。初期の参加者は実際に支払いを受けており、その体験こそが次の勧誘を生んでいた。香港警察は被害者側から見た同じ仕組みを説明している。参加者は他者の成功を目にし、自身も少額の利益を受け取り、その仕組みが本物だと信じ、警戒を解き、投資額を増やしていった。

この126.1%の回収率は参加者全体を代表していない

その限界は二つある。この標本が配当チャネルのどれだけをカバーしているかと、そこに含まれているのは誰かということである。

第一に、これは配当チャネルのわずか12.51%しかカバーしていない。 この手法にはチェーン上で比較可能な出資が必要であり、それを持つのは自己管理アドレスだけである。チャネル1の86.63%を受け取った946のBinance入金アドレスは、完全にこの外にある。送金件数で見ると、第1層への入金の91%が取引所を経由していた。

第二に、このグループが差引で得をしているということ自体が、それが代表的でないことを意味する。 このようなスキームで自己管理ウォレットを使う人々は、より活発に動き、より多くの資金を動かし、より早く加入する傾向がある。そのかなりの部分は投資家ではなく勧誘者である。このパターンは直接見て取ることができる。あるアドレスは581 USDTを出資し、100,434 USDTを受け取っており、173倍である。他にも100倍、75倍のものがある。この標本に基づく損失推定は、実際の数字を体系的に過小評価している。

これらを勧誘者と呼ぶことについても慎重であるべきである。出資額を大きく上回る額を受け取ったという事実は、勧誘コミッションを得ていた場合と、早期投資家が利益を得て抜けた場合とで、チェーン上では同一に見える。このパターンだけでは両者を区別できないため、我々は特定のアドレスについてその判断を下してはいない。

この分析の出発点となった被害者の記録は、直接的な対比を提供する。その被害者の出資はすべて取引所アカウントを通じて行われていたため、この175件には含まれておらず、その累計配当は出資額の約**3.8%**にすぎず、標本の126.1%とは2桁異なる。単一の事例は統計的な証拠にはならないが、それはこの偏りと同じ方向を示している。個別に見ることができない人々は、見ることができる人々よりもはるかに悪い結果になっていた可能性がある。

参加者が実際に失った金額

「損失」として一般に語られる数字には、3つの異なるものがある。そのうち損失を主張する根拠として適しているのは1つだけである。

プラットフォーム自身の帳簿は、アプリが表示していた累計「出資額」である。この数字には再投資された紙上の利益や階層ボーナスが含まれているため、実際に誰かが支払った金額よりも大幅に大きい。これは使うべきではない。

チェーン上の累計受取額は、収集アドレスが外部から受け取った金額であり、68,170,144 USDTである。この数字は裏付けがあり、擁護可能なものだが、参加者が失った金額ではない。ポンジ・スキームでは、同じ資金が出資と配当の間を複数回循環するため、累計の数字は実際の純損失を上回ってしまう。そして、その一部が見かけの取引量を作るために運営者自身が投入した資金であるかどうかは、チェーンからは分からない。

純損失は、参加者が総体として失った金額であり、3つのうち損失を主張する根拠として唯一適したものである。

このネットワークが自らを空にしてしまったため、次のような恒等式が使える。

出資総額 = 参加者への返還額 + 運営者が持ち去った額 + ネットワークに残った資金(≈ 0)

これは、参加者の純損失の総計が、運営者が持ち去った金額に等しいことを意味する。チャネル2とチャネル3はこれに該当する。ハブへの大口でラウンドな送金や、同時に他所から大量の資金を集めている取引所入金アドレスであり、ユーザーに一件ずつ支払っている特徴を一切持たない。

(チャネル2の数字は実際に外部へ出て行った額である。そのハブ取扱量のうち1,100,002 USDTは第3層に戻り、外部へは出て行かなかった。)

我々が示せる上限値はない。 それは、この数字に加えて、チャネル1がネットワーク外へ送った45,389,827 USDTのうち、実際の投資家ではなく運営者自身の現金化アカウントに渡った金額を加えたものになるはずであり、それは946のBinance入金アドレスのうちどれだけが運営者に属するかに依存する。取引所の入金アドレスは1つの取引所アカウントに対応するが、それを誰が保有しているか、またその人物がプラットフォームに資金を出資していたかどうかは、チェーン上にはない。それを確定できるのは取引所自身の記録だけである。したがって本報告書は下限値を示すにとどまり、上限値も点推定値も示さない。

下限値であっても1つの前提を伴う。それは、チャネル3の宛先が本当にネットワーク外にあるという前提である。この99アドレスと取引した1,636の外部アドレスのうち、160が両方向に取引していた。つまり資金を受け取ってもいれば、送り出してもいた。それらの一部は実質的に同じ運営組織に属しており、この分析が引いた境界の外に単に外れているだけかもしれない。今後の調査でそれらが境界内に含まれることになれば、チャネル3の流出総額とこの下限値はいずれも下がる。

チェーンが確定させたこと、そして確定させなかったこと

一人の被害者の支払いを出発点として、チェーンは全体の構造を明らかにした。91のローテーションする収集アドレス、単一の結節点、順に使われた4つのリレー、区別可能な用途を持つ3つの出口、そして返還されたのではなく持ち去られたことを示せる2,740万USDTである。

明らかにできなかったのは身元である。配当の86.63%を保持する946の取引所入金アドレスが境界線である。その先では、問いはもはや分析的なものではなく、取引所が保有する記録の問題となり、この種の事件が次に進むべき先はそこである。

出典

背景セクションの各項目はすべて元のページと照合して確認済みである。タイトルは原文の言語で表記している。

出典に関する2つの注記。香港の通報件数は3つの時点で記録されている(8月3日から4日は225件、約9,400万香港ドル;8月5日は255件、約1億400万香港ドル;8月19日は286件、約1億1800万香港ドル)。本報告書では最新の数字を使用している。停止日については、VietnamPlusは7月20日と報じているが、マカオ司法警察は被害者が7月22日に問題に気づいたと説明している。これらは停止と発覚であり、矛盾するものではない。

対象範囲:TRON上のUSDT。トランザクションデータは2026年8月24日まで;残高照会は2026年8月25日;公開情報源の確認は2026年8月25日。パーセンテージはアドレス件数として示されている場合を除き、金額に基づく。ラベルデータベースに帰属情報がないアドレスは「エンティティラベルなし」と記載しており、これは我々が識別できなかったことのみを記録するものである。