6月23日、米国財務省外国資産管理局（OFAC）は、イラク・シリア・イスラム国（ISIS）に代わって金融取引を仲介した3名の個人と6つの組織を制裁指定した。欧州、中東、西アフリカに分散したこれらの仲介者たちは、ISISの地域組織間での資金移動を支援していた。スコット・ベッセント財務長官は発表の中で、ISISは攻撃資金調達のための新たな手段を引き続き模索しており、米国は残存する能力を壊滅させるためにあらゆる手段を講じると述べた。
この措置は、より大きな背景を踏まえると一層理解しやすい。今年5月16日、米国とナイジェリアの協調作戦により、ISISのナンバー2であり、同組織の地方総局を率いて地域拠点への作戦指導と資金提供を行っていたアブ・ビラル・アル・ミヌキが殺害された。財務省の「2026年国家テロ資金調達リスク評価」およびFinCENの2025年4月付ISISの資金調達に関する勧告によれば、継続的な対テロ圧力によりISISは高度に分散化されたネットワークへと移行し、比較的自律的なセルや関連組織に依存するようになっている。それらのノードをつなぎとめているのは、世界中に散らばる金融仲介者のネットワークであり、OFACが今回標的としたのはまさにその層である。
制裁対象となった人物・組織
3名の個人はそれぞれ異なる役割を担っている。フランス在住のフランス国籍者ミルウド・アブデラーマンは、シリア在住の人物を含む複数のISIS関連個人との取引を行い、ISIS支持者に対して爆発物の製造指示および関連情報を提供した。シリアを拠点とし、元オランダ国籍のアブデルハキム・ブシクは、2020年末に自身と関係者が設立したシリアを拠点とする資金サービス業者「Bitcoin Xchange」を管理し、ノルウェー、ベルギー、オランダ、南アフリカ、米国を起源とするISIS関係者への資金移動に利用していた。2016年にISISへの物的・資金的支援を理由にOFACによりすでに制裁指定されているモハマド・アルフミダンは、トルコを拠点とする資金サービス業者「Spider」を管理している。同社はシリアで営業するハワラ業者として始まり、ISISの支配地域からの資金移動に使用されていた。
このネットワークの西アフリカ部門は、ナイジェリア国籍のムクタール・アダム・ムハンマドを通じて運営されている。同氏は西アフリカのISIS（ISIS-WA）の資金仲介者として機能し、ナイジェリアに拠点を置く3つの両替商を管理している。これら3社はムハンマドが所有または支配していることを理由に制裁対象に含まれた。
パターンは明確だ。OFACは最前線の工作員ではなく、組織を維持する資金の流通経路を標的とした。シリアのハワラ業者であれ、トルコの両替商であれ、フランスの仲介者が管理する暗号資産アドレスであれ、すべて同じ役割を果たしている。それは、遮断された金融システムをまたいで資金を流動させ続けることだ。
BlockSecが追跡した2つのTronアドレス
制裁リストには2つのTronアドレスが含まれており、いずれもフランスを拠点とする仲介者ミルウド・アブデラーマンに帰属する。BlockSecは、この2つのアドレスがオンチェーン上で明確な上流・下流の関係にあることを確認した。
一方はアブデラーマンが資金の集約と分配に使用するメインアドレスであり、もう一方はBinanceへの入金アドレスで、メインアドレスから取引所への出口の一つとして機能している。すなわち、資金はまずメインアドレスに集約され、その後Binanceの入金アドレスを通じて取引所へ送金される。より広い資金フローを見ると、アブデラーマンはKuCoinなどの取引所から資金を受け取り、Binance、KuCoin、LBankなどへ送金していることがわかる。両端がメインストリームのプラットフォームに接続され、自身のアドレスがその中間に位置するという構造は、まさに金融仲介者としての役割に合致している。
図1. ミルウド・アブデラーマンのメインアドレスのオンチェーン資金フロー。入出金ともにKuCoin、Binance、LBankに接続している（出典：BlockSec MetaSleuth）
指定された2つのアドレス：
- メインアドレス：TBXMiRqUp1XH1zLazWu8cWitMAScv4HsYq
- Binance入金アドレス：TDFj8tYzfLDkwEMo4MJ2DfrbpMztuCCnan
完全な資金フローグラフはMetaSleuthで公開されている： https://metasleuth.io/result/tron/TBXMiRqUp1XH1zLazWu8cWitMAScv4HsYq?source=483c007e-bdeb-4d03-9585-48c160346b38
ハマス関連組織につながる資金の痕跡
さらに注目すべきは、これらのアドレスがより広い全体像とどのようにつながっているかという点だ。BlockSecはまた、アブデラーマンのアドレスと、イスラエルの国家対テロ資金調達局（NBCTF）が押収したいくつかのテロ資金調達アドレスとの間の資金的なつながりも検出した。特に注目されるのは、わずか10個のアドレスから成る小規模なネットワークを通じ、最短3ホップという近距離で、アブデラーマンの資金がハマスへの多大な支援を行ったテロ関連組織として認定された両替商「DUBAI COMPANY FOR EXCHANGE」に接続しているという点だ。
図2. 3ホップ以内の10アドレスから成る小規模ネットワークを通じて、メインアドレスがハマス関連組織と認定された両替商につながっている（出典：BlockSec Phalcon Compliance）
このつながりが重要なのは、制裁指定されたISIS仲介者と、ハマス関連の両替組織をわずか数ホップで結びつけているからだ。異なるテロ組織の資金ネットワークはオンチェーン上で孤立しているわけではなく、共通の仲介者、両替業者、資金集約アドレスを経由して交差している。このような重複関係が再構築されると、法執行機関やコンプライアンスチームにとっての価値は、特定の容疑者を確認することをはるかに超える。それは、資金の流れを追うことで、これまで未識別だった関連アドレスのクラスター全体を浮かび上がらせることを意味する。
取引所および決済企業への示唆
取引所、決済企業、ステーブルコイン関連事業者にとって直ちに留意すべき点は、今回の制裁指定が個人だけでなく特定のオンチェーンアドレスも対象としており、それらのアドレスが公表以前にすでに主要取引所との間で資金の入出金を行っていた可能性があるということだ。アブデラーマンの資金はBinance、KuCoin、LBankなどのプラットフォームと両方向でつながっており、そのチェーン上のいずれかの接点でリアルタイムのオンチェーンリスクスクリーニングが行われていなければ、テロ資金調達に関連する資金を知らず知らずのうちに受け取っていた可能性がある。
従来のオフショアネットワークと比較して、オンチェーン上の資金には一つの際立った特徴がある。それは、高度な透明性だ。送金が多数のアドレス層を経由し、複数のチェーンをまたぐ場合であっても、重要なアドレスや入口となるポイントを特定できれば、分析システムはトランザクションの経路を追跡し、散在するノードを完全な資金フローグラフとして再構築することができる。テロ資金調達の監視は、この能力が最も適したユースケースの一つだ。
BlockSecのPhalcon Complianceは、大規模なアドレスラベルライブラリ、資金経路分析、行動検知を組み合わせ、オンチェーンアドレスのリスクをリアルタイムでスコアリングする。あるアドレスが既知の高リスク組織と接点を持つ場合、あるいはその資金行動が特定のリスクパターンに一致する場合、システムはリスクレポートを生成し、潜在的な関連ネットワークをフラグとして示す。今回の制裁リストに含まれるすべての個人、組織、アドレスはすでにBlockSecのインテリジェンスデータベースに追加されており、引き続きオンチェーン上の活動を追跡していく。
Phalcon Complianceを試して、アドレスとトランザクションのリスクをリアルタイムでスクリーニングしよう。
暗号資産は中立的な技術だが、テロ資金調達、マネーロンダリング、制裁回避に利用された場合、その被害は特定の地域の安全保障にとどまらず、業界全体が依拠する信頼にまで及ぶ。BlockSecのビジョンは、安全でコンプライアンスに準拠し、オンチェーンリスクが可視化されたWeb3の世界を構築することだ。
