Back to Blog

世界的な監視下にある暗号ATM:FinCENとAUSTRACが詐欺とマネーロンダリングのリスクが高まる中、管理を強化

Phalcon Compliance
October 17, 2025

最近、オーストラリアのトニー・バーク内務大臣は、暗号通貨ATMをターゲットにした新しい規制を公式に発表し、マネーロンダリング、詐欺、児童搾取に関連する**「高リスク商品」**に分類した。

バーク氏によると、オーストラリアにおける暗号ATMの数は、6年間でわずか23台から2,000台以上に急増している**。AUSTRACの調査によると、これらの端末で行われた大口取引**の85%が詐欺や違法行為に関連していることが明らかになった。

提案された法案は、AUSTRACにリスクの高い商品を制限または禁止する権限を与えるもので、暗号ATMを明確に含んでいる。Burke氏は、法案が今後数カ月以内に議会に提出されることを確認した。 一方、2025年8月4日、米国の金融犯罪取締ネットワーク(FinCEN)は通達FIN-2025-NTC1を発出し、暗号ATMの専門用語であるConvertible Virtual Currency kiosks (CVC kiosks)**に関連する違法行為について金融機関に警告し、**疑わしい活動報告書(SAR)**およびAMLコンプライアンス義務に対する明確な期待事項を設定した。

1.CVCキオスクとは何か?

CVC キオスク端末とは CVCキオスクは従来のATMと同様に機能し、ユーザーは暗号通貨を現金で売買することができます。キオスクは、コンビニエンスストア、ガソリンスタンド、ショッピングエリアに設置されていることが多く、通常、ライトコインやイーサリアムのような他の暗号通貨とともにビットコインの取引をサポートしています。 https://blocksec-static-resources.s3.us-east-1.amazonaws.com/assets/frontend/blocksec-strapi-online/3_89bbfa7129.png しかし、そのリスクはますます明らかになってきている。

2024年**年、FBIのインターネット犯罪苦情センター(IC3)は、暗号ATM詐欺に関連する10,900件以上の苦情を受け、**被害者の損失は2億4,670万ドルを超えた。

FTC**も同様に、暗号ATMに関わる詐欺の「爆発的な増加」を報告している。

その理由は明らかで、暗号送金が実行されると、決済に数日を要する従来の銀行送金とは異なり、ほぼ不可逆的かつ瞬時に送金されるからだ。このため、被害者は失った資金を取り戻す時間が実質的にない。

驚くべきことに、高齢者が主な被害者であり、60歳以上の高齢者は暗号ATM詐欺の餌食になる可能性が3倍高く、報告された被害全体の2/3を占めている

2.資金洗浄ツールとしての暗号ATM

詐欺だけでなく、CVCキオスクは麻薬カルテルや組織犯罪の強力なツールとなっている。

FinCENによる**銀行機密保護法(BSA)**データの分析によると、麻薬収入を洗浄するためにキオスク端末が頻繁に使用されている。米国麻薬取締局(DEA)**はさらに、**ジャリスコ・ニュー・ジェネレーション・カルテル(CJNG)**のような多国籍犯罪グループが、従来の現金密輸のリスクを回避する迅速な国境を越えた送金のために、ますますCVCに依存していることを確認した。

例えば、イリノイ州には、1,626台の暗号ATMがあり、シカゴだけでも1,100台以上が設置されている

麻薬取締局の調査によると、他州の犯罪者は、麻薬資金を海外に送金する前に暗号に変換するために、特別にシカゴを訪れることさえある。

3.CVC事業者のコンプライアンス状況

世界的に見ると、暗号ATMの数は急増しており、米国だけでも6年間で4,128台から37,342台に増加している。 しかしFinCENは、CVC事業者のコンプライアンス率は「驚くほど低い」と警告している。多くはBSAの義務に違反しており、金融犯罪のリスクを劇的に高めている。

合法的な事業者がなすべきこと

BSAでは、CVCキオスクの運営者はマネー・サービス・ビジネス(MSBs)に該当します。違反者は刑事訴追**に直面します。

彼らは次のことをしなければならない:

  • 営業開始後180日以内にFinCENに登録しなければならない。

  • 10,000ドルを超える現金取引についてはCTRを、2,000ドルを超える疑わしい取引についてはSARを提出する。

  • 顧客識別および取引データの記録を少なくとも5年間維持すること。

カリフォルニア州のような州は、顧客一人当たりの1日の取引限度額を💲1,000ドルに制限している。アイオワ州では、司法長官が、キオスク端末で2,000万ドル以上の詐欺を行った2つの事業者を訴えた。

4.広範な違反と強制措置

2021年のニュージャージー州の調査では、事業者の3分の1がFinCENに未登録であることが判明した。また、KYC要件を無視し、電話番号や電子メールだけで取引を受け入れている業者もあり、詐欺師にとって理想的な条件を作り出している。

さらに、事業者登録を偽造し、個人または偽の会社の銀行口座を使用し、連邦法で厳しく禁じられているCTR/SARの基準値を回避するために取引を仕組化する者もいた。 これは連邦法で厳しく禁じられている行為である。 FinCENの通達は実際の取締り例を挙げている:

  • オレンジ郡事件(2021年):オレンジ郡事件(2021年):元銀行員のカイス・モハマッドは、2500万ドル以上を処理する未登録のATMネットワークを運営し、AMLチェックを実施せず、禁固24カ月の判決を受けた。

  • ニューハンプシャー事件(2022年)**:3人のオペレーターが暗号ATMの現金入金に偽の会社口座を使用し、ワイヤー詐欺で有罪判決を受け、刑務所と罰金に直面。

同様の訴追は全国で数十件発生しており、罰金は数百万ドルに達し、違法収益の没収が義務付けられている。

5.Web3業界への教訓

FinCENとAUSTRACの行動は物理的な暗号ATMに焦点を当てているように見えるが、Web3エコシステムに対するより広範なメッセージを反映している。

AMLのギャップを悪用する詐欺師から訴追に直面するオペレーターまで、これらのケースは1つの真実を強調している:**リスクには境界がなく、コンプライアンスには近道がない。

この教訓はATMにとどまらず、取引所、DeFiプロトコル、決済プラットフォームにまで及んでいる。

世界の規制当局が事後対応から事前対応へとシフトする中、次世代コンプライアンス・システムを支えるような統合AMLツールは、デジタル金融にとって不可欠なインフラになりつつある。

Web3のイノベーションは、コンプライアンスを犠牲にしてはならない。

Sign up for the latest updates
Tether Freezes $6.76M USDT Linked to Iran's IRGC & Houthi Forces: Why On-Chain Compliance is Now a Geopolitical Battlefield
Security Insights

Tether Freezes $6.76M USDT Linked to Iran's IRGC & Houthi Forces: Why On-Chain Compliance is Now a Geopolitical Battlefield

Looking ahead, targeted freezing events like this $6.76M USDT action will only become more common. On-chain data analysis is improving. Stablecoin issuers are also working closely with regulators. As a result, hidden illicit financial networks will be exposed.

Weekly Web3 Security Incident Roundup | Mar 2 – Mar 8, 2026
Security Insights

Weekly Web3 Security Incident Roundup | Mar 2 – Mar 8, 2026

During the week of March 2 to March 8, 2026, seven blockchain security incidents were reported with total losses of ~$3.25M. The incidents occurred across Base, BNB Chain, and Ethereum, exposing critical vulnerabilities in smart contract business logic, token deflationary mechanics, and asset price manipulation. The primary causes included a double-minting logic flaw during full token deposits that allowed an attacker to exponentially inflate their balances through repeated burn-and-mint cycles, a price manipulation vulnerability in an AMM-based lending market where artificially inflated vault shares created divergent price anchors to incorrectly force healthy positions into liquidation, and a flawed access control implementation relying on trivially spoofed contract interfaces that enabled attackers to bypass authorization to batch-mint and dump arbitrary tokens.

Weekly Web3 Security Incident Roundup | Feb 23 – Mar 1, 2026
Security Insights

Weekly Web3 Security Incident Roundup | Feb 23 – Mar 1, 2026

During the week of February 23 to March 1, 2026, seven blockchain security incidents were reported with total losses of ~$13M. The incidents affected multiple protocols, exposing critical weaknesses in oracle design/configuration, cryptographic verification, and core business logic. The primary drivers included oracle manipulation/misconfiguration that led to the largest loss at YieldBloxDAO (~$10M), a crypto-proof verification flaw that enabled the FOOMCASH (~$2.26M) exploit, and additional token design and logic errors impacting Ploutos, LAXO, STO, HedgePay, and an unknown contract, underscoring the need for rigorous audits and continuous monitoring across all protocol layers.

Start Real-Time AML with Phalcon Compliance

Turn Phalcon Network alerts into actions with Phalcon Compliance. Use verified blockchain intelligence to screen wallets, monitor transactions and investigate risks. This helps you respond quickly and stay compliant in the digital assets ecosystem.

Phalcon Compliance