Back to Blog

仮想通貨ATM、世界的に監視強化:FinCENとAUSTRAC、詐欺・マネーロンダリングリスク高まりで規制を厳格化

October 17, 2025
8 min read

最近、オーストラリアのホームアフェアーズ大臣トニー・バークは、マネーロンダリング、詐欺、児童搾取に関連する「高リスク商品」と分類される新たな仮想通貨ATMを標的とした規制を正式に発表しました。

バーク氏によると、オーストラリアの仮想通貨ATMの数は、6年間でわずか23台から2,000台以上に急増しました。AUSTRACの調査では、これらの端末を介して行われた**大規模取引の85%**が詐欺または違法行為に関連していることが明らかになりました。

提案されている法案は、AUSTRACに仮想通貨ATMを含む「高リスク商品」を制限または禁止する権限を与えるものとなります。バーク氏は、法案が今後数ヶ月以内に議会に提出されることを確認しました。 AUSTRACとFinCENは、違法行為の増加により仮想通貨ATMに対する監視を強化しています。 一方、2025年8月4日、米国**金融犯罪執行ネットワーク(FinCEN)**は、金融機関に対し、コンバーチブル仮想通貨キオスク(CVCキオスク)(仮想通貨ATMの技術用語)に関連する違法行為について警告し、**疑わしい取引報告(SARs)**およびAMLコンプライアンス義務に関する明確な期待を設定する通達FIN-2025-NTC1を発行しました。

CVCキオスクと金融犯罪におけるその悪用を理解する

CVCキオスクは従来のATMと同様に機能し、ユーザーが現金で仮想通貨を売買できます。これらはしばしばコンビニエンスストア、ガソリンスタンド、ショッピングエリアで見られ、通常はビットコイン取引に加え、ライトコインやイーサリアムなどの他の仮想通貨もサポートしています。 公共の場にある仮想通貨ATM(CVCキオスク)で、そのアクセシビリティを示しています。 しかし、そのリスクはますます明白になってきており、金融犯罪違法行為の主要な標的となっています。仮想通貨ATMを介した取引の匿名性と速度は、深刻なブロックチェーンセキュリティの課題を提起します。

2024年、**FBIのインターネット犯罪苦情センター(IC3)**は、仮想通貨ATM詐欺に関連する10,900件以上の苦情を受け付け、被害額は2億4,670万ドルを超えました。これは、2023年と比較して、事例が99%、被害額が31%増加しています

FTCも同様に、仮想通貨ATMが関与する詐欺の「爆発的な増加」を報告しました。

その理由は明確です。仮想通貨の送金が実行されると、それはほぼ不可逆的かつ即時的であり、 settlement に数日かかる従来の銀行送金とは異なります。これにより、被害者は失われた資金を回収する時間 praticamente がありません。この特性は、正当な用途には魅力的ですが、詐欺マネーロンダリングの主要な促進要因となっています。

憂慮すべきことに、高齢者が主な被害者となっています。60歳以上の個人は仮想通貨ATM詐欺の被害に遭う可能性が3倍高く、報告された損失全体の3分の2を占めています。この層は、ブロックチェーンセキュリティのニュアンスや仮想通貨取引の不可逆性について、あまり理解していないことが多いのです。 仮想通貨ATM詐欺の苦情と被害額の爆発的な増加を示すグラフ。

マネーロンダリングと組織犯罪のツールとしての仮想通貨ATM

詐欺を超えて、CVCキオスク麻薬カルテルや組織犯罪にとって強力なツールとなっています。匿名かつ迅速な取引を可能にする能力は、マネーロンダリングに理想的です。

FinCENの銀行秘密法(BSA)データの分析によると、キオスクは麻薬収益の洗浄によく使用されています。**米国麻薬取締局(DEA)**はさらに、**ハリスコ新世代カルテル(CJNG)**などの国際犯罪組織が、従来の現金密輸のリスクを回避する迅速な国境を越えた送金のためにCVCにますます依存していることを確認しました。これは、AML執行における重大なギャップを浮き彫りにしています。

例えば、イリノイ州には1,626台の仮想通貨ATMがあり、1,100台以上がシカゴに集中しています。シカゴは現在、カルテルの資金を洗浄する主要なハブとなっています。

DEAの捜査によると、他の州の犯罪者は、海外に送金する前に、麻薬資金を仮想通貨に換金するために特別にシカゴに旅行することさえあります。このパターンは、金融犯罪のグローバルな性質と、これらの分散型ツールを規制する上での課題を浮き彫りにしています。

CVCオペレーターのコンプライアンス状況

世界的に、仮想通貨ATMの数は急増しています。米国だけでも、6年間で4,128台から37,342台になり、香港特別行政区は、主にモンコックなどの賑やかな商業地帯に集中して約224台が設置されています。

しかし、FinCENは、CVCオペレーターのコンプライアンス率が「驚くほど低い」と警告しています。多くはBSA義務に違反して運営されており、金融犯罪のリスクを劇的に増幅させ、ブロックチェーンセキュリティを損なっています。

合法的なオペレーターがAMLコンプライアンスのために行うべきこと

BSAの下では、CVCキオスクオペレーターはマネーサービス事業(MSB)とみなされます。つまり、登録なしで運営することは、ライセンスなしで銀行を運営することと同等です。違反者は刑事訴追に直面します。これはAML規制の礎石です。

彼らは以下を行う必要があります。

  • 事業開始から180日以内にFinCENに登録する。
  • 大規模または疑わしい取引を報告する。10,000ドルを超える現金取引には**通貨取引報告(CTR)を、2,000ドルを超える疑わしい取引には疑わしい取引報告(SAR)**を提出する。
  • 顧客識別および取引データの記録を少なくとも5年間維持する。これには、堅牢な**KYC(顧客確認)**手順が含まれます。

カリフォルニア州などの州はさらに進んでおり、顧客あたりの1日の取引限度額を1,000ドルに制限しています。アイオワ州では、司法長官が2,000万ドル以上の詐欺を助長した2つのオペレーターを訴えました。これらの措置は、ブロックチェーンセキュリティを強化し、マネーロンダリングを防ぐことを目的としています。

Web3プロジェクトのための堅牢なAMLソリューションが必要ですか?

BlockSecは、違法行為を検出し防止するための高度なオンチェーン監視およびコンプライアンスツールを提供しています。ユーザーを保護し、規制遵守を確保します。

Phalcon Complianceで始めましょう

ウォレットスクリーニングとKYTのための仮想通貨コンプライアンスハブ

無料で試す

仮想通貨ATMオペレーターに対する広範な違反と執行措置

2021年のニュージャージー州の調査によると、オペレーターの3分の1がFinCENに登録されていませんでした。他のオペレーターはKYC要件を無視し、電話番号やメールアドレスのみに基づいて取引を受け入れており、詐欺師やマネーロンダリングに理想的な状況を作り出していました。

一部のオペレーターは、事業登録を偽造したり、個人または偽の会社銀行口座を使用したり、CTR/SARの閾値を回避するために取引を構造化したりしていました。これは連邦法で厳しく禁止されている行為です。これらの行為は、AMLの取り組みを直接損ない、ユーザーを深刻な詐欺リスクにさらします。 規制監視を回避するために取引を不正に構造化するイラスト。 FinCENの通達は、実際の執行事例を引用しています。

  • オレンジ郡事件(2021年):元銀行員のKais Mohammadは、2,500万ドル以上を処理した未登録ATMネットワークを運営し、AMLチェックを怠り、24ヶ月の禁固刑を宣告されました。この事件は、コンプライアンスブロックチェーンセキュリティプロトコルの無視による深刻な結果を浮き彫りにしています。
  • ニューハンプシャー州事件(2022年):3人のオペレーターが仮想通貨ATMへの現金入金に偽の会社口座を使用し、詐欺罪で有罪判決を受け、投獄と罰金に直面しました。

全国で数十件の同様の訴追が行われており、罰金は数百万ドルに達し、不正な収益の没収が義務付けられています。これらの執行措置は、デジタル資産分野のすべてのオペレーターにとって、堅牢なAMLおよびコンプライアンスフレームワークの重要性に関する厳しい警告となっています。

Web3業界への教訓:コンプライアンスとブロックチェーンセキュリティの優先

FinCENとAUSTRACの行動は物理的な仮想通貨ATMに焦点を当てているように見えますが、これらはWeb3エコシステム全体へのより広範なメッセージを反映しています。コンプライアンスはオプションではありません。それは存続に関わる問題です。詐欺師がAMLのギャップを悪用することから、オペレーターが訴追に直面することまで、これらの事例は一つの真実を強調しています。「リスクに境界はなく、コンプライアンスに近道はない。」この原則は、ブロックチェーンセキュリティを確保する上で最も重要です。

この教訓は、取引所、DeFiプロトコル、決済プラットフォームなど、仮想通貨ATMを超えて広がります。世界中の規制当局が事後的執行から積極的な執行へと移行するにつれて、BlockSecが提供するような統合されたAMLツールオンチェーン監視ソリューションは、デジタル金融にとって不可欠なインフラストラクチャになりつつあります。これらのツールは、金融犯罪違法行為の検出と防止に不可欠です。

Web3のイノベーションは、コンプライアンスブロックチェーンセキュリティを犠牲にしてはなりません。そして、この世界的な取り締まりがそれを証明しています。徹底的なスマートコントラクト監査や継続的なオンチェーン監視を含む積極的な措置は、デジタル資産分野での長期的な持続可能性と信頼を目指すすべてのプロジェクトにとって不可欠です。

Web3プロジェクトを違法行為から守りましょう

BlockSecの包括的なセキュリティソリューションは、スマートコントラクト監査やリアルタイムのオンチェーン監視など、安全でコンプライアンスに準拠したエコシステムを構築するのに役立ちます。

BlockSecソリューションを探る
Sign up for the latest updates
Weekly Web3 Security Incident Roundup | Apr 13 – Apr 19, 2026
Security Insights

Weekly Web3 Security Incident Roundup | Apr 13 – Apr 19, 2026

This BlockSec weekly security report covers four attack incidents detected between April 13 and April 19, 2026, across multiple chains such as Ethereum, Unichain, Arbitrum, and NEAR, with total estimated losses of approximately $310M. The highlighted incident is the $290M KelpDAO rsETH bridge exploit, where an attacker poisoned the RPC infrastructure of the sole LayerZero DVN to fabricate a cross-chain message, triggering a cascading WETH freeze across five chains and an Arbitrum Security Council forced state transition that raises questions about the actual trust boundaries of decentralized systems. Other incidents include a $242K MMR proof forgery on Hyperbridge, a $1.5M signed integer abuse on Dango, and an $18.4M circular swap path exploit on Rhea Finance's Burrowland protocol.

The Decentralization Dilemma: Cascading Risk and Emergency Power in the KelpDAO Crisis
Security Insights

The Decentralization Dilemma: Cascading Risk and Emergency Power in the KelpDAO Crisis

This BlockSec deep-dive analyzes the KelpDAO $290M rsETH cross-chain bridge exploit (April 18, 2026), attributed to the Lazarus Group, tracing a causal chain across three layers: how a single-point DVN dependency enabled the attack, how DeFi composability cascaded the damage through Aave V3 lending markets to freeze WETH liquidity exceeding $6.7B across Ethereum, Arbitrum, Base, Mantle, and Linea, and how the crisis forced decentralized governance to exercise centralized emergency powers. The article examines three parameters that shaped the cascade's severity (LTV, pool depth, and cross-chain deployment count) and provides an exclusive technical breakdown of Arbitrum Security Council's forced state transition, an atomic contract upgrade that moved 30,766 ETH without the holder's signature.

Weekly Web3 Security Incident Roundup | Apr 6 – Apr 12, 2026
Security Insights

Weekly Web3 Security Incident Roundup | Apr 6 – Apr 12, 2026

This BlockSec weekly security report covers four DeFi attack incidents detected between April 6 and April 12, 2026, across Linea, BNB Chain, Arbitrum, Optimism, Avalanche, and Base, with total estimated losses of approximately $928.6K. Notable incidents include a $517K approval-related exploit where a user mistakenly approved a permissionless SquidMulticall contract enabling arbitrary external calls, a $193K business logic flaw in the HB token's reward-settlement logic that allowed direct AMM reserve manipulation, a $165.6K exploit in Denaria's perpetual DEX caused by a rounding asymmetry compounded with an unsafe cast, and a $53K access control issue in XBITVault caused by an initialization-dependent check that failed open. The report provides detailed vulnerability analysis and attack transaction breakdowns for each incident.