Fun Coffeeスキャム:TRON上で278%を約束するポンジ・スキームの追跡

2026年7月20日、Fun Coffeeアプリが停止し、香港とマカオの数百人の投資家が元本もプラットフォームが約束した収益も回収できなくなった。総資産10億米ドル超のハイテクコーヒー機器開発企業として宣伝していたこの会社の背後にある事業体は、その後、香港およびマカオ警察により詐欺行為であると認定された。8月19日時点で、香港警察は約1億1,800万香港ドルに関わる286件の通報を受理している。

ある被害者の入金記録を出発点として、私たちはTRON上で資金の流れを追跡し、外部から72,829,035 USDTを受け取り、データ抽出時点でそのすべてを外部へ移動させていた99個のアドレスからなるネットワークを復元した。以下では、そのネットワークの構造、投資家に返還された資金と持ち去られた資金をどのように分離したか、そしてオンチェーン分析の限界がどこにあるかを示す。

以下についての注記。第1章の事実は規制当局、警察、報道機関に基づいており、引用したすべてのページを開いて確認した。それ以外はすべて、TRON上のUSDTのみを対象とした、私たち自身によるオンチェーン記録の分析である。あるアドレスが何をしているかについて述べる場合、それはオンチェーン上の挙動と、BlockSecラベルデータベースにおけるエンティティの帰属に基づくものである。それは、そのアドレスを誰が管理しているか、その人物の意図、あるいは法的責任についての認定ではない。この分析の端緒となった被害者のプライバシーを保護するため、当該人物のアドレス、トランザクションハッシュ、プラットフォームのスクリーンショットは示さず、個別の金額も開示しない。

警告はプラットフォーム停止の前にあった

チェーンデータを見る前に、公開記録の形自体に注目する価値がある。

2026年5月15日、ベトナム・カインホア省警察が警告を公表した。それは月利10%から30%という宣伝された収益と、多段階の「システム手数料」および「チーム実績ボーナス」を通じて参加者に勧誘を促す仕組みを描写していた。資金の出所についても明確に述べていた。コーヒーの販売からではなく、後から加入した人々からだと。

2026年7月13日、香港証券先物委員会（SFC）が「Fun Coffee GCM 專案」を「疑わしい投資商品」警戒リストに追加した。SFCは、運営者と勧誘者が同一の事業体であり、香港とベトナムにまたがっていると記録した。その掲載内容には、このスキームが宣伝した商品として、高効率コールドブリュー抽出システムや食品安全検査・トレーサビリティモジュールが挙げられており、これらの資料が香港で開催されたマーケティングイベントを通じて投資家に届いたと記されている。

2026年7月20日、アプリが停止した。

香港警察は停止後の7月を通じて通報を受け始め、8月1日から3日にかけてマカオ司法警察と合同作戦を実施し、香港で6名、マカオで2名を逮捕した。香港で逮捕された者は、会社の取締役、株主、そして宣伝と勧誘を担当していた中核メンバーであった。約61万香港ドルが凍結された。

つまり順序としては、規制当局の警告、次に停止、その後に刑事捜査という流れだった。この順序は、後段で支払データの異常を説明する際に再び用いられる。

宣伝内容自体は複雑なものではなかった。プラットフォームは総資産10億米ドル超、従業員5,000人以上を謳っていた。香港警察は3つの階層、啟航（Launch）、成長（Growth）、遠航（Voyage）を説明しており、それぞれ年利約197%から278%を宣伝していた。最上位階層では、29,800 USDTを570日間預けると、約100万香港ドルの利益が返ってくるとされていた。参加者は友人・家族を勧誘することでボーナスを得ており、ベトナム警察は、販売イベントで参加者に勧誘方法を教えていたと指摘している。

支払いはあらゆる段階で暗号資産を通じて行われた。投資家がアプリに登録すると、カスタマーサービスがどのウォレットに仮想資産を送るべきかを伝え、その入金の後にのみ投資が可能となった。マカオでは少し異なる方式が用いられていた。被害者は店舗スタッフに現金を渡し、スタッフが暗号資産アカウントへの入金を手伝い、その資金は上位者が指定するアカウントに集約された。同じ上位者が、その店舗の運営資金も暗号資産で賄っていた。

ネットワーク：4層、1つのボトルネック、3つの出口

個別に照会したところ、これら99個のアドレスの残高合計は1.52 USDTであり、91個の集金アドレスはすべて残高ゼロである。「すべてを外部へ移動させた」というのは、要約ではなく計測された結果である。

99個のアドレスは4つの層に分かれ、それぞれの層はまったく異なる挙動を示す。

**第1層は、バッチ単位で入れ替わる91個の集金アドレスのプールである。**プラットフォームは固定の入金アドレスを一つも公開していなかった。91個のうち各アドレスは、9から38の異なる送金者から67から649件の入金を受け取っていた。ネットワーク外部から到着した15,272件の流入のうち、13,903件（91%）は取引所のホットウォレットから支払われており、これは警察が説明した手口、すなわち被害者が自身の暗号資産保有場所から指定されたウォレットへ送金するよう指示されていた、という内容と一致する。

**第2層は単一のアドレスである。**第1層が集めたすべてはTRoCD8...yxJwに集約され、このアドレスは2,076件の送金にわたり68,409,908 USDTを受け取り、その99.99%は第1層からのものであり、そのすべてを次の段階へ転送していた。何も保持していない。これがネットワーク唯一のボトルネックであり、たった一人の被害者の支払記録から構造全体を明らかにできた理由である。

**第3層は順次使用される4つの中継アドレスである。**ハブが各アドレスに資金を供給する期間は連続的で重複がなく、各引き継ぎは単一の日に発生している。これは4つの役割が並行して稼働していたというよりも、一つの役割のウォレットが3回置き換えられたように見える。

第4層は3つの処分ハブであり、ここで資金が用途別に分岐する。第3層から流出する資金の91.1%がこれら3つのアドレスに到達する。そのうち2つは連続して稼働しており、2番目のTPuLUc...Mo7Zは2026年7月15日から23日の間のみ稼働していた。これはまさにプラットフォームが機能停止し、警察が通報を受け付け始めた期間であり、誰かに支払いを行った最後のアドレスであった。

きれいな層構造に当てはまらない2つの詳細があり、述べておく必要がある。すべてが第4層まで下りたわけではない。第3層の流出の8.5%にあたる6,245,984 USDT（563件の送金）が、第3層から直接ネットワーク外へ流出している。そしてすべてが第1層を経由して入ってきたわけでもない。第3層はさらに302件の送金で3,355,420 USDTをネットワーク外部から直接受け取っており、第4層のハブもまた合計1,293,472 USDTを、集金アドレスを一切経由することなく受け取っていた。

この運営者は、資金を厳密に層ごとにルーティングしていたわけではない。第3層は中継役を果たすと同時に、自らも独自の出口を運営していた。

キリのよい数字がチャネルを分ける

このネットワークには3つの出口がある。それぞれが何のために使われていたかは、個々の送金額の形状から判断できる。

1,000の倍数に関する行が、これらを最も鮮明に区別する。チャネル1の送金はほぼキリの良い数字にならない。1,000の倍数は1.1%にすぎず、最も一般的な金額は393、448、324といった数字である。チャネル2とチャネル3は、それぞれ86.2%と73.4%の頻度でキリの良い数字となっており、150,000や5,000といった金額である。

この違いは、それぞれの数字がどのように生成されるかに起因する。ユーザーへの出金や利息の支払いは、元本に利率を掛けて計算することを意味し、通常は端数が残る。資金を一括で移動させることは、人がある数字を入力することを意味し、人はキリの良い数字を入力する傾向がある。

これは法則ではなく傾向である。プラットフォームが利息の支払いを丸めることもあり得るし、資金を移動させる人物が意図的にキリの良い数字を避けることもあり得る。しかし、ここでの一致度はこの分類を支えるのに十分なほど高く、3つのチャネルに関するその他のあらゆる特徴によっても裏付けられている。チャネル1は1,428の宛先に12,532件の少額送金を行ったのに対し、チャネル2は19の宛先に87件の高額送金を行っている。

チャネル1は支払チャネルであり、投資家および勧誘者への還元として45,574,708 USDTが外部へ戻されている。946のBinance入金アドレスがその86.63%を受け取り、451の自己管理アドレスが12.51%を受け取った。

**チャネル2とチャネル3は資金を持ち出すためのものである。**チャネル2の19の宛先は独立して稼働しているハブであり、その全活動を通じて合計174,114,070 USDTを受け取っている。そのうち本件はその12.8%を占める。チャネル3も同様の性質を持つが、規模は1桁小さく、大半は帰属を特定できないアドレスと、3つのHTX入金アドレスに向かっている。

アドレスプールの拡大は止まったが、資金は止まらなかった

第1層への月次流入額は、9か月連続で毎月増加していた。低下は一度もなかった。

2025年11月の518,213 USDTから2026年7月の14,349,354 USDTまで、27.7倍に増加している。最も金額が大きい月は7月、すなわちプラットフォームが停止した月であり、資金調達は機能停止の時点でもピークにあった。

アドレスプールは資金の増加に追随していなかった。2026年3月と4月には新たな集金アドレスがまったく稼働開始しておらず、しかもこの2か月は最も成長が速かった月であった。7月までに、11個の稼働アドレスが14,349,354 USDTを処理しており、1アドレスあたり平均1,304,487 USDT、11月の数字の83倍にあたる。プールはバッチ単位で配置されており、2025年11月に33個、2026年5月に20個が一斉に稼働開始し、成長分はより多くの資金を各アドレスに通すことで吸収されていた。最初の33個が稼働を開始した月は、マカオの店舗が開店した月と一致する。

平均送金額も814 USDTから6,882 USDTへと増加した。これは合計額以上のことを物語っている。単に参加者が増えただけでなく、一件あたりの拠出額自体も大きくなっていったということである。後から参加した者ほど、一回の取引でより多くを賭けていた。

参加者はどれほどの人数だったか

2つの独立した推計方法がほぼ同じ結果に到達しており、いずれも下限値である。

第1層がネットワーク外部から受け取った15,272件の流入のうち、13,903件は取引所に属するとラベル付けされた15個のアドレスから来ており、それぞれの背後には見分けのつかない多数の個人送金者がいる。残る1,369件は175個の自己管理アドレスから来ており、平均7.8件の送金となっている。取引所側についてもこの比率で外挿すると約1,777人となり、175を加えるとおよそ1,950人となる。

もう一方の側から見ると、チャネル1は1,428の宛先アドレスに支払いを行っており、自己管理拠出者の86.3%が何らかの時点で支払いを受け取っている。この比率を逆方向に適用すると、約1,655人となる。

つまり1,650人から1,950人であり、おそらくそれ以上である。ほとんどの自己管理アドレスは1、2回しか入金していないが、中には数十回入金しているものもあり、一つは200回を超えており、これは個人というより、下位メンバーのために資金を補充している勧誘者のように見える。送金総額を人数に換算する際、平均値は適切な手段だが、こうした高頻度のアドレスは平均値を押し上げ、結果として人数を押し下げる。通常の参加者が実際に示す頻度から推計すると、その数は7,000程度の規模に達する可能性がある。他に3つの要素が同じ方向を指し示している。一人が複数のアドレスを保有している可能性があること、一度も出金しなかった者は支払チャネルにまったく現れないこと、そして第1層を完全に迂回する資金経路が存在し、HTXのホットウォレットから直接第3層へ支払われていること（110件の送金、240,824 USDT）である。

人数と被害者数は同じではない。支払いを受け取ったアドレスには、少なくとも3種類の関係者が混在しており、チェーン上ではこれらを分離できない。拠出額より少なく回収した通常の投資家、多段階の手数料を稼いでいた勧誘者、そして運営者自身の資金化用アカウントの可能性であり、これは、それらのBinance入金アドレスの帰属を誰にも特定できないという事実そのものによって、排除できない。

個別に追跡できた参加者の大半は、実際に資金を回収していた

この節の結果は、オンチェーン上で個別に特定できる参加者にのみ適用されるため、まずそのグループを定義する必要がある。私たちが測定できる部分集合が存在する。それは、取引所を経由せず、自身が管理するウォレットから拠出した者たちである。取引所アカウントから支払いを行った場合、チェーン上の送金者は取引所のホットウォレットであり、それは何千人もの顧客が共有するものであるため、個々の支払いを特定の人物に結びつけることはできない。自身のウォレットから支払った場合は、それが可能になる。

ネットワーク自体に属するアドレスと、100 USDT未満の微小な拠出を除外すると、175個のアドレスが残る。このうち、151個（86.3%）が返金を受け取っている。これらのアドレスは合計6,211,277 USDTを拠出し、7,830,067 USDTを受け取っており、回収率は**126.1%**であり、110個は100%以上を回収している。集団として見れば、彼らはプラスの結果を得ていた。さらに24個は、合計466,630 USDTを拠出したにもかかわらず、何も受け取っていない。

初回拠出月ごとにグループ化しても、下降傾向は見られない。月ごとの回収率の中央値は75.0%から183.2%の間を行き来しており、最も早い時期にあたる2025年11月のコホートでも113.4%となっている。ポンジ・スキームによくある物語、すなわち早期参加者は無事で済み、後発参加者は一掃されるという構図は、このサンプルには現れていない。

これは先に示した時系列に立ち戻る話である。このスキームは資金が尽きたわけではない。最終月の調達額は、それ以前のどの月よりも多かった。停止のきっかけとなったのは、5月の外国警察による警告と、7月13日の規制当局によるリスト掲載であり、それに続いて7月20日の停止が起こり、刑事捜査はその後に始まった。まだ支払い能力があるうちに中断されたスキームは、人々への支払いを止める段階にはまだ到達していない。

これはまた、年利278%を謳うものが1年近くも存続できた理由の説明にもなっている。初期の参加者は実際に支払いを受けており、その体験こそが次の勧誘を生んだ。香港警察は被害者側から見た同じ仕組みを説明している。参加者は他人の成功を目にし、自分自身もわずかな収益を受け取り、このスキームは本物だと信じ、警戒を緩め、投資額を増やしていったのだと。

126.1%という回収率は、参加者全体を代表するものではない

限界は2つある。この回収率が支払チャネルのどれだけをカバーしているか、そしてそこに含まれているのが誰かである。

**第一に、これは支払チャネルのわずか12.51%しかカバーしていない。**この手法には、チェーン上で比較可能な拠出記録が必要であり、それを持つのは自己管理アドレスのみである。チャネル1の86.63%を受け取った946のBinance入金アドレスは、完全にこの分析の対象外である。送金件数で見ると、第1層への流入の91%は取引所を経由していた。

**第二に、このグループが純益であること自体が、それが代表的でないことの理由である。**このようなスキームで自己管理ウォレットを使う人々は、より活発に活動し、より多くを動かし、より早期に参加している傾向がある。彼らのかなりの割合は投資家ではなく勧誘者である。このパターンは直接確認できる。あるアドレスは581 USDTを拠出し、100,434 USDTを受け取っており、これは173倍にあたる。他にも100倍、75倍といった例がある。このサンプルに基づく損失推計は、実際の数字を体系的に過小評価することになる。

こうした人々を勧誘者と呼ぶことにも慎重であるべきである。拠出額をはるかに上回る額を受け取ったという事実は、それが勧誘手数料によるものであっても、あるいは初期投資家が利益を得て抜けたものであっても、チェーン上では同一に見える。このパターンだけでは両者を区別できないため、特定のアドレスについてそのような認定は行わない。

この分析の端緒となった被害者の記録は、直接的な対比を提供する。その拠出はすべて取引所アカウントを経由していたため、この175個の中には含まれておらず、その累計受取額は拠出額の約**3.8%**にとどまり、サンプルの126.1%とは2桁も離れている。単一の事例は統計的証拠にはならないが、それはこのバイアスと同じ方向を指し示している。個別に確認できない人々は、確認できる人々よりもはるかに悪い結果に終わっている可能性がある。

参加者が実際に失った金額

「損失」として一般に語られる数字は3種類あり、そのうち参加者の損失請求にふさわしいものは一つだけである。

プラットフォーム自身の帳簿は、アプリが表示していた累計「投資額」である。この数字には、再投資された帳簿上の利益や階層ボーナスが含まれているため、実際に誰かが拠出した金額よりも大幅に大きくなっている。これは用いるべきではない。

オンチェーン上の累計受取額は、集金アドレスが外部から受け取った金額であり、68,170,144 USDTである。この数字は証拠に基づいており妥当性があるが、参加者が失った金額ではない。ポンジ・スキームでは、同じ資金が拠出と支払いの間を1回以上循環するため、累計額は実際の純損失を上回る。また、その一部が、見かけ上の取引量を作り出すために運営者自身が投入した資金であるかどうかは、チェーンからは判別できない。

純損失は、参加者が集団として失った金額であり、この3つのうち損失請求にふさわしいのはこれだけである。

ネットワークが自らを空にしてしまったため、次の恒等式が利用可能である。

拠出総額 = 参加者への返還額 + 運営者による持ち出し額 + ネットワーク内に残った資金（≈ 0）

これはつまり、集団としての純損失は運営者が持ち出した金額に等しいということを意味する。チャネル2とチャネル3はこれに該当する。大口でキリの良い金額がハブや取引所入金アドレスへ送られており、それらは同時に他所からも相当な資金をプールしており、ユーザーに一人ずつ支払うといった特徴を一切持たない。

（チャネル2の数字は実際に流出した金額である。そのハブの流通額のうち1,100,002 USDTは第3層に戻り、外部へは出ていかなかった。）

**私たちが示せる上限値は存在しない。**それは、この数字に加えて、チャネル1がネットワーク外へ送った45,389,827 USDTのうち、実際の投資家ではなく運営者自身の資金化用アカウントに渡った金額がどれだけあるかによって決まるが、それは946のBinance入金アドレスのうちどれだけが運営者に属するかに依存する。取引所の入金アドレスは1つの取引所アカウントに対応するが、誰がそれを保有しているか、そしてその人物がプラットフォームへ資金を拠出したこともあるかどうかは、チェーン上には存在しない。それを確定できるのは取引所自身の記録のみである。したがって本報告書は下限値を示し、上限値も点推定値も示さない。

下限値でさえ、一つの前提を伴っている。それは、チャネル3の宛先が本当にネットワーク外に位置するという前提である。これら99個のアドレスと取引した1,636個の外部アドレスのうち、160個は双方向で取引を行っており、資金を送り込むと同時に持ち出してもいた。これらの一部は、機能的には同じ運営組織に属しており、単にこの分析が引いた境界の外側に位置していただけかもしれない。今後の調査によってこれらが境界内に含まれることになれば、チャネル3の流出総額とこの下限値の両方が引き下げられることになる。

チェーンが確定させたこと、そして確定させなかったこと

一人の被害者の支払記録を出発点として、チェーンは事業全体の形を明らかにした。入れ替わる91個の集金アドレス、単一のボトルネック、順次使用される4つの中継アドレス、区別可能な用途を持つ3つの出口、そして返還されたのではなく持ち去られたと立証できる2,740万USDTである。

チェーンが明らかにできなかったのは、身元である。支払いの86.63%を保有する946の取引所入金アドレスが境界線である。その先は、分析上の問いではなく、取引所が保有する記録の問題となり、この種の事案が次に向かうべき先はそこである。

出典

背景セクションの各項目は、すべて原資料のページと照合して検証済みである。タイトルは原語のまま記載している。

出典に関する2つの補足。香港の通報件数は3つの時点の記録が存在する（8月3日から4日時点で225件・約9,400万香港ドル、8月5日時点で255件・約1億400万香港ドル、8月19日時点で286件・約1億1,800万香港ドル）。本報告書では最新の数字を用いている。停止日については、VietnamPlusが7月20日と報じている一方、マカオ司法警察は被害者が問題に気づいたのは7月22日であると説明している。これらは停止と発覚という異なる時点を指しており、矛盾するものではない。

範囲：TRON上のUSDT。トランザクションデータは2026年8月24日まで。残高は2026年8月25日に照会。公開情報源は2026年8月25日に検証済み。パーセンテージは、アドレス数として示されている場合を除き、金額に基づく。ラベルデータベースに帰属情報がないアドレスについては「エンティティラベルなし」と記載しており、これは単に特定できなかったことを記録するものである。