NameSilo 1億ドルの仮想通貨を不正流用した容疑者を弁護した
— それから Twitterを停止しました

NewAlchemyの監査報告書はRedditで67の「いいね」を獲得し、長年にわたり信頼の指標として活用されてきました。その明確な対象範囲は以下の通りです： 「クライアントサイドのJavaScriptのみ。」 明示的に適用範囲外： 「多数のPHP APIエンドポイント。」 これらのエンドポイントが、実際の盗難の仕組みそのものです。この監査では、構造上、バックドアを発見することが不可能でした。

2026年1月21日 — xmrwalletは、PR Newswireに料金を支払い、次のようなプレスリリースを配信した： 「秘密鍵は中央サーバーには一切送信されません。」 その session_key この期間中、本番サーバーへのすべてのユーザーセッションでPOSTリクエストが送信されていました。PR Newswireは有料の配信サービスであり、各企業が自ら記事を作成・資金提供しており、編集上の審査は行われません。出典： PR Newswire、2026年1月21日

双方がレビューを操作しています。xmrwalletは盗難の苦情を削除し、被害者には同じ同期の言い訳で答えます。NameSiloは、担当者名を入れた台本どおりの5つ星評価でTrustpilotを埋める一方、否定的レビューは消えていきます。

双方が同じSEO防御を行っています。xmrwalletは「詐欺」「セキュリティ」「復元」「同期」の記事を公開し、NameSiloは「フィッシング」「ブラックリスト」「解除」「不正利用」の記事を公開します。どちらも、自分たちへの告発によって生まれた検索語を自らの文章で埋めています。

双方が同じ有料記事の仕組みを使っています。PR Newswireの配信とemail4pr中継です。NameSiloはカナダ市場向けの投資家発表に使い、xmrwalletは虚偽のTor機能と「鍵はサーバーに届かない」という物語を企業ニュースのように売るために使いました。

二つの名前。同じレビュー操作。同じSEO。同じ有料PR経路。一つの頭脳。

2026年1月のリリースは「完全なTor統合」を発表しましたが、その「オープンソース」プロジェクトで最後の実質的なGitHubコミットが行われたのは2018年11月6日、7年以上前でした。Torコードは一度もコミットされていません。秘密鍵が中央サーバーに届くことはないとも主張しながら、公開コードベースに存在しない機能を有料で宣伝したのです。リリースには無効な電話番号と企業向けPR中継アドレスが使われていました。これは独立報道ではありません。運営者が書き、配信を購入した文章です。

保存されたリリースと連絡先情報 · 公開GitHubリポジトリ

個別の事件として見ると隠れるのは、この部分です。クライアントはすでに消えていました。その後も続いたのは、NameSiloによるNameSilo自身の防衛です。

PR Newswireの料金は、年間会費が約195～249ドル、さらにリリース1本につき805～3,000ドル以上です。PRLogや約149ドルのEIN Presswireなど、無料またははるかに安い代替手段があります。それでも、寄付金を一切開示していないボランティア運営のウォレットが、NameSilo Technologiesがカナダ証券取引所向けの情報発信に使うものと同じ企業向け配信経路を選びました。

xmrwalletはこの経路から、2026年1月21日のTor発表を含む3本のリリースを公開しました。NameSiloは12本を公開しています。xmrwalletの翌日である2026年1月22日の「Surpasses 6 Million Domains」、2026年5月1日の2025年度通期決算、さらに四半期決算、SewerVUE、CommerceHQ、Reach Systems、子会社売却を扱う10本です。SewerVUEは文字どおり下水管検査会社です。だから私たちの「下水管を掃除している旧友」という言及は偶然ではありません。

SEO記事とサポートレビューは、同じ評判問題を二方向から解決します。NameSiloはフィッシング、不正利用、ブラックリスト、解除、ドメイン盗難という否定的な検索を自社の説明で埋めます。同時に、レビュー欄では「Leonid」など名指しの担当者への称賛でサポートに関する疑問を埋めます。

実際の顧客が無礼で、分かりにくく、台本どおりの返答を受けた後、Leonidは優秀で親切だというページを次々に目にします。狙われる効果は疑念です。「皆がこのサポートを褒めているなら、問題は自分にあるのかもしれない」。顧客はためらい、真実の否定的レビューを公開しないと決めます。それでも公開した場合、私たちが観察したパターンでは、NameSiloが異議を申し立てるか通報し、消えるまで続けます。肯定的レビューは点数を上げるだけではありません。次の否定的レビューが存在する前に抑え込み、それでも書かれたものは削除によって消します。

これが共通の仕組みです。検索では否定的な言葉を占有し、レビューでは肯定的な答えを作り、両方に反する証言を削除するのです。

私たちの2023～2024年データベースには、NameSiloに関連し、私たちの評価では無視されたか、有効な対応につながらなかった数万件の不正利用報告があります。当時追跡していたドレイナー群では、事実上すべての運営がそこでドメインを登録していました。そのデータセット上で、私たちはNameSiloを最も対応の悪いレジストラと評価しました。完全なレジストラ比較は別途公開します。

私たちの見解：フィッシング、ブラックリスト、解除、不正利用について繰り返された記事は、ICANNに求められたから書かれたものではありません。NameSiloの実際の不正利用記録が生む検索結果を占有するために書かれたものです。

最初のメッセージから、私たちはxmrwalletとNameSiloの双方に、技術報告を圧力キャンペーンに変えないよう警告しました。双方とも訴訟と私立探偵を持ち出して脅しました。xmrwalletの運営者はレジストラを法廷に呼ぶことまで提案しました。NameSiloは後に、同じクライアントのVirusTotal検出削除への協力を申し出た後、公然と法的措置を警告しました。

この方法は10年間通用したのかもしれません。しかし、根拠となる証拠は消えません。

xmrwalletはすでに閉鎖されていました。その後のTwitterのロック、GDPR申請、DMCA通知、個別の検索結果への苦情、私たち自身のサイトをフィッシングとして通報する行為、Bingでのインデックス削除、IPFSの削除要求は、もはやウォレットを守れませんでした。守れるのはNameSiloの評判だけでした。

申請は私たちのドメインだけを対象にしたのではありません。私たちの調査へ通じる個別のリンクが標的になりました。公開されているLumen Databaseの記録には、このキャンペーンの一部が残っています。追加記録は私たちのTelegramアーカイブに保存されています。

また、より大きなメディア予算があれば、研究者をストーカーや恐喝者として描く購入記事が次の予測可能な手段になると私たちは考えています。これは抑圧のパターンに基づく予測であり、すでに起きたと主張する出来事ではありません。

これは1ページに対する1件の苦情ではありません。GDPR、DMCA、フィッシング通報、プラットフォームへの苦情を使い、私たちのドメインと、私たちの調査へリンクする個別の検索結果を、URLごとに標的にしたキャンペーンでした。目的は、基礎となるアーカイブがオンラインに残っていても、検索の経路から調査を消すことでした。

時期が動機への答えです。xmrwalletはすでに閉鎖されていました。閉鎖済みのウォレットは、この攻撃から利益を得られません。残る受益者は、その名前、不正利用の記録、ウォレットを擁護した事実が検索結果に結びついていたNameSiloでした。

では、この話の中で、完全一致の名称と否定的な検索語をめぐる発見経路を、一次SEOページ、有料配信、そして私たちの評価では特定語句を狙ったGoogle Ads（Google広告）によって繰り返し操作しているのは、ほかに誰でしょうか。NameSiloです。同じ論理が再び現れます。名前を占有し、検索結果を置き換え、書き換えられないリンクを抑え込むのです。

彼らが同じSEO記事を書き換え、企業発表のような記事を購入し、サポートへの称賛を作り、私たちのリンクを消そうとしている間に、彼らが守っていた運営は閉鎖されました。それを閉鎖したのは、彼らに欺かれた被害者でも、有名な調査員でも、商業的なセキュリティ会社でもありません。私たちが閉鎖させました。報酬0ドルで活動する非営利の調査プロジェクトです。

その後の抑圧キャンペーンは、この対比をさらに悪化させます。企業アカウント、法的申立て、インデックス削除申請、削除要求が、有料メディア予算を持たない研究者に向けられました。それでもアーカイブを消すことも、証拠を覆すことも、ウォレットを再開することもできませんでした。各試みは、私たちに一切費用を負わせず、新たなタイムスタンプと証拠を一つずつ増やしただけです。

これは運営能力の強さではありません。戦略的無能です。彼らには金、インフラ、プラットフォームへのアクセスがありました。私たちには証拠、公開アーカイブ、そして$0がありました。そして消えたのは詐欺の方です。

一つの論理、一つの戦略：レビューを作り、検索上の告発語を占有し、企業報道に見える記事を購入し、検出を削除し、擁護していたドメインを移し、研究者を脅し、最後にその証拠へ至るすべての経路を抑え込む。クライアントは消えました。それでも戦略が続いたのは、第2段階がNameSilo自身の防衛だったからです。

IPクラスタリング： 185.129.100.248 .cc と .me で共有 — ホストは同じです。 190.115.31.40 .biz と .net で共有 — ホストは同一。4つのレジストラ、2つのIPクラスター。33年分の前払い登録。すべて、捜査官との最初の接触後に秘密裏に登録された。

NameSiloへの5つ星評価1件（2026年1月）： 「レオニードさんはとても親切でした… 5つ星！」 もう一つのレビュー：Otriumについて――詐欺や金銭の横領が指摘されている企業だ。ボットアカウントが1つ、詐欺に近い事業が2つ。共通点：実在するサポート担当者の名前が挙げられ、対応の速さが称賛され、定型文が使われている。実際のドメイン購入者は価格やパネルのユーザー体験についてレビューしている。ボットによるレビューでは「レオニード」が称賛されている。

レオニードは2025年4月13日に登場した。それ以前は一切言及されていなかった。その後、最初の2ヶ月間で65件のレビューが寄せられた。 2025年5月：レビュー数106件（通常の5倍）、5つ星が95％、1つ星は0件。 .comドメインの価格ランキングで96位にランクインしたこのレジストラに対する106件のレビューのうち、不満を述べた顧客は1人もいませんでした。

レオニドに関するレビューの43％は80文字未満です。そのうち4件はタイトルだけが 「レオニード」. あと3つ： 「レオニードはとても親切でした。」 レビュアーには、「サトシ・ナカモト」、「著者」、「Виктор -」、「アンナ・コロレヴァ」、「ボリス・マーティン」、「アンドレイ・ドブレスク」といった名前が、「ブラッド」、「ラトーヤ」、「パティ・ジョンソン」といった名前と混在している。 大陸を巡るように名前が入れ替わる名前生成ツール。「レオニード」という名前はロシア名である。

「A社は、組織的な操作による人工的な生成を通じて、体系的なレビュー操作が行われたことを示す、広範かつ多角的な証拠を示している。こうしたパターンが自然発生的に生じる確率は、ほぼゼロに近い。」

詳細な分析： phishdestroy.eth.limo/namesilo-trustpilot.html ・生データ： trustpilot-forensic-report-final.txt

xmrwallet.com は 2026年5月に Namecheap に移管され、2036年まで登録されています。NameSilo はこの件は解決済みと見なしているようです。 そうではありません。

「あらゆるウイルス対策ソフトメーカーを上回る実績を持つ専門家たちは、ドメインが移転した時点で手を引くだろう」とでも思ったのか？ この調査はIPFS上で行われています。Arweave上でも行われています。ICANNの正式な苦情処理システムでも行われています。EUの法執行機関でも行われています。3つの国のサイバー犯罪対策部門でも行われています。 法的脅迫により、そのファイルには新たなタイムスタンプが1つ追加された。ドメインの移管により、証拠資料が1つ追加された。この調査を妨害するために行われたあらゆる行動は、それ自体が、私たちが説明したパターンを裏付ける記録された証拠となっている。

この状況において、君たちが一番賢かったわけではない。ただ、一時期だけお金を持っていただけだ。