# PhishDestroy — ja/namesilo-investigation ================================================================ Title: NameSiloの不正利用、xmrwallet、およびTwitterのアカウント停止 Canonical: https://phishdestroy.io/ja/namesilo-investigation/ Published: 2026-04-01T00:00:00 Updated: 2026-08-03T00:00:00 Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, WebPage, Thing, BreadcrumbList, ListItem, WebSite OG image: https://phishdestroy.io/namesilo-investigation/og-namesilo-abuse.jpg ## SUMMARY ---------------------------------------------------------------- xmrwallet.comに関するNameSiloの不正利用調査、レジストラによる不正利用への対応、Twitter/Xアカウントのロック、およびSHA-256形式でアーカイブされた証拠。 ## STRUCTURE ---------------------------------------------------------------- - NameSilo 1億ドルの仮想通貨を不正流用した容疑者を弁護した — それから Twitterを停止しました - 背景：xmrwallet.comとは一体何なのか - NameSiloを説明した一文 - NameSiloの「4つの嘘」、公式記録より - NameSiloとは：米国の郵送先住所を持つCISアウトソーシング事業 - ドメインの異常：32.2％が一度もアクティベートされていない――統計的な煙幕 - 二つの名前。一つの頭脳。これは偶然なのか？ - 同じ企業向けPR経路 - なぜ両者は、まさに自分たちへの告発について書き続けたのか？ - 一つの論理。一つの戦略。二つの段階。 - 短縮版で省かれていたこと - レビューの一致も直接的です - CISとの接点：証拠、見解、そして重要な但し書き - 一つの対応パターン：法的脅し、私立探偵、そして抑圧 - 金額の推定：確認済みの事実から明確に分離 - 掲載後の展開 - エスケープ・ドメイン・ネットワーク：閉鎖の数ヶ月前から準備が進められていた - 金で買った評判：ウィキペディア、フォーブス、および15件以上のスポンサー記事 - 3つの部署。1つの会社。そのどれ一つとして、互いに接触しても存続できない。 - Trustpilot：ボットファーム同士の競争 - データ分析 — NameSilo（2,280件）対 Namecheap（2,480件）のレビュー - 独立系 Claude API フォレンジック分析 — ブラインドテスト - 調査の成果 - 関連する調査 ## CONTENT ---------------------------------------------------------------- ニュースに戻る [https://phishdestroy.io/ja/news] シェア： 投稿 [https://twitter.com/intent/tweet?url=https://phishdestroy.io/namesilo-investigation/&text=NameSilo+Abuse+Investigation+%E2%80%94+xmrwallet+Drainer+%26+Twitter+Takedown&via=Phish_Destroy] Telegram [https://t.me/share/url?url=https://phishdestroy.io/namesilo-investigation/] ● 速報2026年8月3日更新 — ICANN #1479が提出されました 調査 NameSilo 1億ドルの仮想通貨を不正流用した容疑者を弁護した — それから Twitterを停止しました この記事を聴く 0:00 / --:-- PDFでダウンロード — 公式報告書 ICANN認定のレジストラが発表した 記録された4つの嘘 10年間にわたるモネロ盗難作戦を隠蔽するため、 盗難ツールが稼働中のうちにVirusTotalの記録を消去することを申し出、さらに有料のXゴールドチェックマークを利用して、 自分たちの主張が誤りであることを証明した研究者たちを封じ込めた。同社のDevOpsエンジニアは次のように述べている： ロシアの金融ネズミ講の元IT責任者 10年間。 2026年4月1日 — 2026年8月3日更新 PhishDestroy リサーチ 20分で読了 SHA-256で検証済みのファイル 61件 $0M+ 盗難推定件数 0年 オペレーション・ライフスパン 0 記録された嘘 0k Bingによってインデックスから削除されたページ 0+ レビューが削除されました 0 SHA-256 証拠ファイル phishdestroy.eth.limo で調査報告の全文を読む [https://phishdestroy.eth.limo/] 新規：xmrwallet + NameSilo — レビュー、SEO、PR、提供された全リンク この記事はプレビュー版です。完全な証拠、IPFSアーカイブ、およびすべての出典資料は、上記のリンクからご覧いただけます。 背景：xmrwallet.comとは一体何なのか xmrwallet.com はフィッシングサイトではありません。これは サーバー側のバックドアを備えた、完全に機能するモネロウォレット 2018年に構築され、2026年5月まで稼働している――実に10年近くにも及ぶ。GitHubのリポジトリは単なる見せかけに過ぎない。盗用されたコードは本番サーバー上にのみ存在し、コミットされたこともなければ、監査されたこともない。 ユーザーによる操作が行われるたびに、プライベートビューキーがPOSTリクエストを介してオペレーターのサーバーに送信されます。このキーは、 session_key — およそ 1回のセッションにつき40回の送信. クライアント側のトランザクションは明示的に破棄されます（raw_tx_and_hash.raw = 0); サーバーは、盗み出した鍵を使って独自の鍵を生成する。 何も明らかにしなかった2018年の「セキュリティ監査」 NewAlchemyの監査報告書はRedditで67の「いいね」を獲得し、長年にわたり信頼の指標として活用されてきました。その明確な対象範囲は以下の通りです： 「クライアントサイドのJavaScriptのみ。」 明示的に適用範囲外： 「多数のPHP APIエンドポイント。」 これらのエンドポイントが、実際の盗難の仕組みそのものです。この監査では、構造上、バックドアを発見することが不可能でした。 この窃盗は、意図的に標的を絞って行われています。少額の預け入れは長年にわたり手つかずのままにされ、信頼と正当な評価を築き上げます。一方、多額の資金は数分以内に盗み出されます。記録に残っているある被害者は590 XMRを預け入れましたが、2日以内にその全額が消え失せました。15人以上の記録された被害者を対象とした控えめな推計総額は以下の通りです： 5,000～50,000+ XMRが盗まれた （過去の価格換算で150万～1,500万ドル以上）。被害者の投稿の60％は、証拠の保存が行われる前に一斉通報され、削除された。 # The smoking gun: client-side transaction explicitly discarded raw_tx_and_hash.raw = 0 # thrown away; server builds its own with stolen keys # ~40 POST transmissions per session, every session, since 2016: session_key = base64_encode(wallet_address + ":" + private_view_key) # GitHub: 0 occurrences of "session_key" in any commit # Production server: core theft variable, all versions, since 2016 この図で示す盗難の概要：緑＝GitHubの公開リポジトリ（クリーン、監査済み、信頼済み）。赤＝本番サーバー — コミットには一切含まれておらず、監査も受けておらず、データが流出している session_key セッションごとにオペレーターに。 ライブデモ — エクスプロイトを再構築しました お使いのブラウザでセッションキーが流出する様子をご覧ください gtag を利用した鍵の流出を、サンドボックス環境でのデモで再現しました。DevTools を開き、[Network] タブを選択して、ウォレットを操作してください。ご覧ください session_key POSTリクエストはリアルタイムで送信されます。これが10年間稼働し続けていた仕組みです。これが、「セキュリティ監査」で一切検証されなかった部分です。これが、NameSiloが公に擁護していた点です。 インタラクティブデモを開く [https://xmrwallet-demo.pages.dev/] NameSiloを説明した一文 2026年2月17日。たった一言。10年にわたる登録機関への信頼。 2026年2月16日、xmrwallet.comの運営者はPhishDestroyにメールを送り、報告の削除を要求した。署名には「Nathalie Roy」とあり、GitHubアカウントは nathroy, ID 39167759。これに対し、当社は詳細な技術的分析と書面による警告を添えて回答しました： 「これからどうなるかは、あなたがどう行動するかによって決まります。」 翌日、彼はたった一文のメッセージを送ってきたが、その一文だけで、彼とNameSiloとの関係のすべてが伝わってきた： “ 「私の情報について、ドメイン登録業者に召喚状を送っても構いません。」 — xmrwallet.comの運営者、2026年2月17日 NameSiloが彼を被害者だと名指しする3週間前 10年も前の排水機を稼働させている人は誰もいない $550/mo bulletproof Belize hosting…ロシアの「DDoS-Guard」の背後に身を隠しながら、彼は平然と、自分のレジストラに対して召喚状を出すよう促している――もっとも、彼がすでに答えを知っているのなら別だが。他の3つのレジストラ（PDR、WebNic、NICENIC）は、同じ証拠が提示されてから数日以内に彼のドメインの利用停止処分を下した。NameSiloは彼のためにプレスリリースを作成し、彼の記録をクリーンアップすることを申し出た。 バックドアが稼働中だった間：xmrwalletはPR Newswireに報酬を支払い、その反対の主張をさせた 2026年1月21日 — xmrwalletは、PR Newswireに料金を支払い、次のようなプレスリリースを配信した： 「秘密鍵は中央サーバーには一切送信されません。」 その session_key この期間中、本番サーバーへのすべてのユーザーセッションでPOSTリクエストが送信されていました。PR Newswireは有料の配信サービスであり、各企業が自ら記事を作成・資金提供しており、編集上の審査は行われません。出典： PR Newswire、2026年1月21日 [https://www.prnewswire.com/news-releases/xmrwallet-expands-privacy-access-with-full-tor-network-integration-302666268.html] NameSiloの「4つの嘘」、公式記録より 2026年3月13日、NameSiloの公式アカウントが、当サイトの調査スレッドに投稿を行いました。スクリーンショットを撮る前の閲覧数は11,300回でした。以下に永久保存されています。 ghostarchive.org/archive/CXXZ0 [https://ghostarchive.org/archive/CXXZ0]. どの文も一次資料によって反証されている： 1 「このドメインは数ヶ月前に乗っ取られました（その間、ウェブページのコピーがクリプトドレイナーに置き換えられていました）。」 SHA-256ハッシュ値から、コードに変更がなかったことが確認された。運営側は、そのことを当方に確認した。 2018年に作成された、独自のPHPバックエンド。何も注入されていなかった。「ハッキング」の話は事後にでっち上げられたものだ。 ✗ 捏造 2 「それ以前は、このドメインに関する不正利用の報告は一切受けていませんでした。」 PhishDestroyからの送信のみ NameSiloのポータル経由のレポート20件以上（2023年～2026年）、配送受領証付き。2018年以降、BitcoinTalkやRedditには100件以上の一般からの苦情が寄せられています。この虚偽の主張以来、私たちが提出するすべての報告書には、提出前のタイムスタンプが記載された状態で公開されています。 ✗ 領収書と矛盾している 3 「登録者を関与させない形で……徹底的な検討を行った後。」 その運営者は、NameSiloのツイートが投稿される前の2月17日、そのコードが自身の作品であると主張する書面を当社に送ってきました。彼はハッキング被害を受けたとは一度も主張していません。同社の「徹底的な調査」による結論は、自社の登録者による書面での陳述と矛盾するものでした。 ✗ 自己矛盾 4 「登録者と連携し、VirusTotalのレポートから当該ウェブサイトを削除する。」 不正利用への対応ではない — 「ドレイナー」がまだ稼働中の間に、常習的な詐欺師がセキュリティ警告を消去するのを手助けした. PDR、WebNic、NICENICはいずれも、同じ証拠が提示されてから数日以内にドメインの利用停止措置を講じた。NameSiloは、記録の削除を申し出た。 ✗ 被害者への積極的な危害 NameSiloとは：米国の郵送先住所を持つCISアウトソーシング事業 NameSilo LLCはアリゾナ州フェニックスに登記されています。カナダ証券取引所（CSE）にはBrisio Innovations（CSE:BZI）として上場しており、2025年の売上高は6,550万カナダドルでした。実際のエンジニアリングチームは各地に分散しており、 ロシア、ベラルーシ、ウクライナ、セルビア、アルゼンチン、ラトビア。少なくとも13人のロシア語を話す従業員が特定された。DevOpsインフラへの完全なアクセス権限を持っていた人物は、NameSiloに入社する前、10年間にわたりロシアの金融ネズミ講のIT運用を担当していた。 DevOps — インフラストラクチャへの完全なアクセス権 ミハイル・チュディノフ アルゼンチン（移転） 前回 SuperKopilkaのIT部門責任者 — 2007年から2017年にかけてのロシアの金融ピラミッド。崩壊するまで10年間にわたり、資金循環スキームのIT運用を担当。自称「暗号資産愛好家」。NameSiloでは、すべてのインフラに対するDevOpsの全アクセス権限を保有。 ピラミッド社の元IT部門責任者、在職10年 PHPバックエンド開発者 イヴァン・ボルゼンコフ ロシア、ブリャンスク (+7 920) ロシア在住のバックエンド開発者。GitHub：ivan1986。ロシア国内からNameSiloのバックエンドへPHPで直接アクセス可能。 🇷🇺 ロシアを拠点とするバックエンドへのアクセス プロジェクトマネージャー ウラジーミル・ヴォスコフ ロシア、モスクワ 前回 Zyfra社 — ロシアの国家産業オートメーション関連契約。モスクワから米国登録のドメイン登録業者を管理している。 🇷🇺 モスクワ — 元政府請負業者 シニア・プロジェクト・マネージャー タチアナ・ラブティナ セルビア、ベオグラード 前回 ForexClub Libertex — ロシアのFXブローカー。EUの規制当局から複数の制裁措置を受けている。ベオグラード：2022年以降、ロシア人専門家にとって主要な移住先となっている。 元ForexClubのLibertex その他に特定されたもの アレクセイ・ポダシェフスキー （フロントエンド）— ベラルーシ（制裁対象国）。米国に登録され、ICANN認定を受けたレジストラに勤務。ロシア、ベラルーシ、セルビア、アルゼンチン、ラトビアの各国で、ロシア語を話す従業員が計13名以上確認されている。xmrwalletのインフラチェーンには、欧米のホスティングサービスは一切含まれていない。 調査の規模 518万以上のドメイン NameSiloの全ポートフォリオを対象に分析を行い、それぞれについてVirusTotal、URLhaus、PhishTank、abuse.ch、OpenPhish、およびSURBLとの照合を行いました。 xmrwallet PHPバックエンド クライアント側の動作トレースのみを基に完全に再構築された――サーバーへのアクセスも、ソースコードも、協力も一切ない。盗難の仕組みは、観測可能なネットワークパターンだけから解明された。 13名のチームメンバー LinkedIn、GitHub、HeadHunter、Telegram、企業登記簿、および6カ国の裁判記録を横断して照合した。 Trustpilotにおける削除の傾向 体系的な削除の頻度を特定するため、数ヶ月にわたって追跡調査を行った。 CSE:BZIの四半期報告書 ドメインポートフォリオのデータと照合し、収益の異常を特定した。 518万ドメイン 6つの脅威インテリジェンス・フィードと照合して分析しました。すべての生データは、以下のURLで公開されています。 gitlab.com/phishdestroy/namesilo-evidence [https://gitlab.com/phishdestroy/namesilo-evidence]. ICANN、EUの法執行機関、および3カ国のサイバー犯罪対策部門に提出した。 ドメインの異常：32.2％が一度もアクティベートされていない――統計的な煙幕 私たちはデータを抽出して分析しました すべてのドメイン NameSiloのポートフォリオに含まれる全518万件について。それぞれについて、VirusTotal、URLhaus、PhishTank、abuse.ch、OpenPhish、SURBLによるチェックが行われました。生データ、調査方法、およびドメインごとの調査結果は公開されています： gitlab.com/phishdestroy/namesilo-evidence [https://gitlab.com/phishdestroy/namesilo-evidence]. 結果： ドメインの32.2％は、一度も有効化されたことがない — これに対し、同業他社の登録業者では14.7～22.8％です。1日あたり10,000～17,000件の一括登録（ピーク時：2025年7月19日の17,180件）。 一度もアクティベートされていないドメインに1,200万ドルが費やされており、何の役にも立たないドメインへの年間支出は320万ドルに上る。2024年、NameSiloのパートナーであるShortDotが新しいTLD（.sbs、.cfdを卸値約0.50ドルで仕入れ、小売価格14.95ドルで販売＝ 22～31倍の価格設定)、デッドドメインの登録数が急増した 615% たった1年間で。 米国で登録。CISが運営。518万件のドメインのうち、32.2％は一度も有効化されていない。フェニックスからモスクワ、そしてブエノスアイレスへと点と点を結ぶチーム。 PrivacyGuardianは、300万以上のドメイン（登録先が pw-{hex}@privacyguardian.org). ビットコイン利用可。本人確認（KYC）不要。ファントムドメインが増えるたびに、不正利用の割合が全体に占める割合が小さく見えるようになる。 0.43% 対 計518万 「ほとんど何もない」 2.34% vs HTTP-alive 43サイトごとに 40.9% vs 実在の企業 正規のメール2.5通につき、フィッシングメールが1通 財務上の異常：CSE:BZI NameSiloは、2025年の売上高が6,550万カナダドルだったと報告している。PER： 143.8倍 対 業界平均 21倍. 実際の（稼働中の）ドメイン1件あたりの収益：68カナダドル（業界平均は10～15ドル）。95社のICANN登録事業者が、.comドメインをより安く販売している。 もし、大量の架空ドメイン登録が収益の洗浄（BTCからドメインへの変換で22～31倍のマークアップ）を目的としている場合、それらはカナダ証券取引所に提出される四半期報告書において「正当なレジストラ収益」として計上される。このパターンは記録されており、法執行機関に通報されている。 NameSiloがCSE:BZIの投資家のために「メディア報道」を捏造する方法 ― 6つのステップ 1 NameSiloがプレスリリースを発表する 自分自身について。 三人称で。 「NameSilo、最も急成長しているレジストラ……」 2 彼らは支払う PR Newswire 805ドル以上 それを配布するため。記録に残っている例： prnewswire.com — Reach Systems／NASAからの受注、2026年6月23日 [https://www.prnewswire.com/news-releases/namesilo-technologies-corp-subsidiary-reach-systems-receives-nasa-order-for-cable-reel-supporting-artemis-related-ground-technology-demonstration-302808105.html] newswire.ca — SewerVUEの買収、2025年9月12日 [https://www.newswire.ca/news-releases/namesilo-technologies-corp-enters-definitive-share-purchase-agreement-to-acquire-100-of-sewervue-technology-corp--866228682.html] prnewswire.com — xmrwallet「秘密鍵はサーバーに送信されることはありません」、2026年1月21日 [https://www.prnewswire.com/news-releases/xmrwallet-expands-privacy-access-with-full-tor-network-integration-302666268.html] 3 PR Newswireはこれを自動的に配信します Yahoo Finance、Morningstar、StockWatch、newswire.ca — 購入されたすべての方へ、編集上の審査は行われません。 4 Yahoo Financeは、これに小さなラベルを一つ付けて公開しています： 「これは有料のプレスリリースです。」 5 NameSiloのCSE:BZI銘柄ページには現在、以下の情報が表示されています 「メディアの報道。」 「Yahoo Financeが当社を取り上げてくれました。」「StockWatchが当社を取り上げてくれました。」 ! 誰も彼らについて記事を書かなかった。彼らは自分たちについて記事を書き、それをニュースのように見せかけるために金を払ったのだ。 これは、登録機関が活動中のモネロの資金流出犯を公に擁護したある企業の、CSE投資家向けページに掲載されている「メディア報道」です。 805ドルの有料プレスリリース ≠ 独立したジャーナリズム。CSE:BZIの投資家の皆さん：内容をよく確認してください。 二つの名前。一つの頭脳。これは偶然なのか？ この調査記事を書いている最中、私たちは昔なじみに出会いました。フィッシング、詐欺、ブラックリスト、そしてそこからドメインを外す方法についての記事数を見ると、NameSiloはまるで私たちの同業者のようです。二つの運営を並べると、同じ頭脳が三つの場所に現れます。レビュー、SEO、有料記事です。 行動パターンの一致を検出 xmrwallet 保護されたクライアント 一つの頭脳 共通の手口 NameSilo レジストラ 盗難報告を削除否定的レビューを消し、被害者には同じ「同期の問題」という定型文で答える。 レビュー否定的評価を消す 信頼を作り上げる 5つ星の称賛で埋め尽くす担当者名入りのレビュー、台本どおりのサポート称賛、そして消える否定的レビュー。 詐欺・復元・セキュリティMoneroが消えた後に被害者が検索する語句を、そのまま使って記事を公開する。 同じSEO検索語を支配 被害者を埋もれさせる フィッシング・ブラックリスト・解除レジストラの不正利用を調べる研究者が検索する語句を、そのまま使って記事を公開する。 偽のTor「ニュース」公開コードに存在しない機能について、企業発表らしく見えるリリースを購入する。 同じPRPR Newswire email4pr中継 CSEの「メディア報道」自社作成のリリースを金融ポータルと投資家向けニュースへ流し込む。 同じ入力→同じ手法→同じ出力 これは比喩ではない — 同じ三つの仕組み 双方がレビューを操作しています。xmrwalletは盗難の苦情を削除し、被害者には同じ同期の言い訳で答えます。NameSiloは、担当者名を入れた台本どおりの5つ星評価でTrustpilotを埋める一方、否定的レビューは消えていきます。 双方が同じSEO防御を行っています。xmrwalletは「詐欺」「セキュリティ」「復元」「同期」の記事を公開し、NameSiloは「フィッシング」「ブラックリスト」「解除」「不正利用」の記事を公開します。どちらも、自分たちへの告発によって生まれた検索語を自らの文章で埋めています。 双方が同じ有料記事の仕組みを使っています。PR Newswireの配信とemail4pr中継です。NameSiloはカナダ市場向けの投資家発表に使い、xmrwalletは虚偽のTor機能と「鍵はサーバーに届かない」という物語を企業ニュースのように売るために使いました。 二つの名前。同じレビュー操作。同じSEO。同じ有料PR経路。一つの頭脳。 同じ企業向けPR経路 「ボランティア運営のオープンソース・ウォレット」が、上場企業向けに作られたプラットフォームでプレスリリースを出すのは普通ではありません。企業のPRアカウントを使えるか、同じPR代理人を使っていることを意味します。xmrwalletが選んだのは、NameSilo Technologiesがカナダ証券取引所向けの発表に使うものと同じ企業向けプラットフォームでした。 xmrwalletのリリース 企業向け配信を購入する「ボランティア」ウォレット 2026年1月21日 — “Expands Privacy Access with Full Tor Network Integration” 2023年4月19日 — “Upgrade Website to Support Charities” 2023年9月26日 — “Companies Embrace Cryptocurrency” 連絡先：Nathalie Roy、+1 300-227-473、407923@email4pr.com。 NameSiloのリリース 同じ経路がCSE向けストーリーの中核 2026年1月 — “Surpasses 6 Million Domains” 2026年5月1日 — 2025 Year-End Results そのほか、四半期決算、SewerVUE、CommerceHQ、Reach Systems、子会社売却の発表。 NameSiloにとって、この配信はカナダ上場親会社をめぐるニュース欄を作ります。xmrwalletにとっては、虚偽の安全物語を売る手段でした。 Torリリースの決定的な問題：存在しないコードを宣伝した 2026年1月のリリースは「完全なTor統合」を発表しましたが、その「オープンソース」プロジェクトで最後の実質的なGitHubコミットが行われたのは2018年11月6日、7年以上前でした。Torコードは一度もコミットされていません。秘密鍵が中央サーバーに届くことはないとも主張しながら、公開コードベースに存在しない機能を有料で宣伝したのです。リリースには無効な電話番号と企業向けPR中継アドレスが使われていました。これは独立報道ではありません。運営者が書き、配信を購入した文章です。 保存されたリリースと連絡先情報 [https://www.prnewswire.com/news-releases/xmrwallet-expands-privacy-access-with-full-tor-network-integration-302666268.html] · 公開GitHubリポジトリ [https://github.com/XMRWallet/Website] PR Newswireと、それを転載した金融メディアへの質問 これらのプラットフォームは、誰を読者だと考えているのでしょうか。カナダの投資家は、権威ある金融ニュースと結びついた外観の中で、NameSiloの有料企業リリースに触れます。同じ配信環境が次に、xmrwalletの虚偽のTor機能とサーバー安全性の物語を、もう一つの専門的な発表として、その富裕な投資家層へ届けました。 有料配信という表示だけで責任の問題は終わりません。レジストラの裏づけのない主張を転載し、続いてそのレジストラに関連する直接的な詐欺の主張を転載することは、金融ニュースの基盤を信頼する読者そのものを危険にさらします。プラットフォームは、両方のリリース群について、発注アカウント、請求関係、代理人、投稿メタデータ、承認履歴を調査すべきです。 同じ人物、アカウント、またはPR代理人がxmrwalletとNameSiloの両方の配信を発注したのなら、誠実な対応は沈黙ではありません。記録を保存し、関係を開示し、関係する規制当局と捜査当局へ報告してください。私たちは、これが偶然だったのか、それとも一人の購入者が同社の権威を二度利用したのかをプラットフォームに確認するよう求めています。 PR Newswireはジャーナリズムではありません。対象者が文章を書き、配信料を払い、同じ文章が「ニュース」として転載されます。その後、誰かが独立して取材したかのように金融ポータルや株式ニュース欄へ表示されます。NameSiloにとってはカナダの取引所に関わる重要な企業発信経路です。xmrwalletにとっては、企業開示の外見をまとった有料の虚偽でした。 なぜ両者は、まさに自分たちへの告発について書き続けたのか？ 私たちは、なぜxmrwalletが詐欺、フィッシング、ウォレット復元、同期問題、ハッキングについて記事を出し続けるのか理解できませんでした。なぜNameSiloがフィッシング、不正利用報告、ブラックリスト、解除、評判回復について同じ内容を何度も書き換えるのかも理解できませんでした。ICANNが要求しているわけではありません。答えはもっと単純です。検索結果の操作です。 xmrwalletの検索防壁 詐欺、復元、セキュリティ、同期 資金が消えた後、被害者が検索する言葉です。xmrwalletはそれらの検索結果を自らの説明で埋めました。詐欺は別の場所で起きる、GUIかCLIで復元する、同期を待つ、ウォレットは安全だ、ハッキングされたのは別の誰かだ、という説明です。 提供された全13件のリンク 5 Security Tips for Crypto Users [https://web.archive.org/web/20251210080444/https://www.xmrwallet.com/blog/5-security-tips-for-crypto-users.html] 5 Crypto Scams You Should Know About [https://web.archive.org/web/20241009012924/https://www.xmrwallet.com/blog/5-crypto-scams-you-should-know-about.html] How to Restore in Monero GUI [https://web.archive.org/web/20250427145415/https://www.xmrwallet.com/blog/how-to-restore-in-monero-gui.html] How to Restore Monero on CLI [https://web.archive.org/web/20241116124124/https://www.xmrwallet.com/blog/how-to-restore-monero-on-cli.html] How to Restore Monero Using Keys — GUI [https://web.archive.org/web/20241116124111/https://www.xmrwallet.com/blog/how-to-restore-monero-using-keys-gui.html] Monero and Tornado Cash [https://web.archive.org/web/20250716055717/https://www.xmrwallet.com/blog/monero-tornado-cash.html] Security of Your XMR Wallet [https://web.archive.org/web/20250318213028/https://www.xmrwallet.com/blog/security-of-your-xmr-wallet.html] Social Media Scams to Avoid [https://web.archive.org/web/20231003071526/https://www.xmrwallet.com/blog/social-media-scams-to-avoid.html] XMR Social Recovery [https://web.archive.org/web/20240908171821/https://www.xmrwallet.com/blog/xmr-social-recovery.html] Monero Security on Smartphones [https://web.archive.org/web/20240722145102/https://www.xmrwallet.com/blog/monero-security-on-smartphones.html] XMRWallet: Best for Beginners [https://web.archive.org/web/20240722140402/https://www.xmrwallet.com/blog/xmrwallet-best-for-beginners.html] Guide to Monero Wallets [https://web.archive.org/web/20240527180232/https://www.xmrwallet.com/blog/guide-to-monero-wallets.html] Monero Survives XMR Wallet Hack [https://web.archive.org/web/20241223182741/https://www.xmrwallet.com/blog/monero-survives-xmr-wallet-hack.html] NameSiloの検索防壁 フィッシング、ブラックリスト、解除、評判 被害者や調査者がレジストラの不正利用記録を調べる際の検索語です。NameSiloは、フィッシング、侵害されたドメイン、誤検知、ブロック解除方法を説明する自社ページで結果を埋めました。 提供されたNameSiloの全14件のリンク How to Report a Website for Phishing or Copyright Infringement [https://www.namesilo.com/blog/en/privacy-security/how-to-report-a-website-for-phishing-or-copyright-infringement] Can Someone Steal Your Domain Without Hacking You? [https://www.namesilo.com/blog/en/privacy-security/can-someone-steal-your-domain-without-hacking-you] Free WHOIS Privacy Risks in 2026 [https://www.namesilo.com/blog/en/privacy-security/free-whois-privacy-risks-in-2026-how-to-enable-domain-privacy-on-namesilo-in-seconds] WHOIS Privacy Protection in 2026 [https://www.namesilo.com/blog/en/privacy-security/whois-privacy-protection-in-2026-free-vs-paid-compared] Phishing by Proxy [https://www.namesilo.com/blog/en/privacy-security/phishing-by-proxy-how-compromised-subdomains-evade-traditional-detection] Blacklists, Reputation Scores and Recovery Paths [https://www.namesilo.com/blog/en/domain-security/when-domains-go-dark-understanding-blacklists-reputation-scores-and-recovery-paths] How Attackers Pick Domain Names That Trick You [https://www.namesilo.com/blog/en/privacy-security/how-attackers-pick-domain-names-that-trick-you-2025-patterns] Ghost Records as Security Backdoors [https://www.namesilo.com/blog/en/domain-security/ghost-records-how-forgotten-dns-entries-become-security-backdoors] WHOIS Fingerprint and Domain Metadata [https://www.namesilo.com/blog/en/privacy-security/whois-fingerprint-domain-metadata] Domain Footprinting and Attack Surface [https://www.namesilo.com/blog/en/domain-names/domain-footprinting-attack-surface] The Disposable-Domain Economy [https://www.namesilo.com/blog/en/privacy-security/disposable-domain-economy-cybercrime] “Unblockable” Domain Security [https://www.namesilo.com/blog/en/privacy-security/unblockable-domain-security] AI-Generated Spam and Domain Abuse [https://www.namesilo.com/blog/en/privacy-security/ai-generated-spam-and-domain-abuse] Identifying Scam Websites [https://www.namesilo.com/blog/en/privacy-security/identifying-scam-websites-spotting-the-signs-before-its-too-late] これは検索結果の操作である 繰り返すこと自体が狙いです。フィッシング、詐欺、ブラックリスト、復元、セキュリティ、解除について十分な数のページを公開すれば、告発を検索しても当事者自身の説明が返ってきます。xmrwalletは被害報告に対してこれを使いました。NameSiloはレジストラの不正利用に関する評判の周囲で同じことを行っています。一方、実際のレビューには、無礼なサポート、不明瞭な英語、直接の質問に答えず台本を繰り返す担当者について書かれています。 一つの論理。一つの戦略。二つの段階。 1 最初に、NameSiloはクライアントを守りました。報告を無視し、運営者を被害者と呼び、侵害されたという説明を繰り返し、VirusTotalの検出削除への協力を申し出ました。その立場を維持できなくなると、彼らが擁護していたドメインはNameSiloから移されました。 2 次に、NameSiloは自社を守りました。私たちへの圧力キャンペーンが始まった時点で、xmrwalletはすでに閉鎖されていました。Twitterのロック、GDPRとDMCAの申請、フィッシング通報、そして私たちの調査を指す全検索結果の削除の試みは、もはやウォレットを守るものではありませんでした。守っていたのはNameSiloとその公開記録です。 3 戦略は一度も変わっていません。セキュリティ事業者、検索エンジン、プラットフォーム、投資家が何を見られるかを支配する。自分たちの説明を公開し、検出を削除し、ドメインを移し、記録を保存した研究者を抑え込むのです。 個別の事件として見ると隠れるのは、この部分です。クライアントはすでに消えていました。その後も続いたのは、NameSiloによるNameSilo自身の防衛です。 短縮版で省かれていたこと PRの一致は「両者とも記事を公開した」よりはるかに具体的です PR Newswireの料金は、年間会費が約195～249ドル、さらにリリース1本につき805～3,000ドル以上です。PRLogや約149ドルのEIN Presswireなど、無料またははるかに安い代替手段があります。それでも、寄付金を一切開示していないボランティア運営のウォレットが、NameSilo Technologiesがカナダ証券取引所向けの情報発信に使うものと同じ企業向け配信経路を選びました。 xmrwalletはこの経路から、2026年1月21日のTor発表を含む3本のリリースを公開しました。NameSiloは12本を公開しています。xmrwalletの翌日である2026年1月22日の「Surpasses 6 Million Domains」、2026年5月1日の2025年度通期決算、さらに四半期決算、SewerVUE、CommerceHQ、Reach Systems、子会社売却を扱う10本です。SewerVUEは文字どおり下水管検査会社です。だから私たちの「下水管を掃除している旧友」という言及は偶然ではありません。 xmrwallet 企業としての説明がない企業向けPR 連絡先の人物は「創業者Nathalie Roy」で、電話番号は+1 300-227-473でした。市外局番300は北米番号計画に存在しません。メールは407923@email4pr.comで、通常のボランティア・プロジェクトのアドレスではなく、企業向けPR中継アドレスでした。 リリースはxmrwalletを「慈善団体向けの慎重な金融ツール」の提供者として宣伝しました。私たちの評価では、この慈善という言葉は、すでに私たちが窃盗と結びつけていたウォレットの評判を覆い隠すものでした。 NameSilo カナダ市場向けの物語を支える主要経路 NameSiloにとって、PR Newswireは付随的なものではありません。会社自身が書いたリリースがYahoo Finance、株式ニュースページ、カナダ上場親会社を取り巻くメディア欄に流れ込みます。対象企業が自ら文章を書き、配信費を払ったにもかかわらず、それを「報道」として提示できます。 xmrwalletでは、同じ資源が虚偽のTor機能とサーバー安全性の物語を運びました。NameSiloでは、投資家向け広報の中核経路です。 公開リポジトリは本番ウォレットではなく、監査用の小道具でした 最後の公開コミットは2018年11月6日でした。その後リポジトリは5年以上凍結され、Torの実装は一度もコミットされていません。xmrwalletは後にGitHubからソースを削除しました。私たちの技術的結論では、公開された2018年のリポジトリは監査用の小道具であり、本番環境ではウォレットの秘密情報を収集できる、別の難読化されたサーバー側コードが動いていました。このプロジェクトは、寄付を受け取らないボランティア活動を装いながら、ロシアのDDoS-Guard基盤の背後にある保護ホスティングへ月額約550ドルを支払っていました。 彼らは、公開リポジトリに存在しないコードを宣伝し、秘密鍵がサーバーに届かないという説明を繰り返すために、企業向けPRの料金を支払いました。これは通常のオープンソース広報ではありません。購入された評判防衛です。 レビューの一致も直接的です xmrwalletのレビュー防衛 窃盗報告を削除し、同期の説明を繰り返す 被害報告は消え、被害者には資金消失は同期、復元、または利用者側のセキュリティ問題だという説明が繰り返されました。その後xmrwalletは、まさにその説明を題材にしたSEOページを公開しました。 NameSiloのレビュー防衛 数か月でLeonidを中心とする約170件のレビュー 作られたように見える称賛は、名指しのサポート担当者と定型化された親切さに集中しています。実際の批判的レビューは、無礼な返答、分かりにくい英語、用意された台本から外れる直接の質問に答えられない担当者を描いています。顧客用パネル自体も、2008年に設計されたソフトウェアのような外観と動作のままです。 狙いは、正直なレビューが書かれる前に止めることです SEO記事とサポートレビューは、同じ評判問題を二方向から解決します。NameSiloはフィッシング、不正利用、ブラックリスト、解除、ドメイン盗難という否定的な検索を自社の説明で埋めます。同時に、レビュー欄では「Leonid」など名指しの担当者への称賛でサポートに関する疑問を埋めます。 実際の顧客が無礼で、分かりにくく、台本どおりの返答を受けた後、Leonidは優秀で親切だというページを次々に目にします。狙われる効果は疑念です。「皆がこのサポートを褒めているなら、問題は自分にあるのかもしれない」。顧客はためらい、真実の否定的レビューを公開しないと決めます。それでも公開した場合、私たちが観察したパターンでは、NameSiloが異議を申し立てるか通報し、消えるまで続けます。肯定的レビューは点数を上げるだけではありません。次の否定的レビューが存在する前に抑え込み、それでも書かれたものは削除によって消します。 これが共通の仕組みです。検索では否定的な言葉を占有し、レビューでは肯定的な答えを作り、両方に反する証言を削除するのです。 不正利用の実績こそ、SEOページが置き換えようとしている文脈です 私たちの2023～2024年データベースには、NameSiloに関連し、私たちの評価では無視されたか、有効な対応につながらなかった数万件の不正利用報告があります。当時追跡していたドレイナー群では、事実上すべての運営がそこでドメインを登録していました。そのデータセット上で、私たちはNameSiloを最も対応の悪いレジストラと評価しました。完全なレジストラ比較は別途公開します。 私たちの見解：フィッシング、ブラックリスト、解除、不正利用について繰り返された記事は、ICANNに求められたから書かれたものではありません。NameSiloの実際の不正利用記録が生む検索結果を占有するために書かれたものです。 CISとの接点：証拠、見解、そして重要な但し書き 私たちが把握していること、そして主張していないこと 私たちはすでにxmrwalletの運営者がロシア人だと結論づけていました。ホスティングとインフラは、その結論を支える一部にすぎません。これとは別に、NameSiloでロシア語を話す、またはCISとつながりのある従業員を10人以上特定しました。 Mikhail Chudinovは、公開されているLinkedInプロフィールと、分散化および暗号資産についてロシア語で書いたHabrの記事があるため、特に関連します。これらを読んだ後の私たちの見解では、彼の分析は分散化、メタバース、NFTを、技術的・経済的誘因を十分に切り分けないまま重なる運動として扱っており、暗号資産システムがどこへ向かうかについて限定的な見方を示しています。 但し書き：これは偶然かもしれません。Chudinovの国籍、雇用関係、公開見解だけでは、本人、NameSilo、xmrwalletが同じ運営者を共有していたことの証明にはなりません。私たちは重なりを記録しているのであって、従業員の出身や見解を運営上の支配の証拠として提示しているのではありません。 一つの対応パターン：法的脅し、私立探偵、そして抑圧 両者は同じ脅しに頼りました 最初のメッセージから、私たちはxmrwalletとNameSiloの双方に、技術報告を圧力キャンペーンに変えないよう警告しました。双方とも訴訟と私立探偵を持ち出して脅しました。xmrwalletの運営者はレジストラを法廷に呼ぶことまで提案しました。NameSiloは後に、同じクライアントのVirusTotal検出削除への協力を申し出た後、公然と法的措置を警告しました。 この方法は10年間通用したのかもしれません。しかし、根拠となる証拠は消えません。 ICANNの失敗についての私たちの2018～2026年の見方 私たちの観点では、2018年までにNameSiloは、追跡していたサイバー犯罪のドメイン登録の中心近くにすでに位置し、ICANNの対応は1年間不在であったかのように感じられました。これは長期にわたる執行の失敗についての私たちの表現であり、ICANNが文字どおり1年間閉鎖されたという主張ではありません。 説明責任が欠ければ、予測可能な動機が生まれます。レジストラはクライアントの検出を削除し、その後ICANNに対してフィッシングかどうか判断できず、不正利用は自社の責任外だと述べても、直ちに責任を問われないと期待できます。ICANNの対応がこのパターンの継続を許しています。 xmrwallet閉鎖後の圧力が守ったのはNameSiloだけです xmrwalletはすでに閉鎖されていました。その後のTwitterのロック、GDPR申請、DMCA通知、個別の検索結果への苦情、私たち自身のサイトをフィッシングとして通報する行為、Bingでのインデックス削除、IPFSの削除要求は、もはやウォレットを守れませんでした。守れるのはNameSiloの評判だけでした。 申請は私たちのドメインだけを対象にしたのではありません。私たちの調査へ通じる個別のリンクが標的になりました。公開されているLumen Databaseの記録 [https://lumendatabase.org/notices/search?term=phishdestroy.io&sort_by=]には、このキャンペーンの一部が残っています。追加記録は私たちのTelegramアーカイブに保存されています。 また、より大きなメディア予算があれば、研究者をストーカーや恐喝者として描く購入記事が次の予測可能な手段になると私たちは考えています。これは抑圧のパターンに基づく予測であり、すでに起きたと主張する出来事ではありません。 彼らは私たちの証拠へ通じるすべての検索経路を攻撃しました これは1ページに対する1件の苦情ではありません。GDPR、DMCA、フィッシング通報、プラットフォームへの苦情を使い、私たちのドメインと、私たちの調査へリンクする個別の検索結果を、URLごとに標的にしたキャンペーンでした。目的は、基礎となるアーカイブがオンラインに残っていても、検索の経路から調査を消すことでした。 時期が動機への答えです。xmrwalletはすでに閉鎖されていました。閉鎖済みのウォレットは、この攻撃から利益を得られません。残る受益者は、その名前、不正利用の記録、ウォレットを擁護した事実が検索結果に結びついていたNameSiloでした。 では、この話の中で、完全一致の名称と否定的な検索語をめぐる発見経路を、一次SEOページ、有料配信、そして私たちの評価では特定語句を狙ったGoogle Ads（Google広告）によって繰り返し操作しているのは、ほかに誰でしょうか。NameSiloです。同じ論理が再び現れます。名前を占有し、検索結果を置き換え、書き換えられないリンクを抑え込むのです。 独立系および非営利の研究者への警告 このレジストラに依存する際は注意してください。私たちの経験では、NameSiloは、Leonid中心の称賛や会社提供の文章を載せた有料記事に対する場合と比べ、独立した批判にまったく異なる反応を示します。擁護していたドメインは最終的に別のレジストラへ移されました。xmrwalletはフィッシング用ランディングページではなく、サーバー側の窃盗機構を備えた稼働中のウォレットだったため、この移管はフィッシングドメインへの対処ではなく、NameSiloの露出を封じ込める行為に見えます。 私たちは最初から原則を明示しました。私たちへの圧力には、合法的な経路を通じて記録された形で対応します。すべてのインデックス削除申請、削除要求、脅しは新たな証拠になります。これは法の外での報復ではありません。保存、公開、正式な通報です。 金額の推定：確認済みの事実から明確に分離 仮説であり、立証済みの総額ではありません 私たちの作業仮説では、この運営は少なくとも8,000万ドルを盗みました。この数字は私たちの推定であり、確立されたフォレンジック総額ではありません。記録された被害者の標本が裏づけるのは、より低い保守的な範囲だけです。8,000万ドルという仮説は、公に記録された事例を超えて外挿しています。 これとは別の第2の仮説として、急激な活動のピークを従業員およびインフラの時系列と比較すると、大規模なMonero資金洗浄の時期を示している可能性があります。この結論は立証されていません。 同様に、Tornado Cashとの直接的関係や共通の顧客も立証していません。xmrwalletのTornado Cashに関する記事、時期、周辺活動から、捜査当局が検討すべき問いだと考えていますが、事実として断定してはいません。 私たちは直接情報を持つ人物に、使い捨ての連絡先から金額を訂正するよう呼びかけました。そうした情報があれば、この推定を削除するか、この特定の筋を追う強さを弱める可能性はあります。しかし、匿名の連絡が証拠を消したり、この調査を交渉に変えたりすることはありません。 あなたたちは評判に金を使った。私たちは$0で詐欺を停止させた。 彼らが同じSEO記事を書き換え、企業発表のような記事を購入し、サポートへの称賛を作り、私たちのリンクを消そうとしている間に、彼らが守っていた運営は閉鎖されました。それを閉鎖したのは、彼らに欺かれた被害者でも、有名な調査員でも、商業的なセキュリティ会社でもありません。私たちが閉鎖させました。報酬0ドルで活動する非営利の調査プロジェクトです。 その後の抑圧キャンペーンは、この対比をさらに悪化させます。企業アカウント、法的申立て、インデックス削除申請、削除要求が、有料メディア予算を持たない研究者に向けられました。それでもアーカイブを消すことも、証拠を覆すことも、ウォレットを再開することもできませんでした。各試みは、私たちに一切費用を負わせず、新たなタイムスタンプと証拠を一つずつ増やしただけです。 これは運営能力の強さではありません。戦略的無能です。彼らには金、インフラ、プラットフォームへのアクセスがありました。私たちには証拠、公開アーカイブ、そして$0がありました。そして消えたのは詐欺の方です。 全体のパターン 一つの論理、一つの戦略：レビューを作り、検索上の告発語を占有し、企業報道に見える記事を購入し、検出を削除し、擁護していたドメインを移し、研究者を脅し、最後にその証拠へ至るすべての経路を抑え込む。クライアントは消えました。それでも戦略が続いたのは、第2段階がNameSilo自身の防衛だったからです。 掲載後の展開 この圧力キャンペーンが始まった時点で、xmrwalletはすでに閉鎖されていました。その後の動きが守り得たのはNameSiloだけです。私たちが活動していた主要な場はすべて標的にされました。各手段は記録・保存され、現在はNameSiloに対するICANN苦情申立第1479号の一部となっています。 X / Twitter — @Phish_Destroy アカウントがロックされました。 Xのゴールドチェックマークは、一般ユーザーには利用できない優先サポートチャネルを購読者に提供します。そのチャネルを通じて、当アカウントに対する苦情が申し立てられました。X独自の自動審査システムがこの件を処理し、書面にて当アカウントに問題がないことを認め、違反はないと確認しました。それにもかかわらず、アカウントのロックは解除されませんでした。 当アカウントのロックが解除される前に、私たちはこの無実を証明する文書を公開していました。GhostArchiveによるタイムスタンプ付きの予測は、ICANN #1479に含まれています。 Google — GDPRに基づくデータ消去請求およびDMCAに基づく苦情。 GDPRに基づき、欧州の「消去権」に基づく請求が行われ、Googleに対し、特定のPhishDestroy調査ページを検索結果から除外するよう求められた。これと並行して、調査用URLを対象としたDMCAに基づく削除通知も提出された。EUのプライバシー法による法的圧力と、米国法による著作権上の圧力という、両方の手段が同時に適用された。調査内容そのものについては、事実に基づく異議申し立てが成功したことは一度もなかった。 Bing — 1日で10万8000ページがインデックスから削除された。 phishdestroy.io の全ページ（インデックス登録された 108,000 ページ）が、一括処理によって Bing の検索結果から削除されました。 そのタイミングは絶妙でした。インデックス削除は、当社のNameSiloに関するレポートが公開されたのと完全に一致していたのです。これは、クロールの遅延や技術的なエラーではなく、Bingが予告なしに処理した単一の一括苦情によるものでした。 IPFS — 彼らは苦情を申し立てた。しかし、何も変わらなかった。 ENSドメインおよびゲートウェイサービスに対して、削除要請が提出されました。 phishdestroy.eth.limo は引き続き完全に稼働しています。 IPFSのコンテンツはSHA-256ハッシュによって参照される――閉鎖すべきサーバーも、停止すべきホスティングアカウントも、圧力をかけるべきレジストラも、連絡すべきCDNもない。調査対象はArweave、GhostArchive、Wayback Machineに同時に存在している。その怒りは、無力感に比例している。 1つの金色のチェックマーク。3つの法的手段。10万8000件のBing検索結果。同じ記事が公開された後、あらゆるプラットフォームで話題になった。これが、企業資金による言論封殺の実態だ。 我々は予見していた――それが起こる前にGhostArchiveにタイムスタンプとして記録されていた ロックが解除される前に、私たちはNameSiloが詐欺師の「抑圧戦術」を用いるだろうと予測するツイートを投稿し、GhostArchiveにタイムスタンプを記録しました。彼らは、私たちが予測した通り、予定通りにその通りに行動しました。 このタイムスタンプ付きの予測――つまり、その戦術が使用される前に私たちが予見していたことを証明するもの――は、NameSiloに対するICANNへの苦情申立書（ICANN #1479）に含まれています。 アーカイブには手を触れてはならない すべてがオンになっています IPFS (phishdestroy.eth)、Arweave、GhostArchive、Wayback Machine. SHA-256で検証済みのスクリーンショット61枚。いかなる主張に対しても、法的な異議申し立てが成功した事例はゼロ。運営者やNameSiloからの技術的な反論もゼロ。事実に基づく反論は一切なく、法的脅迫、個人攻撃、そして削除されたツイートのみ。生データ、チームに関する資料、資金洗浄分析、被害者向けリソースを含む調査の全容は、以下のURLに掲載されています。 phishdestroy.eth.limo [https://phishdestroy.eth.limo/] — IPFS、Arweave、GhostArchive、Wayback Machineにミラーリングされています。いずれにも「ゴールドチェックマーク」は付与されていません。 エスケープ・ドメイン・ネットワーク：閉鎖の数ヶ月前から準備が進められていた 開始 2026年2月4日 — 運営者がPhishDestroyに初めて連絡を取ったのと同じ週に — 彼は4つの異なるレジストラを通じて密かにエスケープドメインの登録を開始し、それぞれ5～10年分の料金を前払いした。このインフラは、個別の取り締まりには耐えられるように設計されていた。しかし、捜査には耐えられなかった。 完全な証拠を伴う初期の技術的分析： gitlab.com/phishdestroy/DO-NOT-USE-xmrwallet-com [https://gitlab.com/phishdestroy/DO-NOT-USE-xmrwallet-com] エスケープ・ドメインズ — 捜査開始後に登録された ドメイン | 登録担当者 | プリペイド | IP | ステータス xmrwallet.cc | パブリックドメインレジストリ | 8年 | 185.129.100.248 | 停止中 xmrwallet.biz | WebNic.cc | 5年 | 190.115.31.40 | 停止中 xmrwallet.net | NICENICインターナショナル | 10年 | 190.115.31.40 ← | DNS ダウン xmrwallet.me | Key-Systems GmbH | 10年 | 185.129.100.248 ← | ACTIVE — 不正利用の報告あり IPクラスタリング： 185.129.100.248 .cc と .me で共有 — ホストは同じです。 190.115.31.40 .biz と .net で共有 — ホストは同一。4つのレジストラ、2つのIPクラスター。33年分の前払い登録。すべて、捜査官との最初の接触後に秘密裏に登録された。 金で買った評判：ウィキペディア、フォーブス、および15件以上のスポンサー記事 NameSiloの社会的評価は捏造されたものです。ウィキペディア：有料／宣伝記事のフラグ。フォーブス：「当サイトはアフィリエイト報酬を得ています」という開示。SmartCustomer：1.8/5 — Googleでのネガティブな検索結果はゼロ。 ウィキペディア — 編集者により「宣伝目的」としてフラグが立てられた NameSiloにはウィキペディアの記事があります — 編集者により「有料記事／宣伝記事」としてマークされています、中立的な編集記事ではない。編集履歴（アーカイブ）： en.wikipedia.org/w/index.php?title=NameSilo&action;=history [https://en.wikipedia.org/w/index.php?title=NameSilo&action=history] Forbes Advisor — アフィリエイト手数料に関する開示 NameSiloは、明確なアフィリエイト開示を伴って『フォーブス・アドバイザー』に掲載されています： 「Forbes Advisorは、厳格な編集上の誠実性の基準を遵守しています……当サイトは紹介料を受け取っています。」 「Forbes Advisor」は、ユーザーが同サイトのリンク経由で登録すると報酬を得ることになるため、好意的な報道を行うことに対して直接的な金銭的インセンティブが生まれている。出典： forbes.com/advisor/business/software/namesilo-review/ [https://www.forbes.com/advisor/business/software/namesilo-review/] SmartCustomer：1.8/5 — Googleで否定的な検索結果はゼロ NameSiloは、 SmartCustomerでの評価は1.8/5 — 出典： smartcustomer.com/reviews/namesilo.com [https://www.smartcustomer.com/reviews/namesilo.com]。これまでに数十件もの否定的なレビューが記録されているにもかかわらず、Googleで検索しても否定的な記事は1件もヒットしない――これは、私たちの調査に対して適用されたのと同じGDPRやDMCAのツールを用いた、積極的な情報隠蔽である。 PR Newswire — 自主配信、有料、編集審査なし NameSilo Technologies Corp.（CSE:BZI / OTC: URLOF — NameSilo LLCの上場親会社）は、企業発表にPR Newswireを利用しています。PR Newswireは有料の配信サービスであり、同社が文章を作成し、掲載料を支払っています。NameSilo Technologiesの有料プレスリリースの例： SewerVUE Technology Corp.の買収 [https://www.newswire.ca/news-releases/namesilo-technologies-corp-enters-definitive-share-purchase-agreement-to-acquire-100-of-sewervue-technology-corp--866228682.html] — newswire.ca、2025年9月12日 子会社のリーチ・システムズがNASAから受注 [https://www.prnewswire.com/news-releases/namesilo-technologies-corp-subsidiary-reach-systems-receives-nasa-order-for-cable-reel-supporting-artemis-related-ground-technology-demonstration-302808105.html] — prnewswire.com、2026年6月23日 同じ手口だ。xmrwalletは、バックドアが稼働している最中の2026年1月21日、PR Newswireを利用して特集記事（「秘密鍵は中央サーバーに一切送信されない」）を公開した。これは、運営者が作成した文章をニュース価値のあるコンテンツとして装い、有料配信したものである。 3つの部署。1つの会社。そのどれ一つとして、互いに接触しても存続できない。 NameSiloは一貫した主張を貫き通せなかった。彼らは、その時点で直面している法的リスクの大きさに応じて、「自信に満ちた専門家」、「脅威にさらされた被害者」、「謙虚な公務員」という、互いに矛盾する3つの立場を次々と取り続けた。 1 2026年3月 — 自信に満ちた専門家としての立場 NameSiloの不正利用対策チームは 最終的に決定された そのドメインは乗っ取られました。彼らはハッキングの調査を行いました。登録者が被害者であることを把握しています。彼らは VirusTotalでの検出結果を削除するのを手伝う — つまり、彼ら自身の論理に従えば、そのドメインに警告を出したすべてのウイルス対策ベンダーよりも、彼らの方が権威があるということになる。 信頼度：絶対的。 2 フェーズ2 — 法的脅威（公開ツイート、2026年5月11日） @namesilo — 公式のゴールドチェックマーク付きアカウント — 2026年5月11日 · 閲覧数 417 · 返信 107件 「あなたの主張は虚偽であり、誹謗中傷および名誉毀損にあたります。NameSiloでは、寄せられたすべての不正利用報告について調査を行い、適切な措置を講じています。 そのような事例がある場合は、abuse@namesilo.com までご報告ください。それ以外の場合は、ウェブサイトのホストまたは登録者に直接ご連絡ください。また、当社に対する虚偽の主張を直ちに中止してください。さもなければ、当社は法的措置を講じざるを得なくなります。」 このハッキング事件を調査し、登録者を被害者と特定し、VirusTotalでの検出結果の削除を支援していた自信に満ちた専門家は、今や単なる不正利用報告用の受信箱と化してしまった。調査は消え去った。専門知識も消え去った。残ったのは法的脅威だけだった。 3 ICANNの回答 — 「謙虚な処理者」の立場 今ではレポートの処理に追われている。今ではフィッシングを見分けることができない。今ではホスティングプロバイダーに判断を委ねている。そのチームは すべての主要なウイルス対策ベンダーを上回る性能を示し、そのドメインに問題がないと結論付けた 今は謙虚すぎて、電話をかけることさえできない。 これは無能というわけではない。無能というのは一貫しているものだ。これは、相手に応じて選んでいる態度なのだ。 根本的な矛盾 — どちらか一方を選べ、NameSilo もしあなたの虐待対策チームに、その能力があったなら…… 徹底的な調査を行い、当該ドメインがハッキングされたことを確認し、登録者が被害者であることを特定した上で、VirusTotalでの検出結果の削除を支援し始める — それなら、あなたはこのドメインを悪意のあるものとして検知したすべてのウイルス対策ベンダーよりも、権威があり、技術的にも優れていると明言していることになります。 後で「自分は……」などと主張することはできません。 レポートを簡単に処理する そして フィッシングを見分けるための専門知識が不足している. ICANNへの苦情は、あなたが持っていない能力を求めているわけではありません。それは、あなたが明らかに持っている能力を、なぜ被害者ではなく詐欺師を助けるために使ったのか、と問うているのです。 Trustpilot：ボットファーム同士の競争 例：「パティ・ジョンソン」 — 米国プロフィール、レビュー計2件 NameSiloへの5つ星評価1件（2026年1月）： 「レオニードさんはとても親切でした… 5つ星！」 もう一つのレビュー：Otriumについて――詐欺や金銭の横領が指摘されている企業だ。ボットアカウントが1つ、詐欺に近い事業が2つ。共通点：実在するサポート担当者の名前が挙げられ、対応の速さが称賛され、定型文が使われている。実際のドメイン購入者は価格やパネルのユーザー体験についてレビューしている。ボットによるレビューでは「レオニード」が称賛されている。 データ分析 — NameSilo（2,280件）対 Namecheap（2,480件）のレビュー メートル法 | NameSilo | Namecheap 5つ星のレビュー | 88.9% | 74.0% 1つ星のレビュー | 7.2% | 16.7% 単一レビューのアカウント | 62.4% | 59.6% アバターなし（新規アカウント） | 67.3% | 51.5% サポート・サービスに関する口コミ | 70.0% | 60.2% 価格・費用に関するレビュー | 9.8% | 37.5% コードネーム「レオニード」 | 5.7% | 0.0% 米国の位置情報 | 35.1% | 26.5% レオニッドの異常現象 レオニードは2025年4月13日に登場した。それ以前は一切言及されていなかった。その後、最初の2ヶ月間で65件のレビューが寄せられた。 2025年5月：レビュー数106件（通常の5倍）、5つ星が95％、1つ星は0件。 .comドメインの価格ランキングで96位にランクインしたこのレジストラに対する106件のレビューのうち、不満を述べた顧客は1人もいませんでした。 レオニドに関するレビューの43％は80文字未満です。そのうち4件はタイトルだけが 「レオニード」. あと3つ： 「レオニードはとても親切でした。」 レビュアーには、「サトシ・ナカモト」、「著者」、「Виктор -」、「アンナ・コロレヴァ」、「ボリス・マーティン」、「アンドレイ・ドブレスク」といった名前が、「ブラッド」、「ラトーヤ」、「パティ・ジョンソン」といった名前と混在している。 大陸を巡るように名前が入れ替わる名前生成ツール。「レオニード」という名前はロシア名である。 香港：レビュー57件。57件中57件が5つ星。統計的にはあり得ない。 4つ星はゼロ。3つ星もゼロ。その他もゼロ。91%が1件のみのレビューアカウント。7年以上にわたる。中国：5つ星が94%、1件のみのレビューが80%。シンガポール：5つ星が95%。中国語圏市場からのレビュー計168件――そのほぼすべてが捏造である。 なぜ中国なのか？ NameSiloは中国で積極的にマーケティングを展開しています： namesilo-china.com, bcbay.com/namesilo、中国の有料ブログ記事、中国語版ウィキペディアの記事。調査員が「422万件もの使用されていないドメインを誰が購入するのか？」と問うと、NameSiloは中国を指摘する。Trustpilotのデータによると、同社は2019年から、偽のレビューを一つずつ投稿することで、このアリバイを作り上げてきたことがわかる。 独立系 Claude API フォレンジック分析 — ブラインドテスト Claude APIに投稿されたNameSiloのレビュー2,480件とNamecheapのレビュー2,480件は、「A社」（NameSilo）および「B社」（Namecheap）として匿名化されました。AIには、どちらがどちらであるかという情報は一切与えられていませんでした。 法医学的指標 | NameSilo (A) | Namecheap (B) 5つ星の割合 | 89.1% | 74.0% 1つ星の割合 | 7.1% | 16.7% 5つ星の評価をつけた使い捨てアカウント | 92% | ~65% 価格について言及しているレビュー | 11.2% | 39.2% レビューで唯一の候補として挙げられた | レオニード：168 | なし 5つ星の語彙の多様性（TTR） | 0.073 | ~0.15 HK：100％が5つ星 | 57/57 | 該当なし 2025年5月～6月の急増（平時の5倍） | 215件のレビュー | なし AI操作に関する判決 | 92% | 15% AIフォレンジック調査の結論 — 逐語訳 「A社は、組織的な操作による人工的な生成を通じて、体系的なレビュー操作が行われたことを示す、広範かつ多角的な証拠を示している。こうしたパターンが自然発生的に生じる確率は、ほぼゼロに近い。」 詳細な分析： phishdestroy.eth.limo/namesilo-trustpilot.html [https://phishdestroy.eth.limo/namesilo-trustpilot.html] ・生データ： trustpilot-forensic-report-final.txt [https://phishdestroy.eth.limo/trustpilot-forensic-report-final.txt] 調査の成果 xmrwallet.com — サービス終了 PhishDestroyによる調査と報道の後、xmrwallet.comは運営を停止した。運営者は別れのメッセージを送ったが、注目すべきは、その署名に「ナタリー・ロイ」という名前がなくなっていたことだ。長年にわたりxmrwalletの顔として知られていたこの人物は、ひっそりとその立場を去った。説明は一切なされなかった。 ドメインがGitHubを指すようになった――3度目の挑戦で xmrwallet.com は最終的に、その GitHub リポジトリにリダイレクトされた。このリポジトリこそが、10年間にわたり「オープンソース」という口実として機能してきた、あの公開された表向きの顔そのものだった。3回の試行を経てようやくたどり着いた。このリポジトリは、 5年 リダイレクトの前は、コミットも更新もメンテナンスも一切行われていなかった。これは、実際のコードが監査されていない本番サーバー上にのみ存在し、一般公開を意図していなかったプロジェクトの性質と一致している。 ドメインを移管したからといって、これで終わったわけではありません。かえって、それが恒久的なものになってしまったのです。 xmrwallet.com は 2026年5月に Namecheap に移管され、2036年まで登録されています。NameSilo はこの件は解決済みと見なしているようです。 そうではありません。 「あらゆるウイルス対策ソフトメーカーを上回る実績を持つ専門家たちは、ドメインが移転した時点で手を引くだろう」とでも思ったのか？ この調査はIPFS上で行われています。Arweave上でも行われています。ICANNの正式な苦情処理システムでも行われています。EUの法執行機関でも行われています。3つの国のサイバー犯罪対策部門でも行われています。 法的脅迫により、そのファイルには新たなタイムスタンプが1つ追加された。ドメインの移管により、証拠資料が1つ追加された。この調査を妨害するために行われたあらゆる行動は、それ自体が、私たちが説明したパターンを裏付ける記録された証拠となっている。 この状況において、君たちが一番賢かったわけではない。ただ、一時期だけお金を持っていただけだ。 調査報告の全文を読む [https://phishdestroy.eth.limo/] phishdestroy.eth.limo [https://phishdestroy.eth.limo/] GitHub上の証拠 [https://gitlab.com/phishdestroy/namesilo-evidence] 被害事例の報告 関連する調査 方法論 シード・フラッディング：フィッシングサイトをリアルタイムで無効化する方法 14,663個のCloudflare Workers。10秒ごとに2つのシード。被害者が被害を受ける前に、アクティブな暗号通貨フィッシングサイトに対してトラフィックを集中させます。 2026年3月31日 12分 [https://phishdestroy.io/ja/seed-flooding/] 調査 通報が放置される場合：レジストラがサイバー犯罪の「沈黙の共犯者」となる仕組み ウイルス検出件数：16件。報告件数：13件。オンライン時間：1,788時間。当社の不正利用エスカレーションログからの実データです。 2026年3月22日 12分 [https://phishdestroy.io/ja/registrar-abuse-response-failure] 徹底調査 暗号資産フィッシングの解剖：8つの実在するシードフレーズ窃取ツールのリバースエンジニアリング リアルタイムでフィッシングトラフィックを傍受し、8つのサイトを分析した結果、盗まれたデータはTelegramボット、EmailJS、およびPhaaSのバックエンドに由来することが判明した。 2026年3月27日 18分 [https://phishdestroy.io/ja/phishing-anatomy] ## EXTERNAL REFERENCES ---------------------------------------------------------------- www.namesilo.com (14 mentions) web.archive.org (13 mentions) phishdestroy.eth.limo (8 mentions) gitlab.com (7 mentions) www.prnewswire.com (5 mentions) t.me (2 mentions) www.newswire.ca (2 mentions) phishdestroy.medium.com (2 mentions) twitter.com (1 mention) xmrwallet-demo.pages.dev (1 mention) ghostarchive.org (1 mention) github.com (1 mention) lumendatabase.org (1 mention) en.wikipedia.org (1 mention) www.forbes.com (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/ja/namesilo-investigation/ If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.