NameSiloが私たちのTwitterを潰してしまった 私たちが彼らの真実を暴いたから
について 2026年4月3日, Xがロックされた 2つのPhishDestroyアカウント 「支払いの問題」を理由に、有料サブスクリプションの返金を行うと約束した。しかし、返金は行われなかった。 11日後の4月14日, Xは新たな根拠を提示した： 「不適切な行為――覆す理由はない。」 私たちは異議申し立てを行いました。X社の自動応答システムから、書面による回答がありました： 「違反なし — アカウントの機能が完全に復旧しました。」アカウントは依然として凍結されたままです。資金もまだ返金されていません。その理由として挙げられている内容は、これまでに3回も変更されています。2週間前、私たちはNameSiloが2,000万ドル以上のモネロ盗難事件を隠蔽していたことを暴露しました。この事件は現在、EUによって本格的な刑事捜査が行われています。
『The Receipts』：Xは文章の中で自らと矛盾している
Xサポートからの公式メールが2通。同じアカウントから。同じ異議申し立て。しかし、判断は正反対。2通目はより新しいものです。順番に読んでください。
こんにちは、
お客様のアカウントに関する異議申し立ての申請について検討いたしました。 @phish_destroy.
当社のサポートチームは、当社の利用規約に違反する行為があったことを確認しました。具体的には以下の通りです：
当社の以下の禁止事項に違反した場合 不適切な行動.
提供された追加情報を検討した結果、 本件においては、当初の決定を覆すことは正当化されないと判断した. したがって、お客様のアカウントをロックするという当社の決定を覆すことはありません。
ありがとう、
X サポート
こんにちは、
お客様のアカウントに関する異議申し立ての申請について検討いたしました。 @phish_destroy.
当社の自動システムにより、違反はなかったと判断されたため、お客様のアカウントの機能を完全に復旧いたしました。
ありがとう、
X サポート
メール#2は、より新しい決定です。これはメール#1を明確に覆すものです。そこには――X自身のレターヘッドが記載された文書で――その口座が 完全に復旧した。アカウントは復旧されていません。有料サブスクリプションの請求は引き続き行われています。メール#2の内容を撤回する3通目のメールは届いていません。X社が私たちに対して示した最新の約束は、まったく守られていないのです。
メール#2が本物であるか、あるいは — 自動化システムが異議申し立てを審査し、違反はないとの結論を下したが、ある名前の明かされていない当事者が、その決定にもかかわらず、禁止措置を維持し続けている。
あるいは、メール#2は実在しない — これは誤って送信されたものであり、実際の決定は依然としてメール#1によるものであり、X社は書面による訂正を行っていない。
3つ目の可能性は存在しない。どちらもXの評判を損なうものであり、そのうちの1つは壊滅的な打撃を与える。
なぜこのようなことが起きたのか
3月27日に、私たちは以下の記事を公開しました xmrwallet[.]comの終焉：NameSiloは仮想通貨窃盗犯を庇うために嘘をついた. この調査結果は再現可能であった：PHPエンドポイントのダンプ、アーカイブされたステートメント、15件以上の被害事例が記録されている。3つの同業レジストラ（インド、マレーシア、中国）が同じ証拠を検証し、それぞれの xmrwallet ドメイン取得日数。詐欺師を擁護したのはNameSiloだけだった。
その後どうなったかが重要だ。順序も重要だ：
- まず、詐欺師が私たちに直接メールを送ってきました — NameSiloが公式声明を出す前、異議申し立てが行われる前だった。彼のメールには「レジストラを訴えろ」と書かれていた。これは、追及してくる研究者に対して、単独で活動する詐欺師が書きそうな言葉ではない。それは、レジストラが自分たちを支持してくれるとすでに分かっている者が書くような言葉だ。 私たちが記録してきた他のどの詐欺師からも、そのような反応は見たことがありません。
- NameSiloはその後、公式声明を発表した 2つの証明可能な虚偽を含み、その内容を逐語的に引用し、 Mediumの調査記事にアーカイブされています:
• 「このドメインは数ヶ月前に乗っ取られました」 — しかし、NameSiloが声明を発表した時点で、当該事業者の盗難防止コードが依然として本番環境で稼働していたという事実が、この主張と矛盾している。
• 「それ以前は、虐待の通報は一切受けていませんでした」 — これに対し、完全な技術的証拠を伴う過去の複数の虐待報告に関する当社の配達受領書が、その主張と矛盾している。
同声明ではさらに次のように述べられている： 「登録者は、VTレポートからの登録抹消に向けて取り組んでいる」 これは、NameSiloが、盗用コードが稼働中だったにもかかわらず、同事業者がVirusTotalの検出結果を削除しようとした試みを明示的に支持していたことを裏付けるものである。 - 同声明の中で, NameSiloは、私たちの調査を「真剣味に欠ける」として一蹴した そして セキュリティベンダー（VirusTotal、Fortinet）による検知結果を削除できるよう、運営者に公に支援を申し出た――その時点で、盗用されたコードはまだ稼働中だった。
- 私たちは 事実に基づいて回答した その公式声明について。嫌がらせ、スパム、個人情報暴露は一切行わない。NameSiloが選んだのと同じ場で、事実関係を訂正した。
- 7日後、 2つのPhishDestroy Xアカウントがロックされました。理由として挙げられたのは「支払い」だった。購読料は支払われていた。4月14日、理由は「不正な行為」に変更された。異議申し立ての後、理由は再び「違反なし、復旧」に変更された。アカウントのロック状態や返金されていない支払いの状況については、一切変更されなかった。
NameSiloはその証拠を反論できなかった――3つの同業のレジストラが、それぞれ独立してその証拠に基づいて行動したからだ。そこで彼らは、 xmrwallet オペレーターが10年間にわたり批評家たちに対して行ってきたこと： 事実に向き合うことなく、官僚的な手段を用いてその声を封じ込めた。この運営者は、20件以上のGitHubアカウントと200件以上のTrustpilotのレビューを削除した。NameSiloはXのアカウントを凍結させた。手口は同じで、企業レベルのやり口だ。
NameSiloと詐欺師には何か関係があるのでしょうか？
その xmrwallet[.]com 運営者は、不正利用の報告に対して自信を持って対応し、レジストラと連携して統一された説明をツイートし、10年間にわたる苦情にもかかわらず、一度もドメインを移管しませんでした。これは、神経質な詐欺師の振る舞いではありません。これは、裏で取り決めのある詐欺師の振る舞いなのです。
私たちが記録した100件以上のフィッシング運営者に関する事例の中で、この特定のシーケンスが確認されたことはこれまで一度もありませんでした：
- 最初に連絡してきたのは詐欺師の方でした。 NameSiloが公式声明を発表する前、異議申し立てが行われる前に、運営者本人がPhishDestroyにメールを送ってきた。その身元については、 中規模の調査: メールは以下の送信元から届きました
xmrwallet[.]comオペレーター。自身のリポジトリのフットプリントから、以下のように公に特定可能である。 ナタリー・ロイ （カナダ）、GitHubnathroy, Redditu/WiseSolution, 禁止されたr/Monero2018年に。 - 彼の正確な発言（逐語的、アーカイブ済み）：「ドメイン登録業者に対して、遠慮なく召喚状を発行してください。」 「削除して」でもなく、「直します」でもなかった。彼は、追及すべき相手として、自らのレジストラを明確に指し示した――まるで、そのレジストラが自分に対して何の措置も取らないことをすでに知っており、その法的立場が精査に耐えうることを確信しているかのように。この発言は、我々の 『Medium』の調査（2026年3月16日）.
- そのときになって初めて、NameSiloは上場した 「当社の顧客がハッキングされた」という口実――これは現在も稼働中の不正コードによって矛盾している――や、「これまでの不正利用の報告は一切なかった」という主張――これは当社の配送受領書によって矛盾している――など。
- NameSiloはその後、プラットフォームの悪用チャネルを武器化した 私たちに対して――その運営者がすでにGitHub（20件以上のアカウントが削除された）、Trustpilot（200件以上のレビューが削除された）、BitcoinTalkで用いていたのと同じ「口封じ」の手口を使って。
この事業者のインフラは、単なる愛好家のものとは一線を画しています。当社の調査によると、 中規模の調査, xmrwallet[.]com は、以下の場所でホストされています $550/month bulletproof hosting via IQWeb FZ-LLC （登録先： ベリーズ), 後ろに DDoS-Guard （ロシア）。これは、プロが仕組んだ、周到に準備され、攻撃に耐性のあるシステムであり、単なる一過性の詐欺ページなどではない。たった一人の運営者が、万全の対策を施したインフラを運用しつつ、さらにレジストラに代わって公に擁護声明を出させているというのは、少なくとも、並外れて組織的な作戦である。
NameSiloの帳簿以外からは、その関係性を立証することはできません。それを証明できるのは同社の内部記録だけです。しかし、現時点で確認できる証拠に基づけば、2つの説明が考えられます。すなわち、運営者が過去10年間で最も自信に満ちた仮想通貨詐欺師であり、自身のレジストラが本能的に自分を守ってくれると正しく見抜いていたか―― または 両者の間には、公表されていない関係がある。前者は世間の厳しい監視にさらされるべきであり、後者には召喚状が発行されるべきだ。現在、EU管轄区域の法執行機関が、この事件の背景にある事案について捜査を進めている。
直接的な証拠：NameSiloが公に述べた内容と、実際に何が起きたか
上記の段落では、ある傾向について述べています。このセクションでは、NameSiloの公式声明と、私たちが直接記録した事実との間の具体的な矛盾点を明らかにします。私たちは、誰にも盲目的に私たちを信じるよう求めているわけではありません。以下の各項目は、第三者のアーカイブ、配送受領書、およびウェイバックマシンを用いて検証可能です。
- 公的な主張：「事前の虐待報告は存在しなかった／コンプライアンス上の報告期限内に報告は受け付けられなかった。」
当社の実績： PhishDestroyチームが直接送ってくれた 3年間（2023年～2026年）に20件以上の不正利用の通報があった ～のためにxmrwallet[.]comおよび関連インフラ。各通報は、NameSiloが公表している不正利用通報窓口を利用し、追跡番号が発行され、また複数のケースでは、現在も当社のメールアーカイブに残っている自動返信による確認通知を受け取っています。当社はこれらの受領記録を保存しています。 これらについては、ICANN、GDPR、EUの法執行機関、または裁判手続きのいずれから要請があった場合でも、その全容を公開いたします。3年もの間を経て「何も受け取っていない」と主張するレジストラが 記録された 苦情は、単なる行政上の見落としではありません。それは、立証可能な事実の誤りです。 - 公式見解：「これは一度限りの妥協措置であり、顧客のシステムがハッキングされたためである。」
当社の実績： 盗難コードはxmrwallet[.]com全域でオンライン状態を維持した 10年連続 同じウォレット置換挙動を持ち、同じオペレーターフィンガープリント（ナタリー・ロイ / nathroy / u/WiseSolution)、そして同じ堅牢なスタック（$550/mo IQWeb FZ-LLC in Belize behind DDoS-Guard). 10年間続き、確実で揺るぎない支払いを保証する妥協案など、妥協とは言えない。それは ビジネス. 私たちは個人的に知っており、また言及する許可も得ていますが―― 私たちのチームに近い人物が少なくとも1人 私たちが公的な調査を開始する前に、まさにそのドメインで資金を失った人物です。これは単なる仮定上の被害ではありません。実在する特定の人物なのです。 - DDoS-Guard → GitHub という展開は信憑性に欠ける。
NameSiloに同調する論調の中には、このオペレーターのインフラが、彼が単なる組織化されていないオープンソースの貢献者に過ぎないことを何らかの形で証明しているという見方が流布している。ベリーズのオフショア企業構造を通じて支払われ、ロシアの堅牢なDDoS対策サービスの背後で10年間放置されていたドメインは、「GitHubページを持つだけの男」というイメージとは整合しない。 技術的な知識の有無にかかわらず、合理的な観察者であれば、この解釈を受け入れる者はいないだろう。沈黙が同意と誤解される恐れがあるため、ここで指摘しておく。
「スクラビング」のパターン：コメントだけでなく、アカウントも対象
3年間にわたる調査の中で、私たちは3つの異なるプラットフォーム上で、この「抑制層」が機能する様子をリアルタイムで観察しました。そのパターンは極めて一貫していたため、私たちは毎回、公開前にその記録をアーカイブするようになりました。
- GitHub. 全体 アカウント 以下の内容に言及した問題やコメントを投稿した
xmrwallet[.]com削除されました――個々のコメントでもスレッドでもなく、アカウントそのものがすべてです。現在、コメント投稿者のプロフィールページが404エラーになっている問題のスレッドについて、ウェイバックマシンによるアーカイブが残っています。調査を行う者は誰でも、適切な法的手続きを経て、GitHubに対し、以下の内容に言及した投稿があるユーザーアカウントがいくつあるかを問い合わせることができます。xmrwallet2018年から2026年の間に閉鎖された施設と、その公表された理由について。その数は決して少なくないものと予想される。 - Trustpilot。 数十件に及ぶ事実に基づく否定的なレビューが、相次ぐ波のように削除されました。これらの削除は、各回の公的な苦情対応サイクルと時期を同じくして集中して行われており、これは自然なモデレーションではなく、組織的な通報によるものであることを示しています。繰り返しになりますが、召喚状に基づき提出されたTrustpilotの内部削除ログこそが、決定的な記録です。
- X（Twitter）。 詐欺と関連するアカウントに対する批判的な返信が、通常のプラットフォームのポリシーでは説明しがたいほどの速さで消えていった。私たちの
@Phish_Destroyそのアカウントは、根拠が次々と変わる中で最終的に利用停止処分となった（上記のメールの受信記録を参照）が、そこでようやく全容が明らかになった。長年にわたり個々の苦情申し立て者に対して用いられてきたのと同じ弾圧の手口が、今度は研究用アカウントに対して仕掛けられていたのだ。
はっきりさせておきたいのですが、私たちはテレパシーを主張しているわけではありません。私たちが主張しているのは、記録に基づいた時系列です。 投稿する。アーカイブされる。削除される。これを、同じターゲットに対して3つのプラットフォームで、10年間にわたり繰り返す。その間、レジストラはドメインを一度も移動させない。 その経緯を解明するのに、陰謀論など必要ない。必要なのは、公文書開示請求だ。
もしあなたが被害者であるなら xmrwallet[.]com — ぜひお声がけください
他にも被害に遭われた方がいらっしゃることは承知しています。これまで、資金を失ったにもかかわらず、運営者がまだ活動を続けており、そのレジストラが公の場で彼を擁護し続けていた間は、名乗り出ることを恐れて、私的に連絡をくれた方々もいました。しかし、状況は今や変わりました。その運営の実態は暴露され、インフラも記録に残されており、EU管轄区域の法執行機関が本件の捜査を進めています。
xmrwallet[.]com — 3つの実践的なステップ - 警察に正式な被害届を提出する お住まいの国で。ドメインを参照してください
xmrwallet[.]com、おおよその日付と金額、および分かっている場合は送金先のウォレットアドレスを記載してください。警察への届け出があることで、取引所側での凍結要請が処理されるようになります。 - あらゆる遺物を保存する： スクリーンショット、ブラウザの履歴、メールの領収書、取引ID、ウォレットアドレス、承認署名。来週になってもこれらの情報がまだオンライン上に残っているとは決して思わないでください。ローカルに保存してください。 そして ～に提出する archive.org.
- 教えてください。 宛先： report@phishdestroy.io またはDMで @PhishDestroy_bot. 私たちは、ご本人の同意なしに身元を公表することはありません。あなたの証言は――たとえ匿名であっても――この窃盗を可能にしたインフラに対する訴えを後押しするものです。
実際に情報開示を強制できる機関――ICANNコンプライアンス部門、EUのGDPR監督当局、カナダ詐欺対策センター（運営主体はカナダ企業）、関連する税務当局、およびNameSiloの運営主体に対して管轄権を有するあらゆる裁判所――に対し、一次資料は保存されており、要請に応じて提供可能です。 配送受領書、Wayback Machineのアーカイブ、Mediumの記事、ドメインレポートのインフラストラクチャ図、および署名入り同意書付きの被害者証言などです。我々は証拠を隠蔽しているわけではありません。皆様が実際に活用できる形で証拠を保管しています。
黒を白と呼んだからといって、それが白になるわけではありません。10年にわたる公的な証拠、20件以上の記録された不正利用の通報、Bulletproofがホストする盗難用マシン、3つのプラットフォームにわたる組織的なアカウント削除、利用停止処分を受けた研究用アカウント、そして身元がすでに公になっている実名運営者――これらは単なる広報上の問題ではありません。これは管轄権の問題です。 公開記録には、この問題を解決するのに十分な証拠がすでに含まれていると確信している。
被害者：実際に被害を受けたのは誰か
NameSiloが、記事の撤回ではなくプラットフォームの「不正利用」通報ボタンを利用したことで暗に示している主張は、「自分たちの不正が明るみに出たのが気に入らなかった」ということだ。それも一理ある。自分の不正が明るみに出るのを好む人はめったにいない。しかし、この2つの害を天秤にかけて考えてみよう。
当社の報道がNameSiloにもたらした損害： 恥ずかしさ。
NameSiloの運営によって被害者が被った被害は、10年間にわたって保護されていたことによるものである：
- 1人のユーザー： 590 XMR（約177,000ドル） たった1件の乗っ取られた取引で失われてしまった。
- 最初に報告された事例：15件（Trustpilot、Sitejabber、BitcoinTalk）。
- 地域： さまざまな地域 （被害者の証言もこれを裏付けている）。
- 確認済みの総額：2,000万ドル以上。 これは、私たちが個別に確認できる被害者の報告に基づいています。
- 情報に基づいているものの、未確認である当社の見解：1億ドル以上。 被害者への聞き取り調査および作戦期間に基づいています。これはあくまで当社の推定であり、公に証明することはできません。NameSiloも、自社の記録を公開しない限り、これを信憑性を持って否定することはできません。
- 価格に関する重要なお知らせ。 当社の損失総額は、XMRの為替レートに基づいて算出されています。 各窃盗事件の発生時、今日のモネロの価格ではなく。上記の数字は、被害者が資産を失った時点で実際に失った米ドル換算額です。
- EU管轄区域における係属中の刑事事件。 これはもはや単なる研究ではなく、法執行活動そのものです。
出版以来、 さらに別の被害者の方々が、私たちに直接連絡を寄せてきました 個々の損失額や取引IDが記載されています。当社はこれらの報告書を保管し、その内容を確認・裏付けを行っています。
これら2つの被害を同等のものと見なし――登録機関が、その操作を記録した研究者の発言を封じ込めることを許すことで――それ自体が政策上の失敗である。
『パーマネント・レコード』
Twitterアカウントを非公開にしても、証拠は消えるわけではありません。この事件に関連するすべての情報はアーカイブされています：
- NameSiloがこれを擁護するあらゆる公式声明において、
xmrwalletoperator — Wayback Machine、Archive.today、当社のGitHub証拠リポジトリ。 - 本番環境で実行中の盗難防止コードのスクリーンショット（タイムスタンプ付き）。
- 8つのPHPエンドポイントがリバースエンジニアリングされ、公開された。
- 虐待報告に関する会話の全履歴。
- Xのタイムライン全体が、Mastodon、Bluesky、Medium、Telegram、GitHub、IPFSにミラーリングされています。
- 1時間ごとのスナップショット
phishdestroy.ioそれ自体、14日間の保存期間。私たちが作成したものがこっそりと消えてしまわないよう、特別に導入されたものです。
たとえ1つのミラーが利用できなくなっても、そのコンテンツは残りの7つのミラーに残ります。このアーキテクチャはNameSiloよりも古く、NameSiloよりも長く存続するでしょう。
これは公平だったのか？ この記事を読むすべての人への5つの問い
これらは単なる修辞的な問いではありません。上記の証拠をよく読み、ご自身で答えを出してください――人目につかない場所で、ご自身のペースで、あるいはドメインを維持するか移転するかを決めている最中でも構いません。
- セキュリティ研究者が、レジストラ自身の公式声明に対して公に反論したことを理由に、その研究者を排除するのは公平と言えるでしょうか？ 登記官が会話を切り出した。研究者は事実に基づいて返答した。沈黙を強いられたのは一方だけだった。
- レジストラが、実証済みの研究を「不真面目だ」として一蹴する一方で、詐欺業者に対してセキュリティ検知機能を回避する手助けを申し出るような公の声明を発表することは、許容されるのでしょうか？ この2つの事象は、1つのNameSiloの声明の中で発生した。その声明のどこにも被害者について言及されていない。
- Xが、自らが設定したロックの根拠を文書で明示的に撤回（「違反なし、復旧済み」）したにもかかわらず、禁止措置をそのまま維持することは許容されるのでしょうか？ X自身の最新の判断によれば、当該アカウントは公開されているべきである。
- 対象のアカウントがロックされている間も、有料の認証サブスクリプションの課金が継続されるのは妥当でしょうか？ サービスが提供されていない場合、それは「製品」なのか、それとも「契約違反」なのか？
- ICANN認定レジストラの「適正な状態」とはどういう意味ですか 認定レジストラが、第三者プラットフォームの不正利用報告チャネルを悪用し、自社の不正利用対応の不備を記録している研究者を黙らせることができるのでしょうか？これはコンプライアンス上の問題であり、既存のRAA第3.18条の届出に追加される予定です。
もし「いいえ、これは不公平です」という答えがあったとしたら
ここでは、具体的な「コストゼロ」の対策を3つ、その効果の大きい順に紹介します。
1. 公開で共有する
静かな非難では何の効果もありません。目に見える圧力こそが効果を発揮します。ワンクリックで、入力済み：
2. 当事者の名前を挙げて尋ねる
タグを付けてください。黙って不快感を示しても何の意味もありません。読者からの目に見える質問は注目されます。
- @NameSilo — とは
@Phish_Destroyあなたの「支援を申し出る」という公の声明に関連する禁止措置xmrwalletオペレーターの検知結果が削除されましたか？ - @X / @XSupport / @elonmusk — メールその2には「完全に復旧した」とあります。しかし、アカウントはロックされています。どちらの決定が有効なのでしょうか？
- @ICANN — RAA第3.18条は、レジストラによる研究者への報復行為も対象としているのか？
- @Tucows — 研究者に対するプラットフォームの悪用を理由とした報復措置は、OpenSRSのリセラー基準に合致していますか？
3. ドメインの移行（これが一番大変です）
企業はツイートではなく、収益の減少に対応するものです。送金には約15分かかります。当社の レジストラの統計ページ 不正利用への対応実績に問題のないレジストラを一覧表示しています。移管されたドメインはすべて、NameSiloの経営陣が次四半期に確認することになる更新件数のデータポイントとなります。
もし貴組織が――暗号資産プロジェクト、バグ報奨金プラットフォーム、報道機関、脅威インテリジェンス企業など――であり、 いずれか NameSiloのドメインについて：2,000万ドル以上の窃盗事件を庇い、それを立証した研究者を口封じしたレジストラに資金を提供することの意味を、よく考えてみてください。その意思表明を公に行うことは可能です。そこには大きな意味があります。
まとめ
2,000万ドル以上の窃盗事件を10年間も隠蔽し、公の場で嘘をつき、その事実を暴いた研究者に報復を加え――そして、その一連の出来事が静かに忘れ去られるなどということはあり得ない。とりわけ、EUの法執行機関がこの事件を捜査している最中である以上、なおさらだ。
私たちは、単に私たちの言葉を鵜呑みにしてほしいとお願いしているわけではありません。上記の事実に関する主張はすべて、リンクが張られ、資料が添付され、タイムスタンプが付けられ、外部にアーカイブされており、再現可能です。 皆様にお願いしたいのは、証拠を精査し、5つの質問にご自身で答え、その答えに基づいて行動していただくことです。これこそが「公正」の姿です――読者が証拠を読み、自ら判断すること。そして、それはまさに、言論封殺が阻止しようとしていることそのものです。
PhishDestroyは独立した脅威インテリジェンスです。金銭の受け取りも、スポンサー契約も、見返りも一切ありません。私たちは発見した事実をそのまま公表しています。そのせいで、NameSiloから利用停止処分を受けました。
独自の調査： phishdestroy.io/xmrwallet-NameSilo-exposed
メディアの調査（一次資料）： PhishDestroy.medium.com/xmrwallet-com-2953f35b8a79
証拠リポジトリ： github.com/PhishDestroy
