1月26日にコインチェックから約580億円相当のNEMが盗まれてから約2週間経とうとしています。そんな中、犯人は動きを見せるようになりました。

2月2日にあった取引に添付されたメモに気になる内容が書かれていました。

「こんにちは。すみませんお詫びがあります。。匿名ネットワークで取引所を経由している最中に、メッセージを暗号化して送ってしまい、着金に送れが発生してしまいました。少し時間がかかるかもしれません。。ただ洗浄のルートは確立できましたので、次回からはスムーズに行えるかと思います。取り急ぎ、DASHの送金確認をするために、こちらのアドレス(Xr6maJSptxgD6NRBRqnv4YwsqoJvhLc7iB)へ、0.01DASHをお送りしました。着金が出来ているかのご確認をお願いします。txid:e6e8d429afa99b6708e187a3899460a05074ed2090e5d6516cd5a2695160b8df」

NEMは取引の際にメッセージを添付することができ、その機能を使って複数回連絡を取り合っていることがわかりました。通常はこのような犯人にとって見られたくないものは暗号化するはずなのですが、していないのでもしかしたら操作を錯乱させるためにしたものかもしれません。しかし、これが誤って暗号化していなかったという場合は日本語ができる人の可能性もありえます。もしかしたらコインチェックの内部犯行であった可能性も否定できません。

犯人はさらに先ほどのメッセージとは別のアドレスに「（あるURL） xem -15% off」というメッセージを送っています。このURLにアクセスすると、ビットコインかライトコインをXEMと交換できるとうたうサイトが表示されます。このサイトでは15％オフでNEMが買えるそうですが、買うことはもちろん、この URLにアクセスすることも控えるようにしてください。