$7.95のドレイン被害から生まれた — ChainAnalyzer オリジンストーリー

すべてのプロダクトには原点がある。私たちの原点は、創業者が信頼していた Discord サーバーで、ある日曜の午後に $7.95 をドレイン（不正流出）された出来事から始まる。

その2ヶ月後、$7.95 の教訓は暗号資産詐欺データベースの最初のエントリーになった。4ヶ月後には、マルチチェーン AML プラットフォームになった。現在それは ChainAnalyzer を支え、9 つのブロックチェーンを 76+ の検知ルールでカバーし、公式レジストリに掲載された MCP サーバー を備え、日本のステーブルコイン事業者向けのエンタープライズ級トランザクション モニタリングで利用されている。

ドレイン —— 2026-02-09 14:28 UTC

私は Orynth の Discord にいた。数ヶ月フォローしていた、ごく普通のメンバーだった。

#FCFS チャンネルに、ORY 管理者バッジの付いたアカウントから投稿があった。先着順（first-come-first-served）のエアドロップ。solland.cc へのリンク。そこから hibit.app にリダイレクトされた。大きな「Claim」ボタン。ウォレット接続 → 署名 → 完了。

ただし「完了」は、「あなたの SOL がドレイナーに送られた」という意味だった。

要点は損失額ではない —— 管理者バッジが付いていたから引っかかった、という点だ。権威にもとづく信頼が武器化された。暗号資産の世界に何年もいた私が引っかかるのなら、誰でも引っかかりうる。

その後の48時間でやったこと

Twitter に警告を投稿して終わりにする代わりに、私は深掘りした。ドレイナーのウォレットを追跡した。それは FixedFloat（KYC 不要の取引所）経由で資金供給され、Jupiter スワップ（SOL → USDT）で資金洗浄したのち、すべてを FixedFloat から引き出していた。私がドレインされてから数時間のうちに、同じウォレットは他の複数の被害者を襲っていた。過去2週間で数十人の被害者から合計 $3,700+（3,640 USDT と 0.67 SOL）を盗んでいた。

これは行き当たりばったりの犯行ではなかった。パイプラインだった。

同じパターンが産業化されていた。そのとき私は気づいた。問題は「自分がミスをした」ことではない。問題は、私が署名する前にこれを捕捉できるツールが存在しなかったことだ。

ScamDB エントリー #1

UI コードを1行も書く前に、私は scamdb.json という JSON ファイルを作り始めた。最初のエントリーは 7kMpieh2TH…j1eL26 を、関連ドメイン・資金洗浄手法・盗まれた資産プロファイルとともに特定した。そのエントリーは今も本番の ScamDB に存在する。ChainAnalyzer が行うすべてのスキャンは、これと 100+ の厳選されたエントリー、そして OFAC SDN・Chainabuse・CryptoScamDB・コミュニティレポートに照合される。

この $7.95 は、私がこれまでに使った中で最も価値のある $7.95 だ。

TokenForge から ChainAnalyzer へ

2026年2月に出した消費者向けプロダクトは TokenForge という名前だった。Solana 専用、14 の検知ルール、任意の mint アドレスやウォレットをワンクリックでスキャン。ログイン不要。無料。

開始2週間で、友人が Avalanche のアドレスを調査していて、スキャンできないかと聞いてきた。当時 EVM 対応はまだなかった。彼が見せてくれたのは、正規のウォレットにスパムされる偽のキリル文字 UЅDT トークンで、あらゆるウォレット UI で本物の USDT とピクセル単位で見分けがつかなかった。

私は Avalanche 対応を追加した。次に Ethereum。次に Polygon。Bitcoin は後から。そしてスキャナーをその Avalanche アドレスに向けた。20 件の検知で CRITICAL と判定された。ちょうど出したばかりのグラフ探索機能 Follow Mode をオンにして、トランザクショングラフをクロールさせた。

14 のウォレットが 50 になった。50 が 264 になった。合わせて3チェーンで $5.3M を動かしていた。そのすべてが、私が「Master Funder」と名付けた単一の上流ウォレットから資金供給されていた。（フォローアップ調査の全文 →）

そのとき、自分が実際に作っているものが何なのかに気づいた。「消費者向けの詐欺スキャナー」ではない。リテール Web3 時代のための AML グレードの調査プラットフォームだった。

2026年3月、私たちは ChainAnalyzer にリブランドし、エンタープライズ AML へと軸足を移した。マルチチェーン 76+ の検知カバレッジ、ML 異常スコアリング（Isolation Forest + Autoencoder + GraphSAGE）、Neo4j グラフ分析、PDF コンプライアンスレポート、REST API、MCP サーバー、そして x402 のコール毎マイクロペイメント。

TokenForge と ChainAnalyzer で変わったこと

変わらなかったこと: すべての機能は今も、私が $7.95 を失った種類の攻撃に対して検証され続けている。

誰かに教えておいてほしかった教訓

1. 管理者バッジには何の意味もない。お気に入りのプロジェクトのサーバーへの投稿も、見知らぬ人からのコールド DM と同じように扱うこと。
2. 「ウォレット接続」は安全な操作ではない。何に署名しているかを読むこと。読めないなら、署名しないこと。
3. アドレス優先の検証。何かを送る前に、ChainAnalyzer のようなツールで送金先をスキャンすること。3秒で済む。
4. FCFS（先着順）エアドロップは常に詐欺。本物のプロジェクトは、人を焦らせて即座に署名させたりしない。
5. すぐに事後検証を。お金を失ったら、パニックに陥る前にオンチェーンで追跡すること。理解のほうが、失ったお金より価値がある。

現在地

ChainAnalyzer は現在:

• 9 つのチェーン（Bitcoin, Ethereum, Polygon, BNB Smart Chain, Base, Arbitrum, Optimism, Avalanche, Solana）でスキャンを処理
• Azure Japan East、FISC 準拠のホスティングで稼働
• MCP サーバー を npm と公式 MCP レジストリに提供し、Claude Desktop / Claude Code / ChatGPT / Gemini / Cursor から呼び出し可能
• x402（Base または Solana 上の USDC）によるコール毎の支払いに対応 —— 1コール $0.50〜$5.00、API キー不要、サブスク不要
• 日本のステーブルコイン発行体・取扱業者向けの JPYC 専用コンプライアンススイートを提供

すべては、2ヶ月前の $7.95 のドレインから始まった。

次に何をするか

私を前に進ませているものが2つある。

1. $5.3M のネットワークは今も成長している。2月の報告以降、Master Funder はさらに 49,441 AVAX（約 $1.24M）を 854 の新しい宛先アドレスに分配した。ETH コレクターは2ヶ月で 1,450 の送信者から $16.8M の USDT を受け取った。これらは単なる数字ではない —— 間違ったアドレスをコピーさせようと TX 履歴を汚染された、1,450 人の実在の人々だ。フォローアップ調査を読む。

2. AI エージェントがこれを大規模にやろうとしている。MCP + x402 により、あらゆる自律エージェントが署名前にアドレスをスクリーニングできる。私が引っかかった攻撃ベクトル —— 履歴からのコピペ —— は、エージェントがまず check_address_risk を実行すれば不可能になる。ChainAnalyzer はそれに接続された最初の AML ツールの1つだ。

試してみる

• 無料でアドレスをスキャン: chain-analyzer.com
• ScamDB を照会（公開・API キー不要）: /scamdb
• MCP サーバー: npx chainanalyzer-mcp
• REST API: /docs/api
• x402 エンドポイント: /docs/x402

ドレインされたことがあるなら、連絡してほしい。TX を送ってくれれば、ドレイナーを ScamDB に追加する。次にそのアドレスに送ろうとする人は CRITICAL のフラグを受け取る。それがすべての目的だ。

ある人の $7.95 の教訓が、別の人の $50,000 を救う。