Pi Network 疑惑アドレス解析レポート
第1部：グループ分類 ／ 第2部：方向付き解析と資金移動の追跡 ／ 第3部：ハブへの流入の検証（被害者ホップ）
English version: pi_thief_trace_report_en.html
要約
- 疑惑リスト 8,132 件は、リスト内送金でたどると 8,126 件の巨大グループ、3件の小グループ、独立 3 件に分かれた（第1部）。
- 方向付きでは、相互送金の強連結コアは 6,365 件。入口は少なく（送り出し専用 41 件）、末端の受け取り専用は 1,503 件あった（第2部）。
- Open Network 開始（2025-02-20）以降、リスト内から外へ 295,373,814 Pi が流出。最大の到達点は取引所ウォレットで、OKX に 103,624,335 Pi（送金元 2,792 件）が集まった。
- 取引所へ直接送るアドレスは 4,464 件と多数だが、金額は上位 100 件で取引所向け総額の 50.8% を占める。
- 外に出ず大量に保持したままの溜め込み型終端も存在する（最大 373,298 Pi、出金ゼロ）。
- 出口の先の未知集約先6件を全期間で追跡したところ、主要2件（GCQH…、GAL4…）は滞留ではなく、入った額とほぼ同額を10万件超の小口送金で分散する通過点だった。6件のうち唯一大きな滞留は GANH… の残高 7,061,704 Pi（入金の約54%）である。なお GAL4… は後に pi chain mall の旧資金保管ウォレット、GANH… はその新しい資金保管ウォレットと判明した（2025-07-11 の公式 X 投稿による）（第2部）。
- GDIO… は payment 送金の99.96%が取引所宛だったが、claimable balance に由来するとみられる約795万 Pi の残高差があるため、全額が取引所へ出たとは断定できない（第2部）。
- GCP3 の最大の送り先 GDGII… は、最大の入金元が OKX 自体（入金の約86%）という一般の大口ウォレットで、送金の88.8%が取引所宛だった。GCP3 由来はその入金の約1.7%にすぎず、この枝は取引所で終端する（第2部）。
- 2大ハブ（pi chain mall／teltlk）へのリスト外からの流入に元の3条件（受け取り履歴なし＋解除から3分未満＋送金後残高2 Pi未満）を effects 込みで適用した検証では、リスト外送り元 21,141 件のうちフルマッチは初回送金で5件（pi chain mall 2件／teltlk 3件）、後続送金を含めても6件のみだった。これらは疑惑アドレスではなく被害者候補であり、疑惑リストへの追加ではない（第3部）。
対象リストの作成方法
本レポートが対象とする疑惑アドレスリスト（findsp2.l_spam.txt、8,132件）は、リスト作成者が2023年の特定期間を対象に、以下の手順で抽出したものである。
- 1,000 Pi 以上を送金したアドレスを「仮スパムアドレス」とする。
- 仮スパムアドレスへ送金したアドレスを「仮被害アドレス」とする。
- 仮被害アドレスの支払いログに入金記録がある場合は、そのアドレスを仮被害アドレスから除外する。
- 仮被害アドレスについて、送金時刻の直前3分未満にロック解除（移行保留期間の終了）があった場合、その仮スパムアドレスを「スパムアドレス」として確定する。
- 確定したスパムアドレスの集合を、疑わしいアドレスリストとする。
すなわち本リストは、移行に伴うロック解除の直後（3分未満）に資金が送り出され、その受け取り手となったアドレスの集合である。ロック解除直後の送金という条件により、偶然の通常送金ではなく、解除タイミングを狙った抜き取り型の受け取りを拾う設計になっている。
2大ハブのアドレス帰属の根拠
本レポートでは、リスト内の2大ハブを「pi chain mall」「teltlk」と呼んでいる。その帰属の根拠をここに明示する。なお、ラベルが示すのは「その事業者自身が自分のウォレットだと公表しているアドレス」という事実までであり、それ自体が、運営者が個々の資金移動を指示したことの証明にはならない。出典ページが削除・変更される可能性に備え、各出典の保存コピー（PDF・画像）をこのサイト上に置く。
pi chain mall — GDGVILYX4RATPIO6XTBXNIBEUZXI3EBI36NJXKGO4DVJINYJ5X42WXHF
- PiChain Global の公式ドキュメント（GitBook「PCM mainnet address」、PCM mainnet address（GitBook））には、PCM が自らの Pi を3つのメインネットウォレットに分散して保管していると明記されている。Wallet 1 が本アドレス GDGVILYX4RATPIO6XTBXNIBEUZXI3EBI36NJXKGO4DVJINYJ5X42WXHF、Wallet 2 が GB7BHOTZXZXMSV7E22VAORD5PLOP7LMPKU2LO46DY27452PRQWSPRF67、Wallet 3（Pi 出金用）が GDUPXUGENG2YCX4BVYKS3LH4N4UT7BTYPMBOS5UCVTAX2E5IZ6VYLC4L である。
- 疑惑リスト 8,132 件との照合では、Wallet 1 と Wallet 2 はリストに含まれる。Wallet 3 は含まれない。さらに、pi chain mall の公式アカウント（@pichainmall）が 2022-10-01 に X で「Our mainnet wallet address is …」と公表したアドレス GBCRZX73YTPTA7HSHVXNXYGJCUUKVUQMASELPXZ5WQVDUT7RLINS6N3Y（Newsway の報道が引用）もリストに含まれる。一方、次項の 2025-07-11 の公式投稿で「従来のウォレット」とされた GAL4NDELSPS2O74224ZAWIDOTC7NR3EOTWYOT2P5AXGSQCRL7ZUNS7PX と、同投稿で公表された新しいウォレット GANHBPJHHE6A2TNFIXPNBO3YH3PUYPMR5ZPTHKXIKFPVXTWX5YIBRFRE は、いずれもリストには含まれない。すなわち、公開情報で知られる PCM のウォレット 6 件のうち 3 件が疑惑リストのメンバーである。
- 加えて一次資料として、@pichainmall の 2025-07-11 の X 投稿「PCM Wallet Update: New Fund Storage Pi Address Announced!」（X投稿（@pichainmall、2025-07-11））は、本アドレス GDGVILYX4RATPIO6XTBXNIBEUZXI3EBI36NJXKGO4DVJINYJ5X42WXHF と GAL4NDELSPS2O74224ZAWIDOTC7NR3EOTWYOT2P5AXGSQCRL7ZUNS7PX を PCM の「従来の公開ウォレットアドレス（Previous Wallet Addresses (Public)）」として明示し、新しい資金保管ウォレットとして GANHBPJHHE6A2TNFIXPNBO3YH3PUYPMR5ZPTHKXIKFPVXTWX5YIBRFRE を公表した。投稿が挙げる交代の理由は、セキュリティの強化と資金管理の最適化である。この投稿のスクリーンショット（リスト作成者が提供）を下に保存する。これにより本アドレスの帰属は、PCM 自身の公式ドキュメントと公式投稿の双方で裏付けられる。
出典の保存コピー（PDF）：evidence_pcm_gitbook.pdf
公式 X 投稿（2025-07-11）のスクリーンショット（リスト作成者提供）：X投稿（@pichainmall、2025-07-11）
teltlk — GBU7PR3VSIWZGQZYOHP6KEUEBJPX4HYN6FMHDB5VQNJ2NNVCWU4D5ANE
- 一次資料は、TELTLK INTERNATIONAL の公式 X アカウント（@teltlkteam）が 2024-05-27 に投稿した「Regarding the Issue with Withdrawal of PI from TELTLK Addresses」（X投稿（@teltlkteam、2024-05-27））である。第1項では、TELTLK ユーザーの Pi 資産はすべて Pi ネットワーク上に保管されており、そのアドレスが本アドレス GBU7PR3VSIWZGQZYOHP6KEUEBJPX4HYN6FMHDB5VQNJ2NNVCWU4D5ANE であると明示されている。第2項から第6項では、当時は出金を処理できない問題があり、2024-05-23 に Pi Core Team（@picoreteam）へ報告したこと、同チームが調査中であること、早期解決を求めることが述べられている。下に保存したスクリーンショット（リスト作成者提供）が、この投稿である。
- この投稿は、上の URL で現在も公開されている。検索結果に現れないため長く削除されたと思われていたが、それは誤りだった。同日掲載の Binance Square 記事（インドネシアの Beritabulukumba.com の記事の転載「Regarding Alleged Pi Wallet Freezing, Teltlk International Urges Pi Network」、Binance Square の記事）も、この同じ公表を報じた二次的な報道である。
- 補足の文脈として、2024 年 5 月の報道（HokaNews／CoinGabbar）は、Teltlk が 1,800 万 Pi 超を保有すると公表したと伝えたが、アドレス自体は掲載されていない。
- なお、この出金障害は一時的なもので、現在は解消している。2026-11-01 の確認では残高は約 2,539 万 Pi で、2026-10-31 にも入金があり、直近の送金は 2026-10-26（50,000 Pi）で、アドレスは現在も活動している。
公式 X 投稿（2024-05-27）のスクリーンショット（リスト作成者提供）：X投稿（@teltlkteam、2024-05-27） ／ 全文のスクリーンショット：evidence_teltlk_x_post2.jpg
出典の保存コピー（PDF）：evidence_teltlk_binance.pdf
関連ファイル（GitHub Pagesへのリンク）
各リンクは、このレポートと同じ GitHub Pages 上に置かれたファイルへ直接リンクしています。クリックするとブラウザでファイルが開きます。
| ファイル | サイズ | 内容 |
|---|---|---|
| group_01_8126addr.txt | 452 KB | 巨大グループ（8,126件）の全アドレス |
| group_02_3addr.txt | 0 KB | 小グループ（3件） |
| isolated_3addr.txt | 0 KB | 独立アドレス（3件） |
| reciprocal_pairs.txt | 2544 KB | 双方向ペア 22,853 組 |
| pure_sinks_1503.txt | 127 KB | 受け取り専用アドレス 1,503 件 |
| exit_senders_top50.txt | 4 KB | 出口アドレス上位50件（オープン化以降） |
| exit_destinations_top50.txt | 4 KB | 外部送金先 上位50件（ラベル付き） |
| exit_pairs.json | 9582 KB | 出口ペア完全データ（38,437組） |
| exit_by_sender.json | 847 KB | 出口アドレス完全集計（5,419件） |
| exit_by_destination.json | 4472 KB | 外部送金先 完全集計（28,155件） |
| directed_metrics.json | 3490 KB | 方向付き指標（全アドレス） |
| second_hop.json | 34 KB | 第2ホップ追跡データ（未知集約先6件、全期間集計） |
| second_hop_summary.txt | 12 KB | 第2ホップ追跡サマリー（テキスト） |
| third_hop.json | 10 KB | 第3ホップ追跡データ（GDGII…、全期間集計） |
| third_hop_summary.txt | 6 KB | 第3ホップ追跡サマリー（テキスト） |
| victim_hop.json | 12 KB | 被害者ホップ検証データ（リスト外送り元21,141件、元の3条件＋effects） |
| victim_hop_summary.txt | 6 KB | 被害者ホップ検証サマリー（テキスト） |
| evidence_pcm_gitbook.pdf | 77 KB | pi chain mall 帰属根拠：公式ドキュメント「PCM mainnet address」の保存コピー（PDF） |
| evidence_teltlk_binance.pdf | 761 KB | teltlk 帰属根拠：Binance Square 記事の保存コピー（PDF） |
| evidence_pcm_x_post.jpg | 212 KB | pi chain mall 帰属根拠：公式 X 投稿（2025-07-11、ウォレット更新の告知）のスクリーンショット（リスト作成者提供、JPEG） |
| evidence_teltlk_x_post.jpg | 265 KB | teltlk 帰属根拠：公式 X 投稿（2024-05-27）のスクリーンショット1（アカウント名・題名・本文、リスト作成者提供、JPEG） |
| evidence_teltlk_x_post2.jpg | 262 KB | teltlk 帰属根拠：公式 X 投稿（2024-05-27）のスクリーンショット2（署名まで含む本文全体、リスト作成者提供、JPEG） |
第1部：グループ分類
方法
- 各アドレスの payments 全履歴を取得（走査総数 5,722,075 件、取得成功 8,131 / 8,132 アカウント）。
- 送金元・送金先が両方ともリスト内の payment のみ抽出（自己送金除外、同一 operation の重複は除去）。
- 抽出結果：リスト内送金 1,464,362 件、方向付きペア 108,010 組、うち双方向 22,853 組。
- リスト内送金を無向グラフとみて連結成分を計算した。連結は直接ペアだけでなく、A→B→C のような多段の経路でもたどっている。実際、グループ内ペアのうち直接送金があるのは 0.26% で、典型的な最短経路は 3 階層（平均 2.79）だった。
結果
グループ1（巨大グループ）：8,126 アドレス
- 1アドレスあたり平均でリスト内 26.6 アドレスと送金関係を持つ。
- 最大ハブ：GCYGA2GHSEXGEWY5AO7JPAJZGKKCSZNAOOTHBXQDCUR6RWT7666IXBKX（リスト内 2,205 ペアに関与）
- 最多ペア：GABGEE3UIGX3RZNWY7TGPWLFKVQOQEBHSZTP3Y65DSAUORYVMOQM5MM3 → GDPYUVUM6MXY5RUAWPTATGVWNT34DSTDNC3J6KGD4EAVW36XTNQALX7N（5,618 件、2022-10-20 〜 2023-01-05）
グループ2（小グループ）：3 アドレス
- GA23OVVVUBQ4GVU57MRPYR5M3J6IWGTYFKZTNOHMGP34WOYQQ2COMVJC
- GBA4FSKGHYS5FJI2AXYQAQDHN6J64K5J4HGOCVJRSOMHRSITT6RQXCKR
- GCMPYHMMBVXPQTH36ZZY36M3BYD24KGFVB52YBEASKCKYFHUBTZ3DULT
独立アドレス：3 アドレス
- GASI5VHBQIAQGCAT5LGZG3AWPSDEHDB2UUGRWVDNOLNTOHJ3RD5HB4KS（全492件確認、リスト内送金 0）
- GBBVVNPSCWICZOEZ3P3BSZAJEB7MZP27QQOU7XALFNDMKNBDFMFUHUIH（全107件確認、リスト内送金 0）
- GDP252PEO7OC2TJOZ34TZ7CPODLQFAKJYT4DQWFXRVEUBSQ3VMPRTYGL（全105件確認、リスト内送金 0）
第2部：方向付き解析と資金移動の追跡
方向付きの構造（強連結成分）
- 強連結成分（SCC）総数：1,708 個。最大の強連結成分は 6,365 件。
- 入口側成分 46 個／送り出し専用アドレス 41 件。
- 出口側成分（sink SCC）1,536 個／リスト内で受け取るだけのアドレス 1,503 件。
- 構造は「少数の入口 → 最大の強連結成分（6,365 件）→ 1,500 以上の末端」。
出口スキャン（2025-02-20T08:00Z 以降、リスト外への native 送金）
疑惑アドレスの活動は Open Network 以前が中心であり、オープン化後に資金が外へ出たはずだという前提で、全 8,132 件についてオープン化以降の支払いだけを走査した（エラー 0 件、HTTP 429 なし）。
- 出口として動いたリスト内アドレス：5,419 件
- 外部の送金先：28,155 件
- 送金総数：678,353 件／総額 295,373,814 Pi
上位の外部送金先（最終到達点候補）
| # | 外部アドレス | 受取額 (Pi) | 送金元数 | 受取回数 | 素性 |
|---|---|---|---|---|---|
| 1 | GALYJFJ5SVD45FBWN2GT4IW67SEZ3IBOFSBSPUFCWV427NBNLG3PXEQU | 103,624,335 | 2,792 | 39,555 | OKX（外部調査報告・報道） |
| 2 | GBC6NRTTQLRCABQHIR5J4R4YDJWFWRAO4ZRQIM2SVI5GSIZ2HZ42RINW | 42,711,375 | 1,229 | 15,850 | Gate.io 関連の可能性 |
| 3 | GDFNWH6ZFJVHJDLBMNOUT35X4EEKQVJAO3ZDL4NL7VQJLC4PJOQFWJ75 | 18,332,536 | 1,056 | 13,355 | Bitget（外部調査報告） |
| 4 | GCQH27CCPDZGYFYD6U5RDK3E2THFATTE2XFSYZRALXZ6XUW42CSE4722 | 17,550,012 | 3 | 212 | 不明 |
| 5 | GAL4NDELSPS2O74224ZAWIDOTC7NR3EOTWYOT2P5AXGSQCRL7ZUNS7PX | 13,821,491 | 3 | 587 | pi chain mall の旧ウォレット（2025-07-11 公式投稿） |
| 6 | GDIOBGWJZC7CZW32J3GAYUZGYGI5X3MK3O2W5KPF2OUPHCX3ZOYLLD24 | 12,902,653 | 1 | 108 | 不明 |
| 7 | GD5HGPHVL73EBDUD2Z4K2VDRLUBC4FFN7GOBLKPK6OPPXH6TED4TRK73 | 10,883,653 | 756 | 7,728 | MEXC（外部調査報告） |
| 8 | GANHBPJHHE6A2TNFIXPNBO3YH3PUYPMR5ZPTHKXIKFPVXTWX5YIBRFRE | 6,539,051 | 11 | 79 | pi chain mall の新ウォレット（2025-07-11 公式投稿） |
| 9 | GCP3OIKPKX2YUZ4M6ESNL4K22D4AZZHE6TJFJ7RIVLZBMOVVB3AMIW5F | 5,000,000 | 1 | 3 | 不明 |
| 10 | GD24QVE4R42E4XRDF6T5IN6UAQLD2WN7OQGUC2FBHFUUZM7GLE4KG6YA | 1,054,208 | 96 | 485 | 不明 |
| 11 | GARYRU6FPGLPSQPVZIKHSDMDPFUFMARWQB2FQTEL2NJQU4VDDCAPWROY | 1,000,100 | 1 | 2 | 不明 |
| 12 | GC3KQK3PJWRJDRIL2PNRMSYEM5YVP545HGVYGLGSAQBN35RIIRP4PGSI | 871,957 | 5 | 241 | 不明 |
| 13 | GCVPLCHFAZFO6MSW6CWLGDUTXASYP7G4W7KQ3H6FPHYBSLYRRUNBEKHT | 634,262 | 1 | 12 | 不明 |
| 14 | GC4D4NSMEIZD4CEP7QUVS3TNZLNMLGSBIUNAOX2MS7VY2CS2WXFZXPHP | 627,922 | 1 | 11 | 不明 |
| 15 | GCVPDTCX42QDHKOHFS2NLNDYGEYK5D42O4LSXUSCLEZYQSWFOVQHBJTD | 595,403 | 1 | 18 | 不明 |
上位4先で流出総額の 61.7%。判明分は大手取引所のウォレットで、出口の動きは早いものでオープン化当日（開始約5時間後）から始まっている。取引所ラベルは第三者の調査報告（BWX8 調査レポート）や報道に基づくもので、取引所公式の公表ではない。
素性不明の集約先
- GCQH27CCPDZGYFYD6U5RDK3E2THFATTE2XFSYZRALXZ6XUW42CSE4722：17,550,012 Pi のほぼ全額が単一の送金元 GBU7PR3VSIWZGQZYOHP6KEUEBJPX4HYN6FMHDB5VQNJ2NNVCWU4D5ANE から（209回、2025-02-23〜2026-10-26）。
- GAL4NDELSPS2O74224ZAWIDOTC7NR3EOTWYOT2P5AXGSQCRL7ZUNS7PX：13,821,491 Pi のうち 13,801,320 Pi が最大ハブ GDGVILYX4RATPIO6XTBXNIBEUZXI3EBI36NJXKGO4DVJINYJ5X42WXHF から（585回）。なおこのアドレスは後に、pi chain mall の公式 X 投稿（2025-07-11）で PCM 自身の旧資金保管ウォレットとして公表されたもので、入金の大半が同じく PCM のウォレットである GDGVILYX4RATPIO6XTBXNIBEUZXI3EBI36NJXKGO4DVJINYJ5X42WXHF からであることと合わせ、PCM のウォレット間の移動として整合する（帰属の根拠は「2大ハブのアドレス帰属の根拠」の節を参照）。
上位の出口アドレス（リスト内）
| # | アドレス | 送金額 (Pi) | 送金先数 | 送金回数 |
|---|---|---|---|---|
| 1 | GDGVILYX4RATPIO6XTBXNIBEUZXI3EBI36NJXKGO4DVJINYJ5X42WXHF | 20,338,945 | 5 | 613 |
| 2 | GBU7PR3VSIWZGQZYOHP6KEUEBJPX4HYN6FMHDB5VQNJ2NNVCWU4D5ANE | 17,550,000 | 1 | 209 |
| 3 | GBKTDITOCN3XWVOOXBCQJCYJT3DZZ6BBWDZXZ62DI5ONRMM7UZTI7QXV | 16,664,813 | 1,818 | 15,633 |
| 4 | GADWXCSXPA7NT43FGGBY5TRQYANVQD7C5KPBXHRN3SNIUXGC45U2VKWG | 11,522,127 | 3 | 373 |
| 5 | GCMFINMWAET7KBD56E6XOQPHUBFXX4ZRYFSALP5VPBBNAUYLMU5SL4TU | 6,221,457 | 519 | 1,872 |
| 6 | GANR2MWRM734P7L2LELK4FOYRZK3H2B6UEMVA6FIJFXIFA6GHQOWLZ25 | 5,000,000 | 1 | 3 |
| 7 | GDS6BPV3EWPKTE7KKCOBR53ZYKE7PXPNM4EWA4QMINZ4PXWDXZDVWGEG | 4,608,358 | 4 | 306 |
| 8 | GB4NE6W5A55TTBPKLRC3QOQAPPXKQWAQASQL5CQVFU77C2B6KNLOKSPI | 3,842,607 | 1 | 82 |
| 9 | GAMJ32VIM5PS5UBFDX6TNYH2TSDXOLW5KKW5M2LFS54J7EXEP5KRFRJT | 2,779,225 | 4 | 19 |
| 10 | GDVTLNOAPBYRLASOBQ2GDC3F4X36DZNGHDR2X7KX6XDGSX3YEQZ6LPYS | 2,626,504 | 4 | 710 |
| 11 | GDH3SINMG4A4FHP6R27OSPMQBKITR2F2MEN36KVSD7DNLNNRSFY4RGTZ | 2,565,153 | 88 | 216 |
| 12 | GD4P3XTVAJ6DEGI22IPMCDDOQL2MFPO42SLOK3XQII7GJLDQMCUDAR25 | 2,402,849 | 39 | 447 |
| 13 | GAIT3UVFAE4FFCTRPTHNI5PGRDSN2NDQGQOUXVWTYWC2DSGLWMRMYGEF | 2,384,188 | 1 | 107 |
| 14 | GBSUS3FJNXJQSVW6V3E323EDAUEBG76CR4NS65PCNMST2F3XUWXBDBHB | 2,301,260 | 1 | 159 |
| 15 | GDZ6KNUHRKTA6JMKXBRJOYHT3CJBUY6HTRG3FZLJC6OBZYN3SK2ET4SB | 2,144,670 | 3 | 45 |
取引所へ送るアドレスの数
- 判明した4取引所（OKX／Gate系／Bitget／MEXC）へ直接送った疑惑アドレス：4,464 件（OKX 2,792 件、Gate系 1,229 件、Bitget 1,056 件、MEXC 756 件、重複除く）。
- 1,091 件が2つ以上の取引所を使い、47 件は4つ全部に送っていた。
- ただし金額は集中している：4取引所向け総額 175,551,899 Pi のうち上位100件の送金元で 50.8%、上位500件で 82.1%。100万 Pi 以上送ったのは 19 件。送金元の中央値は 3,321 Pi。
溜め込み型の終着点（外に出ていないもの）
| アドレス | 受入総額 (Pi) | 出金 | 現在残高 (Pi) |
|---|---|---|---|
| GDPPSQOYMLVWGSRCOKDAY2P57QHQXXCFMUUMZSTYHBWYXQ3VZG74BUJK | 373,284 | 0 件 | 373,298 |
| GA7HY7JCZXIK6T4MHMKEW2EKTQ4LYTRX3OGTVHFLOXPRZUD77V56CYZY | 267,999 | 0 件 | 268,141 |
| GC2YY746MHVYZ6WNCJ4KQCQWLZPKGDKQCDQ67N22ZAMJV64R3BZWZMHD | 396,342 | 4 件 | 96,364 |
| GBRGJJLLNUKRDX7BHONUK2U3P73GVXVYE5ERNLYIPDUZIOMSDJ4TICYC | 92,564 | 2 件 | 88,604 |
| GCNATGQNE46TDRJVPMRWL2ISXB4QZIQHCOAWYKLUUVAPLHT2NDQFVLWP | 32,132 | 7 件 | 28,002 |
一方、最大ハブ GDGVILYX4RATPIO6XTBXNIBEUZXI3EBI36NJXKGO4DVJINYJ5X42WXHF は全期間で入金・出金とも約 4,726 万 Pi の通過点であり（残高 2,923 Pi）、溜め込みではない。「リスト内で受け取り専用＝終着点」とは限らない。
出口の先の追跡（第2ホップ）
出口スキャンで素性不明のまま残った大口の集約先について、その先の動きを追跡した。対象は、リスト外への流出先のうち取引所と判明していない上位6件。全期間の payments を取得し（HTTP 429 なし、全6件完了、上限到達なし）、native（Pi）のみで集計した。金額は全期間合計であり、上記の出口スキャン（2025-02-20以降のみ）とは範囲が異なるため、各アドレスの入金総額は出口スキャンでの受取額より大きい。取引所ラベルは第三者の調査報告や報道に基づくもので、取引所公式の公表ではない。
| アドレス | 判定 | 現在残高 (Pi) | 入金総額 (Pi) | 送金総額 (Pi) | 取引所宛 (Pi) | リスト復帰 (Pi) | 備考 |
|---|---|---|---|---|---|---|---|
| GCQH27CCPDZGYFYD6U5RDK3E2THFATTE2XFSYZRALXZ6XUW42CSE4722 | 通過・分散型 | 24,005 | 28,112,429 | 28,087,220 | 514,819 | 4,571,686 | 送金の約1.8%のみ取引所宛。136,410件の小口送金で10,892先へ分散 |
| GAL4NDELSPS2O74224ZAWIDOTC7NR3EOTWYOT2P5AXGSQCRL7ZUNS7PX | 通過・循環型 | 37,997 | 26,394,225 | 26,355,413 | 2,994,249 | 7,897,275 | リスト復帰が大きく、ハブ GDGVILYX4RAT… へ 5,113,374 Pi を送り返す循環（後に PCM の旧ウォレットと判明） |
| GDIOBGWJZC7CZW32J3GAYUZGYGI5X3MK3O2W5KPF2OUPHCX3ZOYLLD24 | 取引所出口型（留保付き） | 749 | 13,433,254 | 5,482,504 | 5,480,200 | 2,003 | payment送金の99.96%が取引所宛。ただし claimable balance 由来の約795万 Pi の残高差あり |
| GANHBPJHHE6A2TNFIXPNBO3YH3PUYPMR5ZPTHKXIKFPVXTWX5YIBRFRE | 混合型（半分滞留＋循環） | 7,061,704 | 13,093,557 | 6,031,483 | 1,200,040 | 1,050,002 | 入金の約54%が残高として滞留。GAL4… へ 3,780,000 Pi の循環も（後に PCM の新ウォレットと判明） |
| GCP3OIKPKX2YUZ4M6ESNL4K22D4AZZHE6TJFJ7RIVLZBMOVVB3AMIW5F | 通過型 | 16,165 | 7,603,294 | 7,587,129 | 1,244,772 | 140,029 | 送金の67%が GDGII… へ（後述の第3ホップ追跡で扱う） |
| GD24QVE4R42E4XRDF6T5IN6UAQLD2WN7OQGUC2FBHFUUZM7GLE4KG6YA | 通過・単一集約型 | 373 | 46,307,778 | 46,306,560 | 0 | 0 | ほぼ全額を単一アドレス GDL66HS4YTUL… へ。ただしリスト由来は入金の約2.3%のみ |
対象ごとの所見
- GCQH27CCPDZGYFYD6U5RDK3E2THFATTE2XFSYZRALXZ6XUW42CSE4722：滞留ではない。入金の大半を136,410件の小口送金に分解して10,892の宛先へ分散した。取引所へ直接出たのは送金の約1.8%のみで、リスト内への復帰も31,135件・713アドレスある。通過点であり終着点ではない。
- GAL4NDELSPS2O74224ZAWIDOTC7NR3EOTWYOT2P5AXGSQCRL7ZUNS7PX：滞留ではない。111,391件の送金で6,771先へ分散し、リスト内ハブ GDGVILYX4RAT… へ28,729件・5,113,374 Pi を戻すなどリストとの循環が大きい。GANHBPJHHE6A… とも双方向の循環がある。なおこのアドレスは後に、pi chain mall の公式 X 投稿（2025-07-11）で PCM 自身の旧資金保管ウォレットとして公表された。入金の太宗を占める GDGVILYX4RAT… も PCM のウォレットであり（「2大ハブのアドレス帰属の根拠」の節）、ここで見た循環は PCM の自社ウォレット間の移動として整合する。ただし、公表されたラベルは個々のフローを誰が指示したかの証明にはならない。
- GDIOBGWJZC7CZW32J3GAYUZGYGI5X3MK3O2W5KPF2OUPHCX3ZOYLLD24：payment送金の99.96%が取引所宛（Gate.io関連 4,450,200 Pi／OKX 1,030,000 Pi）。ただし残高との間に約795万 Pi の不整合があり、/operations を確認したところ payments 対象外の create_claimable_balance 61件・claim 58件が存在する。この経由分が差の主因とみられ、全額が取引所へ出たとは断定できない。
- GANHBPJHHE6A2TNFIXPNBO3YH3PUYPMR5ZPTHKXIKFPVXTWX5YIBRFRE：入金の約54%が残高として滞留する一方、送金の大半は GAL4NDELSPS2… への循環（3,780,000 Pi）と Gate.io関連への出口（1,200,040 Pi）、リスト内ハブへの復帰（1,050,002 Pi）。純粋な終着点でも単なる通過点でもない。なおこのアドレスは、pi chain mall の公式 X 投稿（2025-07-11）で、GDGV…・GAL4… に代わる PCM の新しい資金保管ウォレットとして公表されたものである。残高の滞留と GAL4…（旧ウォレット）との往来は、このウォレット交代に伴う PCM 自社内の移動として整合する。
- GCP3OIKPKX2YUZ4M6ESNL4K22D4AZZHE6TJFJ7RIVLZBMOVVB3AMIW5F：残高は16,165 Piのみ。送金の67%は未知アドレス GDGII3Q2US4L… への 5,087,483 Pi で、後述の第3ホップ追跡で扱った。OKXへ 1,244,772 Pi、GCQH27CCPDZ… へ 1,100,000 Pi（GCQHとは相互送金）。
- GD24QVE4R42E4XRDF6T5IN6UAQLD2WN7OQGUC2FBHFUUZM7GLE4KG6YA：49,598の送付元から130,657件で集めた 46,307,778 Pi のほぼ全額を、単一の外部アドレス GDL66HS4YTUL… へ9,508件で送金。取引所宛・リスト復帰はゼロ。ただしリスト由来の入金は1,054,409 Pi（全体の約2.3%）のみで、入金元には取引所ウォレット自体も含まれるため、このアドレス自体はリストと関連の薄い大規模中継とみられる。
結論として、主要2件（GCQH…、GAL4…）はいずれも溜め込みではなく、入った額とほぼ同額を多数の小口送金に分解して流す通過・分散の拠点だった。6件のうち大きな滞留があったのは GANH… のみで、GDIO… は取引所出口型だが claimable balance 由来の差のため断定には留保が付く。
第3ホップ（GDGII…）
前項の第2ホップ追跡で GCP3OIKPKX2Y… の最大の送り先だった未知アドレス GDGII3Q2US4L4NQSR3PYVXMLDEVGEIJA27A3LOFANWTLME2Q5IURFOFM について、同様に全期間の payments を取得して追跡した（取得レコード 3,472件、HTTP 429 なし、上限到達なし）。
- 入金総額：305,019,942 Pi（2,453件、送付元 359件）／送金総額：293,497,102 Pi（1,019件、宛先 74件）／現在残高：11,522,831 Pi（全入金の約3.8%）。
- 取引所への送金：合計 260,627,120 Pi（送金の約88.8%）— OKX 223,162,807 Pi、Gate.io関連 28,681,952 Pi、Bitget 7,070,103 Pi、MEXC 1,712,258 Pi。
- 最大の入金元は OKX 自体で、263,382,413 Pi（全入金の約86%）。取引所から受け取り、取引所へ送る双方向の大口ウォレットである。
- 容疑リストからの直接入金は 0 Pi。GCP3OIKPKX2Y… からの 5,087,483 Pi は全入金の約1.7%にすぎない。リスト内への復帰送金は 9.95 Pi のみで、第2ホップの集約先への送金は 0 Pi。
- 残高と（入金 − 送金）の差は −9.19 Pi のみで、送金件数に対する手数料の累積として整合する範囲。claimable balance のような大きな乖離はない。
判定：GDGII… は容疑ネットワークの集約・終着点ではなく、取引所と双方向に大口の往来をする一般の大規模ウォレットである。GCP3 からの資金はこのはるかに大きな流れに混ざり、主に OKX へ出たとみるのが妥当であり、この枝は取引所で終端する。非取引所の最大の次段は GBDCL7MLFVDZ…（27,830,915 Pi、逆方向の入金もある双方向）だが、送金の約89%が取引所で終端するため、第4ホップを追う価値は低い。
第3部：ハブへの流入の検証（被害者ホップ）
リスト作成の考え方では、抜き取り型の送金は「リスト外の被害者アドレス → リスト内のアドレス」というホップで発生する。そこで、リスト内の2大ハブである pi chain mall（GDGVILYX4RATPIO6XTBXNIBEUZXI3EBI36NJXKGO4DVJINYJ5X42WXHF）と teltlk（GBU7PR3VSIWZGQZYOHP6KEUEBJPX4HYN6FMHDB5VQNJ2NNVCWU4D5ANE）について、リスト外の送り元全員にリスト作成者の元の3条件をそのまま適用し、ドレイン型の流入が実在するかを検証した。両ハブの全履歴を取得し（HTTP 429 なし、エラー 0、上限到達なし）、リスト外の送り元は重複を除いて 21,141 件、全件を走査した。
位置づけの区別（重要）：この部で条件に一致した送り元は、資金を抜き取られた側とみられる被害者候補であり、本レポートの対象である疑惑アドレス 8,132 件（抜き取りの受け取り側）とは正反対の立場である。疑惑リストへの追加ではないし、一致したアドレスを疑惑アドレスとして扱うものでもない。
方法：effects によるロック解除時刻の特定と残高の再構成
- ロック解除時刻は payments からは取得できないため、effects を使った。type_i: 51（claimable_balance_claimant_created）の述語
rel_before（秒）から、解除時刻 = effect の作成時刻 + rel_before 秒 と算出する。この解釈は、同一 balance_id に対する請求（type_i: 52）が、検証した全件で算出した解除時刻以降に発生していたことで裏付けた。 - 条件は元の3条件そのもの：(a) そのアドレスに受け取り履歴（入金記録）が一度もない、(b) 初回送金がロック解除から3分未満、(c) 送金後の残高が 2 Pi 未満。
- 送金後残高は effects を台帳順に積算し、取引手数料を差し引いて再構成した。再構成できないものは「不明」として推測しない設計で、条件(b)の通過者については全員の残高が確定した（不明 0 件）。
条件は (a)→(b)→(c) の順に段階的に重ねて適用し、すべてを満たした送り元を (d) フルマッチとする。
段階別の絞り込み
| 対象 | リスト外送り元（ユニバース） | (a) 受け取り履歴なし | (b) 解除から3分未満 | (d) フルマッチ（初回送金） |
|---|---|---|---|---|
| pi chain mall | 18,692 件（127,525 回／17,213,513 Pi） | 3,407 件（18.2%） | 7 件 | 2 件（1,702.02 Pi） |
| teltlk | 2,932 件（26,694 回／18,047,562 Pi） | 326 件（11.1%） | 5 件 | 3 件（1,665.03 Pi） |
リスト外入金の大半は (a) で落ちる通常型（受け取り履歴あり）で、(a) を通過した送り元でも大半は解除から60分以上経ってからの送金だった。初回送金の (d) フルマッチ 5 件に加え、pi chain mall では後続の送金で3条件を満たすものが 1 件あり、合計 6 件が確認された。
(d) フルマッチ（被害者候補）6 件
| 対象 | 送り元アドレス | 日付 | 金額 (Pi) | 解除からの間隔（秒） | 送金後残高 (Pi) | 備考 |
|---|---|---|---|---|---|---|
| pi chain mall | GDILWZSPSNDJGQNMIWMKMIZDL7FNNJ7O5B5KNLXC3Y2TRUZHNRRVKLAU | 2025-06-02 | 1,702 | 51 | 1.306 | |
| pi chain mall | GARGMMZXT4HNTM6Q3LVB5CREOXGF5NTCBZGNEVOYNLIZ3LRAGIQ3C7CX | 2025-04-01 | 0.02 | 150 | 1.752 | *1 |
| pi chain mall | GCHFXPWHDUNLSWHJTHWAT2BJNIEV5AIIKF5LR3L2U3VFMFCEASERKZ22 | 2025-06-27 | 59 | 44 | 1.816 | *2 |
| teltlk | GCXVSPUPGZB3AYXKJ4IDSJBVJPSV2MOZCYRLTBRB26TB6DKS5BF5KKVA | 2024-09-19 | 666 | 42 | 1.242 | |
| teltlk | GBFBVVFWW53S6IH4QVQAICV4MSF4HTKQQ7MFKH7OFVVUSNGMN5UNLEFX | 2026-05-22 | 115.7 | 34 | 1.078 | |
| teltlk | GBTHBF4377QSZFNYHC3A4IV25LBKXJU3UURYUN724K6RA3ENWGK3OS6P | 2026-08-05 | 883.33 | 1 | 0.997 |
*1 初回送金は 0.02 Pi。対象への送金は合計 0.232 Pi／7 回。 *2 初回送金ではなく、後続の送金で3条件に一致したもの。
形状はいずれも教科書的なドレインで、解除の直後（最短で1秒後）に請求・送金し、送金後の残高は約 1 Pi（最低残高相当）に集まっている。ただし、両ハブ合わせても 6 件と少なく、金額も小さい。
この検証の限界
- 本検証は全期間・全リスト外送り元を対象とした。これに対し元のリスト作成は、2023年の特定期間と「1,000 Pi 以上を送金したスパム候補」という別の入口条件で抽出している。期間も入口も異なるため、本結果は元のリスト作成を直接否定するものでも肯定するものでもない。特に pi chain mall のフルマッチは 2025 年以降に寄っており、元の2023年の抽出とは位相が違う。
- 「販売代金ではない」という主張の根拠として使う場合も、この全期間スキャンではハブへの直接のドレインは量的に小さい、という留保が必要である。
- これはリスト内の送り元に対するドレイン型チェック（複合指標で両ハブとも 0%）とは別のホップの結果であり、混同しないこと。
- チェーン上の資金移動は関与の可能性を示すだけで、人物の特定や盗みの断定にはならない。
限界・注意
- 第1部の分類で取得できなかった1アカウント（GCWY2CAUXY3DTFINS7B7B2PNJJVSLAPLBZBXXOOLQ3FF6OWB6I5BTP4S）は相手側の履歴からグループ1所属を確認済みで、判定への影響はない。
- 67 アカウントは payments が 20,200 件を超え古い順で打ち切った。影響はグループ1内部の件数の過小評価のみで、グループ分割や独立判定には影響しない。
- 第1部では金額合計を出していない（資産種別を区別せず集計したため）。第2部の金額は native（Pi）のみで集計している。
- 出口スキャンは「リスト内→リスト外」の native 送金のみ。外部の第2段階の移動や、オープン化前のリスト外送金は含まない。
- 流出総額には疑惑リスト内の通常利用者の売却等が混ざり得る。全額が不正資金という意味ではない。
- 第2部のうち第2ホップ・第3ホップ追跡の金額は全期間の native 合計であり、同じ第2部の出口スキャン（2025-02-20以降のみ）とは集計範囲が異なる。そのため第2ホップ・第3ホップ追跡での入金総額は、出口スキャンで各アドレスが受け取った額より大きくなる。
- GDIO… については、payments の集計（入金 13,433,254 Pi、payment 送金 5,482,504 Pi）と現在残高（749 Pi）の間に約795万 Pi の差がある。/operations で確認した claimable balance 操作（作成61件・請求58件）が主因とみられるが、この経路を通った資金の最終的な行き先までは payments の記録からは追えない。
- オンチェーンの資金流だけでは、保有者の特定や窃盗の事実を断定することはできない。本レポートは資金のつながりと行き先の可能性を示すものである。
生成：モコ（Muse）／ Muse Spark 1.3 ・ 対象リスト：https://github.com/tysseo7/Pi-Thief-Trace/blob/main/findsp2.l_spam.txt