Wenhui Huangに実刑78か月——1,620万ドル規模のApple iPhone詐欺が示すBitcoin(BTC)ウォレットの教訓

実刑78か月と1,623万ドルの返還命令

Apple(AAPL)に対する8年にわたる保証詐欺の首謀者に、連邦裁判所が実刑78か月を言い渡した。COINOTAGがこの事件を注視するのは、なりすましIDを悪用する犯罪の構造が、Bitcoin(BTC)をはじめと各ネットワークの暗号資産ウォレットユーザーをドレイナー攻撃に晒すのと同じ脆弱性だからだ。カリフォルニア中央地区連邦検事局が2026年8月28日に発表したところによると、Wenhui Huangは実刑78か月と、返還命令として1,623万9,254ドルの支払いを命じられた。共犯のYang Songにも実刑57か月と、1,699万7,415ドルの返還命令が下っている。両者は2025年に有罪を認めており、Huangは5月に電信・郵便詐欺、偽造品の流通、犯罪収益に係る金融取引を含む共謀罪で、Songは6月に21件の罪と追加のマネーロンダリング共謀罪で認めている。詳細はカリフォルニア中央地区連邦検事局が公開したプレスリリースに記されている。詐欺は2015年12月から2024年3月まで続き、Appleに少なくとも約1,620万ドルの損害を与えた。検察の主張によれば、Huang、Songおよび中国に拠点を置く共犯者らは偽造iPhoneとiPadを米国へ送り込み、北米の実在の消費者が所有する正規端末の識別番号とシリアル番号を刻印した上で、Appleの保証交換手続きに通用させた。総数は2万7,645台以上の偽造端末に達する。店頭では「電源が入らない」「物理的な損傷がある」と説明された店員が、その場で端末を交換するか、修理受付後に正規の交換品を発送していたという。

盗んだシリアル番号が保証制度を「生産ライン」に変えた

この手口は、場当たり的な万引きではなく、ある設計上の欠陥を突いて組織化されたパイプラインと読むべきだ。すなわち、Appleの保証システムが「端末を差し出した人」ではなく「シリアル番号」のみを検証するという構造である。AppleCare+とメーカー保証は識別子に紐付いているため、正規品で保証対象の製品のシリアル番号を持つ偽造端末は、店頭で本物とほぼ区別がつかない。裁判記録によれば、被告らは南カリフォルニアのApple Storeを巡り回った——ビバリーヒルズ、シャーマンオークス、パサデナ、アーバイン、マンハッタンビーチなどが挙げられ、1日に最大10店舗を回った訪問もある。物流は地域全体に点在する数十のUPS Storeのレンタル郵便私書箱を経由して行われ、中国から送られる偽造ハードウェアの受け取りと、Appleが返送してくる正規の交換端末の回収の双方に使われた。こうして入手した正規端末は米国内外の共犯者へ転送され、大部分は中国でプレミアム付きで転売された。つまり端末が店を出る瞬間ごとに、偽造品が換金可能な犯罪収益の流れに変わっていた。消費者も巻き添えを食っている。シリアル番号を盗まれた当人は、識別子が不正に乗っ取られたことを知らないまま、正当な修理や交換の請求で支障をきたしうる。有罪判決を受けたのは合計6人だ。主犯2人に加え、Yushan Linに自宅拘禁18か月、Shuyi Xingに実刑38か月、Zhengxuan HuとJunwei Jiangにそれぞれ24か月と36か月の刑が科された。捜査は Homeland Security Investigations とIRS Criminal Investigationが主導し、米国郵政検査局およびロサンゼルス市警察が支援した。 市場をリアルタイムで追いたい読者は、Gateで現物・先物価格をライブで確認できる。

シリアル偽装と暗号資産における同一の弱点

本件の一次資料である司法省のプレスリリースを読み解くと、核心の教訓はデジタル資産のセキュリティにそのまま重なる。検証可能な文字列を本人確認の証拠として信頼するシステムはすべて、正しい文字列を借りた攻撃者に突破されうる。暗号資産ユーザーは、正規サイトを装った偽クリプトファウセットページ、既知のdAppsを偽装するドレイナーキット、そして実績という「借り物」が借りたシリアル番号と同じ役割を果たすコピートレーディング詐欺において、まったく同じ失敗モードに直面している。偽造ハードウェアも論理は identical だ——本件の複製端末から、小口投資家に売られる偽のASICマイニングリグまで、構造は共通している。両世界で防波堤となったのは、公開識別子ではなく、ユーザーだけが管理する認証情報の保持に根ざした検証である。