Cheena (ちーな) ????@CheenaBlog
コインチェックからの盗難NEMがZaifに送金されていると言われているのは、実際にはNEMを購入した者アドレスから更にCoinpaymentsというカナダの仮想通貨による
決済代行のアドレスをモザイク回避のためのプロキシとして用いて送金するというスキームで行われています。[1/3]

CPの入出金履歴は購入者以外にもCPの一般ユーザーのアクティビティも当然残るため判別することは難しいですが、購入者がCPのアドレスにNEMを送金（デポジット）後すぐ、
CPのサイト内でデポジットした額とほとんど同額のNEMをZaifのアドレスに送金しているためそこで判別することができます。 [2/3]
https://pbs.twimg.com/media/DXbWDk7X0AAVysN.jpg:large

これはZaifだけでなく、既に他の方からも出ているように同様の方法でLivecoinやALFACashierなどの業者にも送金は行われています。
また最近のトランザクションでは同額ではなく小分けにして送金するなどやり方も変化しています。[3/3]