暗号資産の投資家が、深刻な身体的セキュリティの脅威に直面しています。犯罪者がデジタル資産を盗み出すために、暴力、誘拐、強盗、脅迫といった手段をますます用いるようになっているのです。
こうした事件は「レンチ攻撃」と呼ばれており、技術的な防御策を回避し、ウォレットそのものではなく、ウォレットを管理する「人」を標的にする点が特徴です。
この呼び名は、パスワードやシードフレーズの開示、あるいは取引の承認を物理的に強要された被害者を、強固な暗号化技術では守れないという発想に由来しています。
犯罪者にとって暗号資産が魅力的に映るのは、送金が迅速かつ国境をまたいで行える上、資産が新しいウォレットや換金サービスに移されてしまえば、取り戻すのが困難になるためです。
フィッシングやマルウェア、取引所への侵入とは異なり、レンチ攻撃は金融犯罪と現実世界での監視・暴力とを組み合わせたものです。
攻撃者は、SNSの投稿、公開されている企業プロフィール、漏洩データ、個人間取引の履歴、暗号資産関連企業とのつながりなどを通じて標的を特定することがあります。投資家、創業者、経営幹部、トレーダー、そしてその親族までもが標的となり得ます。
フランスは、この脅威を象徴する事例が多発している国のひとつです。2025年1月、Ledger社の共同創業者であるDavid Balland氏とそのパートナーが、フランス中部の自宅から誘拐される事件が発生しました。
攻撃者は1,000万ユーロの身代金を要求したと報じられています。その後フランス当局が両被害者を救出し、容疑者を逮捕しました。
2025年5月には、暗号資産起業家の父親がパリで拉致される事件が起きています。
攻撃者は500万ユーロから700万ユーロの身代金を要求したとされています。警察は約58時間後に被害者を救出し、事件に関与した複数の人物を拘束しました。
同じく5月には、覆面をした攻撃者らが、パリ11区で暗号資産企業の経営幹部の娘と孫を誘拐しようとする事件も発生しました。
この誘拐未遂は白昼堂々と行われましたが、子どもの父親と近くにいた目撃者らが介入したことで、攻撃者らは逃走を余儀なくされました。
こうしたパターンはフランスに限った話ではありません。米国でも、当局は暗号資産の窃盗、資金洗浄、住居侵入、組織犯罪が絡む事件の摘発を進めています。
大規模な事件のひとつでは、多額の暗号資産を保有していると見られる人物を追跡し、物理的な窃盗の標的にしたとされる容疑があり、住居侵入の際にハードウェアウォレットが盗まれた事案も含まれていました。
米国の裁判所は、暗号資産に絡む暴力犯罪に対して厳しい判決を下してもいます。2024年9月、ニューヨークの裁判官はGilbert St.
Felix被告に対し、暗号資産保有者を標的とした凶悪な住居侵入グループを主導したとして、懲役47年の判決を言い渡しました。捜査当局はブロックチェーン分析と取引所の協力を通じて、盗まれた資金とこのグループとのつながりを突き止めています。
英国とカナダでも同様の攻撃が報告されています。英国の被害者の中には、銃やナイフを突きつけられ、ビットコインの送金を強要されたケースもあります。
カナダの警察も、住居侵入、法執行機関へのなりすまし、暴行、デジタル資産に絡む恐喝といった事件を受けて、投資家に警告を発しているとtrmlabsは述べています。
ウォレットの所有者自身が匿名だと思っていても、暗号資産による富は可視化されてしまうことがあります。
公開されているウォレットアドレス、SNSの投稿、高級品の購入、カンファレンスへの出演、企業の経歴紹介、あるいは利益についてのオンライン上の議論などが、犯罪者による標的候補のプロファイル作成の手がかりとなり得るのです。
ANY.RUNで、SOC調査の死角をなくし、脅威をより早期に封じ込め、対応コストと業務への支障を軽減しましょう。
翻訳元: https://cyberpress.org/crypto-wrench-attacks-surge/
