暗号資産窃盗犯、SNSプロファイリングで凶悪なレンチ攻撃の標的を選定

暗号資産を狙う犯罪者たちが、SNS上の情報を武器化し、高価値な標的を特定する動きを強めています。これにより「レンチ攻撃」と呼ばれる凶悪犯罪が急増しており、純粋なデジタル空間での搾取から、組織的な物理的強要へと手口が変化しつつあります。

最近の脅威インテリジェンスによると、攻撃者はInstagramをはじめとするプラットフォーム、TikTok、X、LinkedInなどで公開されているデータを使い、暗号資産保有者を系統的にプロファイリングしています。

こうした偵察活動は、資産状況を示すシグナルや生活様式、移動パターン、さらには家族関係にまで焦点を当てており、攻撃者は住居侵入や誘拐、武装強盗を実行する前に標的の情報を綿密に把握できるようになっています。

レンチ攻撃とは、暗号資産ウォレットへのアクセスを引き出すために物理的な暴力や脅迫を用いる手口を指し、暗号技術による保護をまるごと無効化してしまいます。

この用語は、強固な暗号化も攻撃者が被害者本人を直接脅せば意味をなさなくなることを描いた有名なウェブコミックに由来しています。

実際のところ、こうした攻撃はしばしば極度の暴力や精神的トラウマを伴い、従来のサイバー侵入とは一線を画します。

フランスは、こうした重大事件の焦点となっている国の一つです。2025年5月13日には、パリで白昼堂々、暗号資産企業のCEOの娘と孫を誘拐しようとする事件が発生しました。

この事件は、居合わせた人々の介入により未遂に終わりました。同月それ以前には、ある暗号資産起業家の父親が拉致・拷問される事件も発生しており、犯人らは500万ユーロから700万ユーロの身代金を要求していました。

2025年1月には、Ledgerの共同創業者であるDavid Balland氏が誘拐され、犯人らは1000万ユーロの身代金要求を実行に移すため、被害者の指を切断しました。これらの事件は、犯行の大胆さと暴力の激化を如実に物語っています。

米国でも、組織犯罪と暗号資産を狙った暴力犯罪の融合が見られます。2026年7月、米司法省は2億6300万米ドル規模の暗号資産窃盗・資金洗浄共謀事件で12人を起訴した追起訴状を公開しました。この事件では住居侵入の手口が使われていました。

捜査当局によると、脅威アクターは不正なiCloudアクセスといったデジタル監視と、ハードウェアウォレットの所在を突き止めて盗み出すための実際の空き巣行為を組み合わせて犯行に及んでいたことが明らかになっています。

このグループは、ピールチェーンやクロスチェーンスワップ、リスクの高い取引所での現金化といった資金洗浄手法を用いており、こうしたキャンペーンがデジタルと物理の両面にまたがるハイブリッドな性質を持つことを浮き彫りにしています。

過去の摘発事例からも、同様のパターンが見て取れます。2024年9月、Gilbert St. Felix被告は複数の州にまたがる暗号資産強盗団を主導した罪で、懲役47年の判決を受けました。

ブロックチェーン追跡調査により、盗まれた資産が取引所のアカウントに結び付けられており、フォレンジック分析によって現実世界の暴力行為をオンチェーンの活動から特定できることが示されています。

TRM Labsの研究者らによると、「レンチ攻撃」とは、被害者に暗号資産の保有分へのアクセス権を明け渡させるために、物理的な暴力や脅迫が用いられる状況を指すとしています。

凶悪化するレンチ攻撃

英国では2018年以降、武装した住居侵入や、暗号資産保有者を狙った刃物による組織的な強盗事件が確認されています。一方カナダの捜査当局は、警察官になりすましたり、出会い系アプリを悪用したり、オンライン上で得た情報から特定した個人を襲撃したりする犯罪者について警告を発しています。

2023年にブリティッシュコロンビア州で発生した事件では、標的を絞った住居侵入の末に1000万カナダドルが盗まれました。また、オンタリオ州やバンクーバーでの複数の事件は、被害者選定においてソーシャルエンジニアリングが果たす役割を浮き彫りにしています。

セキュリティ研究者らは、SNS上でのプロファイリングが今やこうした攻撃を可能にする中核的な要素になっていると強調しています。攻撃者はオープンソースインテリジェンスを収集し、「狙いやすい標的」、特に保有資産を公然と明かしていたり、個人間取引コミュニティに参加していたりする人物を特定しています。

家族もまた、てこの力として利用するために頻繁に標的とされており、攻撃対象の範囲は資産保有者本人にとどまらず広がっています。

レンチ攻撃の増加は、より大きな構造的要因を反映しています。暗号資産取引が不可逆であると認識されていること、一般層への普及が進んでいること、そしてオンライン上に個人情報が溢れていることなどです。

TRM LabsのPhil Ariss氏が指摘するように、この傾向は犯罪行動の自然な進化を表しており、金銭目的の攻撃者が、価値が高く流動性のある資産クラスとして暗号資産へと軸足を移していることを示しています。

被害を防ぐには、運用面でのセキュリティ対策と、個人の安全確保の実践を組み合わせる必要があります。デジタル上での露出を減らすこと、ウォレットアドレスと自身を公然と結び付けないこと、マルチシグによるカストディモデルを導入すること、そして自宅のセキュリティを強化することが重要な対策となります。

脅威アクターが人間関係の近さをますます悪用するようになっている以上、身近な人々への啓発も同様に重要です。

法執行機関は、ブロックチェーンインテリジェンスを従来の捜査手法と統合することで対応を進化させており、これにより攻撃者の特定や資金の追跡、連携した摘発が可能になっています。

しかし、暗号資産が持つ非中央集権的かつグローバルな性質は、依然として司法管轄をまたぐ法執行を複雑にしています。

2026年、AI SOCに求められる機能とは? 完全チェックリスト : AI SOC機能チェックリストをダウンロード