Chainalysisの新たなレポートによると、暗号資産の窃盗犯は被害者を狙った物理的な攻撃によって仮想通貨を奪う手口を増やしており、今年に入ってすでに数千万ドル規模の被害が発生しているとのことです。
ブロックチェーン分析企業である同社は、8月6日、近く発表予定の年央版暗号資産犯罪レポートの内容を先行公開しました。
同社によれば、住居侵入や誘拐、人質立てこもりといったいわゆる「レンチ攻撃」は近年増加しており、2026年上半期だけで推定3000万ドルの被害が発生しているといいます。身代金の要求や、阻止された盗難資金といった「未遂に終わった強奪」も含めると、その被害額は1億700万ドルにまで膨らみます。
レポートは「犯罪者は、暗号資産の保有者が即時かつ不可逆的に移転可能な形で資産を保有していることから、価値の高い標的であると認識するようになっている」と指摘しています。
暗号資産窃盗に関する関連記事: Coldcardユーザー、ビットコインウォレットのハッキングで8900万ドルの損失
レンチ攻撃による被害総額に占める割合として、誘拐(53%)はほぼ横ばいで推移している一方、住居侵入は現在37%を占めており、2023年の26%から増加しています。
レポートは次のように述べています。「住居侵入は、犯罪者が管理下に置いた環境で被害者と対峙し、資金移転を強要できる手口だ。一方で誘拐の実行はそれよりもはるかに難しい。攻撃者は計画の段取りに相当な時間と資力を費やす必要があり、また被害者と過ごす時間が長引くほど、攻撃者自身が発覚するリスクにさらされる期間も延びる」。
被害が最も深刻な国はフランスで、他国を大きく引き離しています。Chainalysisは、この背景には2024年に発生したデータ侵害事件が関係している可能性があると指摘しています。この事件では、地元の税務当局職員が、氏名、住所、保有資産、電話番号、納税記録など、資産家である暗号資産保有者に関する情報を盗み出し、売却していました。
レポートはさらに、攻撃者が暗号資産保有者に支払いを強要するため、その家族を標的にするケースが増えていると続けています。この点でも被害が最も深刻なのはフランスで、同国では今年上半期の事案の40%超で親族が標的にされました。
暗号資産窃盗の3つの類型
レポートによれば、窃盗後の暗号資産の流れを分析すると、攻撃者の手口の巧妙さに応じて3つの段階が見えてくるといいます。
- 稚拙な攻撃: 場当たり的なものである可能性が高く、資金の隠蔽を一切試みずに、仮想通貨を直接中央集権型取引所へ移転する。Chainalysisによれば、これは法執行機関にとって最も追跡しやすい手口だという
- 巧妙な攻撃: 暗号資産に精通した窃盗犯によって実行され、「分散型取引所、ブリッジ、MEVボット、その他のDeFiツール」を用いて資産の交換やチェーン間の移動を行う。攻撃者は、中央集権型取引所が厳格な本人確認(KYC)を実施していることを認識しているため、こうした取引所の利用を可能な限り避ける
- 犯罪組織と結びついた攻撃: 同様に巧妙な手口を用いるが、より広範な組織犯罪ネットワークとの関連が見られる。Chainalysisが確認したある事例では、資金は最終的に、カルテルやテロ資金供与との関連が指摘される相対(OTC)型のマネーロンダリングサービスに流れ着いた
翻訳元: https://www.infosecurity-magazine.com/news/violent-physical-crypto-thefts/
