ブロックチェーン世界の暗い面：暗号化資産ホルダーが直面する人身安全の脅威

ブロックチェーンの暗黒の森では、私たちはしばしばチェーン上の攻撃、契約の脆弱性、そしてハッキングについて議論しますが、ますます多くのケースが私たちに警告しています。リスクはすでにチェーン外に広がっています。

最近、ある暗号化の億万長者で企業家が、昨年遭遇した未遂の誘拐事件を裁判で振り返りました。攻撃者はGPS追跡、偽造パスポート、一回限りの携帯電話を用いて彼の行動を把握し、彼が階段を上る際に後ろから襲いかかり、袋で彼の頭を覆いかぶせて強制的に制御しようとしました。この企業家は相手の手の指の一部を噛みちぎることで脱出しました。

暗号資産の価値が上昇し続ける中、暗号ユーザーに対する暴力的な攻撃がますます頻繁になっています。本記事では、このような攻撃手法を深く分析し、典型的な事例を振り返り、背後にある犯罪の連鎖を整理し、実行可能な防止策と対応策を提案します。

ウォレンス攻撃とは

"レンチ攻撃"という表現は、最初にネット漫画に登場し、攻撃者が技術的手段を使わずに、脅迫、恐喝、さらには誘拐などの方法を通じて、被害者にパスワードや資産を渡させることを描写しています。この攻撃方式は直接的で効率的であり、敷居が低いです。

! 物理的な誘拐:ビットコインの新高後のレンチ攻撃

典型的なケースの復習

今年以来、暗号化ユーザーを対象とした誘拐事件が頻発しており、被害者はプロジェクトのコアメンバー、意見リーダー、さらには一般ユーザーに及んでいます。

5月初めに、フランスの警察は誘拐された暗号化通貨の富豪の父親を無事に救出しました。誘拐犯は数百万ユーロの身代金を要求し、家族に圧力をかけるために残忍にも彼の指を切断しました。

1月、あるハードウェアウォレット会社の共同創設者とその妻が自宅で武装襲撃を受け、犯人は同様に彼の指を切断し、動画を撮影して100枚のビットコインの支払いを要求しました。

6月初、フランスとモロッコの二重国籍を持つ男性がタンジェで逮捕され、フランスの暗号化企業家の誘拐事件を複数計画した疑いが持たれています。フランスの司法大臣は、この容疑者が「誘拐、違法に人質を拘束する」などの罪で国際刑事警察に追われていることを確認しました。

ニューヨークで、イタリア国籍の暗号投資者が別荘に誘拐され、3週間にわたって監禁され、拷問を受けました。犯罪グループは電動ノコギリ、電気ショック装置、薬物を利用して脅迫し、さらには彼を高層ビルの屋上に吊るして、ウォレットのプライベートキーを引き渡すよう強要しました。

5月中、ある暗号化取引プラットフォームの共同創設者の娘と幼い孫がパリの街で白い貨物車に強制的に引き込まれそうになった。幸運なことに、通行人が消火器で貨物車を叩きつけ、誘拐犯を追い払った。

これらの事件は示しています：オンチェーン攻撃に比べて、オフラインの暴力的な脅威はより直接的で効率的であり、さらに敷居が低いです。攻撃者は多くが若者で、年齢は16歳から23歳の間に集中しており、基本的な暗号化の認識を持っています。フランスの検察が発表したデータによれば、すでに複数の未成年者がこのような事件に関与したとして正式に起訴されています。

公開されている事件に加えて、セキュリティチームは被害者が提出したフォームの情報を整理する際、オフライン取引中に相手に制御されたり脅迫されたりして、資産が損なわれるケースがあることにも気づきました。

さらに、肢体暴力にまで至らない「非暴力的脅迫」事件もいくつか存在します。例えば、攻撃者が被害者のプライバシー、行動、またはその他の弱みを握って脅迫し、送金を強要する場合です。このような状況は直接的な害をもたらさないものの、個人の脅威の境界に触れており、「レンチ攻撃」の範疇に入るかどうかは、さらなる議論の余地があります。

強調すべきは、公開された事例は氷山の一角に過ぎない可能性があるということです。多くの被害者は、報復の恐れ、法執行機関が受理しない、または身元が露呈することを心配して沈黙を選ぶため、オフチェーン攻撃の実際の規模を正確に評価することが難しくなっています。

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃

犯罪チェーン分析

複数の典型的な事件を総合すると、ウィンチ攻撃の犯罪チェーンは大まかに以下のいくつかの重要な段階を含むことが分かりました。

1. 情報ロック

攻撃者は通常、チェーン上の情報をもとに、取引行動、タグデータ、NFTホルダーの状況などを組み合わせて、ターゲット資産の規模を初期評価します。一方で、ソーシャルメディアのグループチャット、公開発言、意見リーダーのインタビュー、さらには一部漏洩したデータも重要な補助情報源となります。

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃

2. リアリティオリエンテーション&コンタクト

ターゲットの身元を確定した後、攻撃者はその実際の身元情報を取得しようとします。これには居住地、頻繁に訪れる場所、家族構成が含まれます。一般的な手段には次のようなものがあります：

• ソーシャルプラットフォームでターゲットに情報を漏らさせる誘導を行う；
• 公開登録情報（例えばENSバインドメールアドレス、ドメイン登録情報）を使用して逆引きする；
• 漏洩したデータを使用してリバース検索を行う；
• ターゲットを制御された環境に導入するために、追跡または偽の招待を使用する。

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃

3. 暴力と恐喝の脅威

一旦コントロールターゲットを取得すると、攻撃者はしばしば暴力的手段を用いて、ウォレットのプライベートキー、リカバリーフレーズ、二次認証の権限を強制的に引き渡させます。一般的な手法には、

• 殴打、感電、手足の切断などの身体的傷害。
• 被害者に送金を強要する。
• 親族を脅して、家族に代わりに送金を求める。

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃

4. マネーロンダリングと資金移動

私鍵またはリカバリーフレーズを取得した後、攻撃者は通常資産を迅速に移転します。その手段には次のものが含まれます：

• 資金の出所を隠すためにミキサーを使用する；
• 管理されたアドレスまたは不正な中央集権取引所アカウントに転送する；
• オフチェーン取引チャネルや闇市場を通じて資産を現金化する。

一部の攻撃者はブロックチェーン技術の背景を持ち、オンチェーン追跡メカニズムに精通しており、意図的にマルチホップパスやクロスチェーン混乱を作り出して追跡を回避します。

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃

対策

マルチシグウォレットや分散型ニーモニックフレーズなどの手段は、身の危険に直面した極端な状況では実用的ではなく、攻撃者によって協力を拒否していると見なされ、暴力行為を激化させることが多い。レンチ攻撃に対しては、より安全な戦略は「得られるものがあり、損失が管理可能である」べきである：

• 誘導ウォレットの設定：見かけ上はメインウォレットであるが、少量の資産のみを保有するアカウントを準備し、危険な時に「損切りフィード」として使用する。
• 家庭の安全管理：家族は資産の所在地と対応の基本知識を理解する必要があります；セキュリティワードを設定し、異常な状況に遭遇した際に危険信号を伝える；家庭用デバイスの安全設定と住居の物理的なセキュリティを強化します。
• 身分の暴露を避ける：SNSでの自慢や取引履歴の公開を避ける；現実生活で暗号資産の保有を明かさない；友人関係の情報を管理し、知人からの漏洩を防ぐ。最も効果的な防護は、常に人に「あなたが狙われるべき目標であることを知られないようにする」ことです。

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃

まとめ

暗号化業界が急速に発展する中で、顧客を理解する(KYC)とマネーロンダリング(AML)の制度は、金融の透明性を高め、不正資金の流れを防ぐ上で重要な役割を果たしています。しかし、実行過程において、特にデータの安全性とユーザーのプライバシーに関しては、多くの課題に直面しています。例えば、プラットフォームが規制要件を満たすために収集する大量の敏感な情報（身分や生体認証データなど）は、適切に保護されない場合、攻撃の突破口となる可能性があります。

したがって、私たちは従来のKYCプロセスに基づいて、動的リスク識別システムを導入し、不必要な情報収集を減らすことを提案します。これにより、データ漏洩リスクを低減できます。同時に、プラットフォームは専門のマネーロンダリング防止および追跡プラットフォームを接続し、潜在的な疑わしい取引を識別するのを支援し、発生源からリスク管理能力を向上させることができます。一方、データセキュリティ能力の構築も不可欠であり、専門のレッドチームテストサービスを利用することで、プラットフォームは実際の環境での攻撃シミュレーション支援を受け、機密データの露出経路とリスクポイントを包括的に評価できます。