暗号資産犯罪者が取引所のハッキングから個人を標的にシフトしている様子

暗号資産の盗難には、ある種の残酷さが内在しています。たとえコインがなくなっても、まだ手に入る可能性があります。見るパブリックブロックチェーン上をホップバイホップで移動していく。まるで、立ち入り禁止のガラスの廊下を通って財布が運び去られるのを見ているようだ。

BBCの仮想通貨犯罪に関する調査では、静かに変化しつつある傾向について確かな数字と人々の証言が示された。大規模な取引所のハッキング事件が依然としてニュースの見出しを占めている一方で、昔ながらの詐欺やデータ漏洩、最悪の場合には身体的暴力といった手段を用いて、個人投資家を標的とする犯罪者が増えている。

暗号資産の盗難が通常の詐欺と異なる理由

従来の金融において、最も一般的な「ハッピーエンド」は退屈なものです。銀行が送金を取り消したり、カード会社が請求をキャンセルしたり、保険会社が全額補償したりするのです。しかし、暗号通貨は設計上、そのような仕組みではありません。

BBCのストーリーは、英国在住の「ヘレン」という女性から始まる。彼女は約31万5000ドル（25万ポンド）彼女と夫のリチャード（仮名）は何年もかけて暗号通貨を蓄えてきた。カルダノ二人は裕福ではなかった――妻は個人秘書として働き、夫は作曲家だった――が、計画的に貯蓄し、資産価値が上がると信じていた。

そして、2024年2月、犯罪者はクラウドストレージアカウントそこには彼らのウォレットに関する情報と侵入方法が記載されていました。小規模なテスト取引の後、犯人はすべてのコインを自分たちの管理下にあるウォレットに移しました。夫婦は何ヶ月もの間、資金が移動していくのを無力なまま見守っていました。

この無力感こそが、暗号資産窃盗の心理的打撃である。台帳は透明だが、ウォレットの背後にある身元は透明ではないことが多いのだ。

規模：所有者は数百万人、盗難金額は数十億ドル

暗号資産の所有はもはやニッチなものではない。BBCは、2024年8月からのFCA調査大まかに示唆する英国の成人の12%暗号資産を所有していた人は約700万人世界的に、仮想通貨の保有量は約5億6000万。

暗号資産を保有する人が増えれば増えるほど、盗める価値も増える。ブロックチェーン分析会社チェイナリシス推定すると2025暗号資産の盗難総額は34億ドル（25億ポンド）以上この数字は2020年以降、ほぼ同じ範囲で推移しています。

こうした損失の大部分は、暗号資産企業に対する大規模な攻撃によるものです。BBCは、その最大の例の一つを次のように指摘しています。北朝鮮のハッカーが15億ドル（11億ポンド）を盗んだ暗号通貨取引所からバイビットで2025年2月。

しかし、この話のさらに心配な変化は、やり取りの外で何が起きているかということだ。

個人をターゲットとする方向への転換

BBCが引用したチェイナリシスの調査によると、個人投資家への攻撃が急増している。2022年に4万人に2025年に8万人。

チェイナリシスは、ハッキング、詐欺、個人への強要が約暗号資産全体の20%が盗まれた、合計約7億1300万ドル（5億3200万ポンド）また同社は、多くの被害者が盗難を公に報告しないため、この数字は実際よりも少なくなっている可能性があると警告している。

取引所が数十億ドルを保有しているのに、なぜ犯罪者は個人を相手にするのでしょうか?

いくつかの理由が浮かび上がります。

1. 取引所ではセキュリティとインシデント対応が改善されました。大企業には、24時間365日のセキュリティチーム、出金監視、クローバック戦略を用意する余裕があります。
2. 個人は厄介なターゲットです。人々はパスワードを再利用し、クラウドドライブにキーを保存し、説得力のある電話に騙され、時には保有資産を自慢します。
3. 暗号資産の「自己管理」は容赦ない。自分自身の銀行であれば、電話する銀行はありません。

つまり、業界のセキュリティ強化により、攻撃者はより攻撃しやすい獲物へと「下流」へと追いやられている可能性があるのです。

規制と保護：暗号通貨では得られないもの

BBCは、英国における伝統的な金融保護と暗号通貨を対比させている。英国では、被害者は銀行、カード会社、金融オンブズマンサービス、または金融サービス補償制度。

暗号通貨投資家には、そうした余裕はほとんどない。

そのFCA英国の仮想通貨は「ほとんど規制されておらず、リスクが高い」と述べ、何か問題が起きた場合、保護される可能性は低いため、すべての資金を失うことを覚悟しておくべきだと警告している。

BBCはまた、大手企業であっても管轄区域によってはサポートが不十分になるという奇妙な現実を指摘している。バイナンス世界最大の暗号通貨取引所とされる同社は、英国のユーザー140万人一方、英国では窃盗被害者向けのアドバイスページがブロックされている。

こうしたギャップによって犯罪が生まれるわけではないが、結果が悪化する可能性がある。明確な回復の道筋が少ないということは、絶望感が増し、詐欺になりかねない自力での「回復」計画に頼る傾向が強くなることを意味する。

現代的に見えるが、古代の本能に基づいている詐欺

報告書全体を通してのテーマは、多くの暗号窃盗が成功するのは高度なハッキング技術によるものではなく、犯罪者が人間を理解しているからだ、ということだ。

BBCは米国の事件について報じている。エヴァン・タンゲマン22歳の彼は、ソーシャルエンジニアリング企業検察当局は、このグループが盗んだ金額は2億6000万ドル（1億9400万ポンド）間2023年10月と2025年5月多くの場合、被害者を騙して合法的な取引所と取引していると信じ込ませ、コインを送金するよう説得します。

この「説得」の部分が重要です。被害者が送金を承認した場合、たとえ不正操作があったとしても、ブロックチェーンはそれを有効な最終取引として扱います。

言い換えれば、暗号通貨はハッキングを増幅させるだけでなく、ソーシャルエンジニアリングも増幅させるのです。

窃盗が物理的なものになった場合：「レンチ攻撃」

この報告書では、この傾向の最も暗い側面である、画面外での盗難についても強調している。

暗号通貨コミュニティでは、脅迫や暴力を使って送金を強要する強盗行為を次のように表現します。「レンチ攻撃」スパナなどの道具を使って攻撃者が被害者を脅迫するという話にちなんで名付けられました。

BBC は、これがどれほど現実のものとなったかを示す事例を次のように伝えている。

• でスペイン犯罪者たちは夫婦に仮想通貨を渡させようとしたが、男性は足を撃たれ監禁され、後に森の中で遺体で発見された。スペインでは逮捕者が出ており、デンマークでも訴追が相次いだ。
• でフランス暗号通貨企業の幹部の家族を誘拐しようとする様子がビデオに記録された。
• 初期には2025、デビッド・バランド暗号セキュリティ会社の共同創設者元帳は妻とともに誘拐され、後に警察が彼らを救出したが、ボールランドの指は恐喝の試みの際に切断された。
• 英国では、覆面をした男たちが、オックスフォードとロンドンそして居住者に、150万ポンド。

このパターンは、恐ろしいほど論理的である。暗号資産が瞬時に不可逆的に転送可能であれば、すでに暴力行為を行っている犯罪者にとって、物理的な強制が「近道」となるのだ。

データ侵害：攻撃者が標的リストを作成する方法

暗号犯罪のもう一つの原動力はデータです。単なる「暗号データ​​」ではなく、一般消費者の情報です。

BBCは、暗号資産セキュリティ企業Havenの創設者マシュー・ジョーンズ氏にインタビューした。同氏は、「ビットコインで億万長者が頻繁に出現する」ため、盗まれたデータベースが犯罪者のターゲットリストを常に充実させていると主張している。

報告書の一例として、ケリング（グッチやバレンシアガなどのブランドの親会社）BBCによると、ハッカーはスプレッドシートを購入したと主張している。30万ドル（22万4000ポンド）高額の支出者を特定し、盗んだ別のデータベースと照合して被害者を絞り込んだ。

そのハッカーは複数のコインベース少なくとも150万ドル（110万ポンド）暗号で、BBCにデータと所有権を所有している証拠を示した。70万ドル（52万2000ポンド）彼によると、そのお金は被害者の1人からビットコインで送金されたという。

ケリングは以前、BBCに対し、侵入後もITシステムは保護されており、銀行口座番号、クレジットカード情報、政府発行の身分証明書番号は盗まれていないと語っていた。

支払いの詳細がなくても、連絡先情報と支出パターンがあれば、説得力のある詐欺スクリプトを作成するのに十分です。

セキュリティ競争：生体認証、ジオフェンシング、パニックボタン

暗号通貨は「自己管理」（自分で鍵を保有する）という考え方に基づいて構築されているため、業界は人々が銀行に期待する保護を後から取り入れようとしている。

マシュー・ジョーンズ氏は、自身も仮想通貨を盗まれた経験があり、次のようなウォレットのセキュリティ機能を開発していると述べています。

• 継続的な生体認証チェック所有者だけがコインを送信できるようにします。
• ジオフェンシング、自宅や職場などの承認された場所以外での取引をブロックします。
• あパニックボタンおそらく、誰かが強制や妥協を疑った場合に、活動をすぐに停止させるためだと思われます。

これらは、現実世界の安全性の概念（身元確認、不審な場所のフラグ、緊急停止）を、中央管理を回避するように設計されたシステムに変換する試みです。

しかし、BBCの中心的な警告は依然として残っている。仮想通貨を普通の貯蓄口座のように扱う人が増えるほど、消費者保護がいかに少ないかということに驚かされる可能性が高くなるということだ。

一般保有者のための実践的な手順

仮想通貨を保有している場合、たとえ比較的少額であっても、レポートではレバレッジの高い防御策をいくつか提案しています。

1. シードフレーズを現金とパスポートを組み合わせたもののように扱ってください。露出した場合、回復の可能性は低いです。
2. ウォレットのアクセス詳細をクラウドドライブに保存しないでください。ヘレンとリチャードの場合のように、利便性は攻撃経路になる可能性があります。
3. どこでも強力なアカウント セキュリティを実現します。パスワード マネージャー、多要素認証、固有のパスワードを使用すると、侵害の可能性が軽減されます。
4. 緊急の「交換サポート」の連絡には疑いを持ちましょう。ソーシャル エンジニアリングでは、時間的なプレッシャーが悪用されることがよくあります。
5. 身体的なリスクを考慮してください。保有株を公表せず、どれほど簡単に強制される可能性があるかを慎重に考えてください。

結論

暗号資産犯罪は、エリートハッカーが取引所の資金を枯渇させるだけではない。漏洩データ、説得、そして時には暴力を用いて個人を標的とする犯罪が増えている。暗号資産システムは、窃盗を迅速かつグローバルに実行し、取り返しのつかないものにするためだ。「自分の銀行」を経営する人は、銀行のセキュリティ業務も引き継ぐことになる。そして今、多くの人は、お金がなくなって初めて、その仕事がどれほど過酷なものかに気づいている。

---

出典

• https://www.bbc.com/news/articles/c93w30gl5jno?at_medium=RSS&at_campaign=rss