暗号化資産高リスク時代：オフチェーン攻撃の脅威がますます顕在化

ブロックチェーンの世界では、私たちはしばしばオンチェーン攻撃、スマートコントラクトの脆弱性、ハッカーの侵入などの脅威に注目します。しかし、最近の一連の出来事は、リスクがオフチェーンの領域にも広がっていることを私たちに思い出させます。

昨年、有名な暗号企業家が驚くべき誘拐未遂事件に遭遇しました。犯罪者はGPS追跡、偽造書類、一回限りの携帯電話を使用するなどの手段で彼の行動を把握しました。企業家が階段を上ろうとしたとき、襲撃者は背後から攻撃を仕掛け、袋で彼の頭を覆い、制圧しようとしました。幸運なことに、この企業家は必死に抵抗し、攻撃者の指を噛みちぎって逃げることができました。

暗号化資産の価値が持続的に上昇するにつれて、暗号ユーザーに対する実体攻撃もますます一般的になっています。本稿では、このような攻撃の手法を深く分析し、典型的なケースを振り返り、背後にある犯罪ネットワークを探り、実行可能な防止策を提供します。

! 物理的な誘拐:ビットコインの新高後のレンチ攻撃

ウェンチ攻撃：低コストで高効率な脅威

"レンチ攻撃"という概念は、攻撃者が複雑な技術手段を使用するのではなく、直接的な脅迫や暴力によって被害者にパスワードや資産を渡させるシーンを描いたネット漫画に由来しています。この攻撃方法は単純かつ粗野ですが、しばしば非常に効果的です。

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃

不安なケースレビュー

今年以来、暗号化ユーザーを対象とした誘拐事件が増加傾向にあり、被害者にはプロジェクトの核心メンバー、業界の意見リーダー、一般ユーザーが含まれています。

フランスの警察は最近、暗号通貨の富豪の父親を成功裏に解放しました。誘拐犯は巨額の身代金を要求し、残忍にも人質の指を切断して家族に圧力をかけました。

年初、著名なハードウェアウォレット会社の共同創設者と彼の妻が自宅で武装襲撃を受けました。誘拐犯は同様に指を切断し、ビデオを撮影する残虐な手段を取り、100枚のビットコインの身代金を要求しました。

6月初、フランスの暗号企業家を狙った複数の誘拐事件を計画した容疑者がモロッコで逮捕されました。この容疑者は「誘拐、違法に人質を拘束する」などの罪でインターポールに指名手配されています。

ニューヨークで、イタリア国籍の暗号投資家がより悲惨な経験をしました。彼は別荘に誘い込まれ、その後、3週間にわたり監禁され拷問を受けました。犯罪グループは、チェーンソーや電気ショック装置などの工具を使って脅迫し、さらには彼を高層ビルの屋上に吊るし、ウォレットの秘密鍵を引き渡すよう強要しました。驚くべきことに、犯人たちはブロックチェーン技術について何らかの理解があるようで、彼らはオンチェーン分析やソーシャルメディアを通じて正確にターゲットを特定しました。

5月中旬、ある暗号化取引プラットフォームの共同創設者の娘と幼い孫がパリの街頭で白い貨物車に強引に引きずり込まれそうになった。幸いにも、被害者の激しい抵抗と通行人の迅速な援助のおかげで、犯人は最終的に慌てて逃げ去った。

これらの事例は、オンチェーン攻撃と比較して、オフチェーンの暴力的な脅威がしばしばより直接的で効率的であり、実施のハードルが低いことを示しています。注目すべきは、複数の事件の容疑者の年齢が16歳から23歳の間に集中しており、彼らは一般的に基本的な暗号通貨の知識を持っていることです。

これらの公に報告された案件に加えて、一部のセキュリティチームはユーザーのフィードバックを整理している際に、特定のユーザーがオフチェーン取引の過程で相手にコントロールされたり脅迫されたりして、資産が損なわれたことを発見しました。

さらに、肢体暴力に至っていない「非暴力的脅迫」の事件もいくつか存在します。例えば、攻撃者が被害者のプライバシー情報や行動を把握して脅迫し、振込を強要する場合です。このような状況は直接的な人身傷害を引き起こしていないものの、人身の安全の境界に触れています。

強調すべきは、公開された事例は問題のごく一部に過ぎない可能性があるということです。多くの被害者はさまざまな理由から沈黙を選び、これがオフチェーン攻撃の実際の規模を正確に評価することを難しくしています。

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃

犯罪チェーン分析

2024年、ケンブリッジ大学の研究チームは、世界中の暗号ユーザーが暴力的な脅迫に遭遇した事例を体系的に分析した論文を発表し、攻撃パターンと防御の難しさを深く明らかにした。

複数の典型的な事件を総合すると、スパナ攻撃の犯罪チェーンは通常、以下のいくつかの重要な段階を含むことができます：

1. 情報ロック

攻撃者はしばしばオンチェーン情報を手がかりにし、取引行動、タグデータ、NFT保有状況などを組み合わせて、対象資産規模を初歩的に評価します。同時に、ソーシャルメディア上の発言、公開インタビュー、さらにはいくつかの漏洩データも重要な補助情報源となります。

2. 現実の位置づけと接触

ターゲットの身元を特定した後、攻撃者はその現実の生活情報、居住地、よく行く場所、家族構成などを取得しようとします。一般的な手法には以下が含まれます。

• ソーシャルプラットフォームでターゲットに情報漏洩を誘導する
• 公開登録情報（ドメイン登録情報など）を利用して逆検索を行う
• 漏洩したデータを使用してリバースサーチを行う
• ターゲットを追跡または偽の招待で制御可能な環境に導入する

3. 暴力および恐喝の脅威

一旦制御対象を掌握すると、攻撃者はしばしば暴力手段を用いて、ウォレットのプライベートキー、リカバリーフレーズ、二段階認証の権限を渡させることを強要します。一般的な手法には以下が含まれます：

• 身体的危害
• 被害者に送金を強要する
• 親族を脅迫し、家族に振込を代行させる

4. マネーロンダリングと資金移動

私鍵またはリカバリーフレーズを取得した後、攻撃者は通常迅速に資産を移転します。その手段には以下が含まれます：

• 混合サービスを使用して資金の出所を隠す
• コントロールされたアドレスまたは不正規の取引所アカウントに転送する
• OTCチャネルまたは闇市場を通じて資産を現金化する

一部の攻撃者はブロックチェーン技術のバックグラウンドを持ち、オンチェーントラッキングメカニズムに精通しており、追跡を回避するために意図的にマルチホップパスやクロスチェーン混乱を作り出すことがあります。

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃

対策

人身の脅威に直面する極端な状況では、マルチシグウォレットや分散型の助記詞などの技術手段はしばしば実用的ではなく、逆に暴力行為を激化させる可能性があります。レンチ攻撃に対して、より安全な戦略は「与えるものがあり、損失が制御可能である」ことです：

• 誘導ウォレットの設定：実際には少量の資産しか保管されていない、主ウォレットに見えるアカウントを準備し、危険な時に"損切りフィード"に使用します。
• 家庭の安全管理：家族は資産の保管場所と対応策を理解する必要があります；安全な言葉を設定し、異常な状況に遭遇した場合に危険信号を伝えます；家庭用機器の安全設定と住居の物理的な防護を強化します。
• 身元の露出を避ける：ソーシャルプラットフォームでの富の誇示や取引記録の公開は避ける；現実の生活では暗号資産を保有している情報を慎重に漏らす；友人の情報を管理し、知人からの漏洩を防ぐ。最も効果的な防御は、常に人に"あなたが狙われるべきターゲットであることを知られないようにする"ことです。

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃

まとめ

暗号化業界の急速な発展に伴い、顧客を理解する(KYC)とマネーロンダリング(AML)制度は、金融の透明性を高め、不正な資金の流出を防ぐ上で重要な役割を果たしています。しかし、実行過程において、特にデータセキュリティとユーザーのプライバシーの面では、依然として多くの課題に直面しています。例えば、プラットフォームが規制要件を満たすために収集した大量のセンシティブな情報（身元、バイオメトリクスデータなど）が、不適切に保護されると、攻撃の突破口となる可能性があります。

したがって、従来のKYCプロセスを基に、動的リスク識別システムを導入し、不必要な情報収集を減らすことをお勧めします。これにより、データ漏洩リスクを低減できます。同時に、プラットフォームは専門のマネーロンダリング防止および追跡プラットフォームに接続し、潜在的な不審取引を識別するのを補助し、源からリスク管理能力を向上させることができます。一方で、データセキュリティ能力の構築も欠かせません。専門のレッドチームテストサービスは、プラットフォームに実際の環境での攻撃シミュレーションのサポートを提供し、敏感なデータの露出経路とリスクポイントを包括的に評価することができます。

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃