19歳のカナダ人が、テクサポを真似る才能を持ち、今年のより劇的なクリプトハイストの一つを告白した。トレントン・ジョンストンは、マイアミの米国地方裁判所で、マネーロンダリングの共謀に対して有罪を plea deal した。連邦検察官によると、彼とその共謀者たちは、Google、Trezor、その他のクリプト企業の従業員になりすますことで、被害者から少なくとも$13.04百万を抜き取った。彼の plea deal により、最大40年の懲役が科される可能性のあったワイヤーフラウドの罪を免れることができ、今の判決ガイドラインでは、彼は4年か5年に近い刑期を受けることになると示唆されている。20歳の彼は、拘留中に誕生日を迎え、服役後にはカナダへ強制送還されることにも同意した。共犯者であるマイアミの男、タルディボーンとして特定された者も、同じ日に有罪を plea deal した。

仕組みそのものは数か月にわたって続いており、振り返れば憂うつなほど低技術だった。ゼロデイの脆弱性はなく、独創的なスマートコントラクトの流出もなく、賢いブロックチェーンの解析回避策もない。捜査当局によれば、ジョンストンとその仲間は単に、被害者がすでに信頼している相手だと装って電話やメールをしただけだった。その後、資金はウォレットや取引所をまたいで素早く移され、奪われた人たちの“回収がほぼ不可能”になるほどの速度だった。

詐欺は、あまりにも気恥ずかしいほど単純だった

司法取引の申立てによれば、グループは自分たちをGoogleのサポート担当、ハードウェアウォレットのメーカーTrezor、そして各種取引所のスタッフだと偽り、被害者に「アカウントが侵害されている」と告げた。そして、被害者自身が攻撃者が管理するウォレットへ自分の暗号資産を移すことで終わる「検証」手順に沿って、被害者を誘導した。これは、数年もの間、仮想通貨保有者を静かに干上がらせ続けてきたのと同じソーシャルエンジニアリングの台本だ。そこに、公式らしく聞こえるだけの十分な技術用語をまとわせただけだ。この分野の誰もが、「本物のサポート担当は突然電話してきたり、どこからともなくメールしたり、あなたに資金を安全なウォレットへ移せなどと求めたりしない」と何百回も聞かされている。それでも、その瞬間に、見知らぬ相手が落ち着いて「ロシアの誰かがあなたのウォレットにアクセスしようとしている」と説明してくると、その教訓は薄れてしまう。1人の10代と、数人の共謀者だけで、このやり方で1,300万ドル超を片づけられたことが、台本が今なおどれほど頻繁に機能しているかを物語っている。彼らに暗号技術を破る必要はなかった。相手側の電話口に、“親切になりたい”と思う誰かがいるだけでよかった。

3か月で119万ドル、ほとんどがパワー（馬力）への出費

お金が入金されると、ジョンストンは他の人たちのための“さりげなさ”を捨てたらしい。裁判書類によれば、今年の少数か月前に約3か月の間で、約119万ドル（約1.19百万ドル）の高級支出を行ったという。そこには、司法取引の申立て文書で“ティーンエイジャーのお金がどこから来ているのか”に驚くほど無関心だったという、エキゾチックな自動車ディーラーの助けがあった。買い物リストは、仮想通貨のビジョンボードのパロディのようだ。ランボルギーニ・アヴェンタドールSVJ、BMWが2台、宝飾品、そしておまけにプライベートジェットのレンタルまで。CBCの取材記事では、司法取引に関する証拠が、痛いほど細かく整理されている。検察側は、このような支出のパターンこそが、捜査官が彼へのマネーロンダリング作業を追跡できた決め手だと主張する。静かな電話詐欺の収益が、デイーラーの店頭に“鮮やかなオレンジ色のスーパーカー”として現れると、だいたいそうなるものだ。

これはカナダで初めての“10代による大規模な”仮想通貨強奪ではない

ジョンストンは、カナダの10代の若者が大規模な仮想通貨窃盗事件の中心に巻き込まれていく、残念なパターンに加わった。別のハミルトン在住の男性が、数年前に1日で48百万カナダドル規模のSIMスワップ窃盗で10代のときに逮捕されていたが、彼はその後、保釈中に実行したとして認めた別の仮想通貨窃盗の一連の犯行で有罪を認めたことで、現在米国の刑務所にいる。これらの事件はいずれも、ビットコインやイーサリアムの暗号技術そのものを破ったものではない。仕掛けは昔ながらの詐欺で、デジタル資産として回収（着地）してしまう。そのため、送金がブロックチェーン上に載った後は資金を素早く動かされて、取り戻すのが非常に難しくなる。その結果、若い被告が絶え間なく続き、目を見張るような金額が積み上がり、コインが消えてしまった後は、被害者が法的な取り戻しの選択肢をほとんど持てないことが多い。

この件は、仮想通貨を持っている全員に何を思い出させるべきか

ここで強調すべき細部は、実際のGoogleサポート、実際のTrezorサポート、実際のCoinbaseサポートは、あなたに電話したり、突然メールしたり、また「資金を安全なウォレットに移せ」とあなたにテキストを送ったりはしない、という点だ。そうした言葉を聞いたなら、その電話自体が脅しである。ハードウェアウォレットは、まとまった残高には依然として正解だが、ハードウェアウォレットが守ってくれるのは、あなた自身が間違った取引を承認する“その時点まで”だ。何かを承認する前に10秒だけ立ち止まれば、ジョンストンの被害者たちを合わせて1,300万ドル以上救えたはずで、仮想通貨の世界で誰でも作れる「最も回収率の高い習慣」はそれだといえる。ジョンストンについて言えば、彼は起こり得た40年という可能性を、4年から5年、そしてカナダへ戻る片道チケットのようなものと引き換えにした。だから、アヴェンタドールは“時給換算”ではかなり高い買い物になっている。より大きな教訓は、こうした事件をまたいで繰り返し現れるものだ。仮想通貨における暗号は弱点であることがまれで、キーボードを叩いているのはたいてい人間だ、ということ。

---------------

著者：Cedric Holloway ニューヨーク・ニュースルーム 速報：暗号資産ニュース

リーダーでGCPを購読