「realist」の名で投稿している暗号資産トレーダーによると、英国の自宅に武装した侵入者が押し入り、テープで拘束したうえで、約76万ドル相当の暗号資産を渡すよう強要したという。盗まれたロレックスも含めると、損失総額は約80万ドルに上るとしている。
10月12日にXで明かしたこの襲撃は、暗号資産保有者を狙う物理的な「レンチ攻撃」の増加に拍車をかけるものだ。データによると、こうした脅威は現在、欧州に集中している。
トレーダーが報告した内容
最初の投稿で、彼は英国の人々に率直な言葉で警告し、こう書いた。
「たった今、自宅に押し入られ、縛られてナイフを突きつけられ、80万ドルを奪われた。」
続報で彼は、侵入者に顔の前で3本のナイフを突きつけられ、殺すと脅されたと述べた。メインのウォレットから4万ドル、Ledgerデバイスの1台から72万ドルを失い、ロレックスも奪われたほか、携帯電話を壊されたという。負傷は軽い打撲が数か所だけだったと話した。最初の投稿では警察と一緒にいると書き、その後、警官が自宅で映像を回収しており、現場が証拠として扱われているため中に入れないと述べた。
襲撃と警察の出動は、独立した情報源によって確認されていない。80万ドルという金額は本人の推定だ。
オンチェーン記録が示すこと
トレーダーは、盗まれた資金が入った「ウォレット」としてSolanaのアドレスを公開した。SolanaFMの取引記録によると、そのアドレスは10月12日午後6時58分頃（米東部時間）に718,735.80 USDCを受け取った。最初の投稿後の午後9時41分には、718,735 USDCをDN2cCPNJで始まる別のアドレスに送金した。同じウォレットは午後9時19分に20 SOL、午後9時20分に326.13 SOLも、DWMDdqJUで始まるアドレスに送っている。
これらの記録は、彼が挙げたウォレットを通じて多額の資金が移動したことを裏付けている。ただし、各アドレスを誰が管理していたか、あるいは送金が強要されたものかどうかは証明していない。
彼の説明からは、Ledgerデバイスが技術的に侵害されたことも示されていない。これは人に対する物理的な脅迫であり、Ledgerが東南アジアで調査しているハードウェアへの不正な埋め込みとは別の問題だ。
「レンチ攻撃」とは？
この用語は、暗号資産保有者に秘密鍵を渡させたり、送金を承認させたりするために、暴力や監禁、脅迫を用いることを指す。高価な暗号化技術より5ドルのレンチのほうが勝る、という冗談を描いたxkcdの漫画にちなんで名付けられた。セキュリティ企業のCertiKは、こうした事件をソフトウェアの脆弱性を突く攻撃とは別に集計しており、データによると問題は急速に拡大している。
数字で見る
– 2025年：CertiKは、身体的な強要を伴う事件を世界で72件確認した。2024年から75％増で、欧州が約40％を占めた。– 2026年上半期：CertiKは、世界で52件のレンチ攻撃を確認した。前年同期の39件から増加し、記録された被害額は推定1億2,410万ドルに上った。1件当たりの平均被害額は約27万ドルから239万ドルに増加した。– 欧州：52件中39件、約80％。– フランス：33件で、世界全体の63.5％。– 住宅への侵入：2025年上半期に記録された1件から、2026年上半期には20件に増加した。ここで述べた英国の事件に最も近い手口だ。
Chainalysisは別途、2026年にレンチ攻撃で盗まれた暗号資産は3,000万ドルを超えると推定している。各社の推定に差があるのは、集計対象が異なるためだ。CertiKは身代金、凍結された資金、未遂事件も含める一方、Chainalysisは盗まれた資金に焦点を当てている。
フランスが震源地である理由
フランスの内務大臣によると、当局は2026年上半期に暗号資産関連の物理的な襲撃を77件記録した。前年同期は45件だった。パリ・ブロックチェーン・ウィークで同省は、年初から41件の事件を認識していると明らかにした。およそ2.5日に1件のペースだ。4月には、フランスでレンチ攻撃を行った疑いにより、未成年者10人を含む少なくとも88人が起訴された。
CertiKは、いくつかの要因を挙げている。フランスに大手暗号資産企業や幹部が拠点を置いていること、富を公然と誇示する文化、そして機微な個人情報の流出だ。広く報じられた事例の一つでは、フランスの税務当局職員が機微な情報を攻撃者に売り渡した。フランス警察の情報報告書によると、海外にいる首謀者がフランス国内の仲介役と連携し、犯罪歴のある若者を紹介してもらって襲撃を実行させている。2025年1月には、Ledger共同創業者のDavid Ballandが、パートナーとともにフランスで誘拐された。
英国の状況
英国の事件に関する公開データは、フランスほど充実していない。CertiKの2026年上半期報告書には、英国での身体的襲撃が1件記載されている。長年暗号資産業界で活動してきたSillytunaが、2026年3月に約2,400万ドル相当のaEthUSDCを引き渡すよう強要された事件だ。今回の事件は、同じ手口が英国でも見られるようになったことを示している。
保有者ができること
セキュリティの専門家は、一般に次の対策を推奨している。
– 保有資産を公表しない。攻撃者は標的を監視する代わりに、データブローカーから氏名、住所、資産状況などの情報を買うケースが増えている。– すべてを一か所に保管しない。資金を複数のウォレットに分散し、マルチシグや出金の時間遅延を利用すれば、1度の襲撃で奪われる金額を抑えられる。– 個人情報の露出を抑える。フランスでは、税務情報や住所の流出が襲撃につながっている。– 自宅の安全も暗号資産のセキュリティの一部と考える。最も弱い部分は、ますます鍵を保有する本人になっている。
今後の注目点
注目すべきポイントは、英国警察が襲撃を確認し、逮捕者を出すかどうか、盗まれた資金の追跡や凍結が行われるかどうか、そして英国で新たな被害者が名乗り出るかどうかだ。CertiKは2026年に世界で約130件のレンチ攻撃が発生すると予測しており、今回が最後の事件になる可能性は低い。