「realist」の名で投稿している暗号資産トレーダーによると、英国の自宅に武装した侵入者が押し入り、テープで拘束したうえ、約76万ドル相当の暗号資産を引き渡すよう強要したという。盗まれたロレックスを含めると、被害総額は約80万ドルに上る。

10月12日にXで本人が説明したこの襲撃は、暗号資産保有者を狙った物理的な「レンチ攻撃」が増加していることを示す事例の一つだ。データによると、こうした脅威は現在、欧州に集中している。

トレーダーが報告した内容

最初の投稿で、彼は英国の人々に向けて率直な言葉で警告し、こう書きました。

「たった今、自宅に押し入られて、縛られ、ナイフを突きつけられて、80万ドルを奪われた。」

その後の投稿で、侵入者たちはナイフを3本顔に突きつけ、殺すと脅したと述べた。主なウォレットから4万ドル、Ledger端末のひとつから72万ドルを失い、ロレックスも奪われ、携帯電話は壊されたという。けがは軽い打撲が数か所だけだったと説明した。最初は警察と一緒にいると投稿したが、その後、警官が自宅で映像を回収しており、現場が証拠として扱われているため中に入れないと述べた。

暴行と警察の出動は、第三者によって独自に確認されていない。80万ドルという金額は本人の推定だ。

オンチェーン記録が示すこと

トレーダーは、Solanaのアドレスを「盗まれた資金の入ったウォレット」として共有した。SolanaFMの取引記録によると、そのアドレスは10月12日午後6時58分ごろ（米東部時間）に718,735.80 USDCを受け取っている。最初の投稿後の午後9時41分（米東部時間）には、718,735 USDCをDN2cCPNJで始まる別のアドレスに送金した。同じウォレットは午後9時19分に20 SOLを、午後9時20分に326.13 SOLを、DWMDdqJUで始まるアドレスにも送金していた。

これらの記録は、本人が挙げたウォレットを介した大規模な送金を裏付けている。ただし、各アドレスを誰が管理していたのか、送金が強要されたものだったのかは明らかにしていない。

また、本人の説明はLedger端末の技術的な侵害を示すものではない。説明されているのは個人に対する物理的な脅迫であり、Ledgerが東南アジアで調査しているハードウェアへの不正な仕込みとは別の問題だ。

「レンチ攻撃」とは？

この用語は、暗号資産保有者に秘密鍵の引き渡しや送金の承認を強いるために、暴力や監禁、脅迫を用いることを指す。高価な暗号技術より5ドルのレンチのほうが勝る、という冗談を描いたxkcdの漫画に由来する。セキュリティ企業のCertiKは、こうした事件をソフトウェアの脆弱性を突く攻撃とは別に追跡しており、データは問題が急速に拡大していることを示している。

数字で見る状況

– 2025年：CertiKは、世界で確認された身体的強要事件を72件記録した。2024年から75%増加し、欧州が約40%を占めた。
– 2026年上半期：CertiKは、世界で確認されたレンチ攻撃を52件記録した。前年同期の39件から増加し、記録上の被害額は推定1億2,410万ドルに上った。1件当たりの平均被害額は約27万ドルから239万ドルに増加した。
– 欧州：52件のうち39件で、約80%。
– フランス：33件で、世界全体の63.5%。
– 住居侵入：2025年上半期に記録された1件から、2026年上半期には20件に増加した。ここで取り上げた英国の事例に最も近い手口だ。

Chainalysisは別途、2026年にレンチ攻撃で盗まれた資金は3,000万ドルを超えると推定している。各社の推定が異なるのは、集計対象が異なるためだ。CertiKは身代金、凍結された資金、未遂も含める一方、Chainalysisは盗まれた資金に焦点を当てている。

フランスが震源地となっている理由

フランスの内相によると、当局が記録した暗号資産関連の身体的事件は、2026年上半期に77件に上り、前年同期の45件から増加した。パリ・ブロックチェーン・ウィークでは、同省は年初からの事件が41件に達し、約2.5日に1件の割合だと認めた。4月には、未成年者10人を含む少なくとも88人が、フランスでのレンチ攻撃に関与した疑いで起訴された。

CertiKは複数の要因を挙げている。フランスに拠点を置く大手暗号資産企業や経営幹部、富を公然と誇示する文化、そして機密性の高い個人データの流出だ。広く報じられた事例では、フランスの税務当局職員が機密データを攻撃者に売却した。フランス警察の情報報告書によると、国外にいる首謀者がフランス国内の勧誘役と連携し、犯罪歴のある若者を攻撃の実行役として紹介していた。2025年1月には、Ledgerの共同創業者David Ballandが、パートナーとともにフランスで誘拐された。

英国の状況

英国の事例に関する公開データは、フランスほど充実していない。CertiKの2026年上半期レポートには、英国での身体的暴行事件が記載されている。暗号資産業界で長く活動するSillytunaは、2026年3月に約2,400万ドル相当のaEthUSDCを引き渡すよう強要された。最新の事例は、同じ手口が英国でも見られるようになっていることを示している。

保有者が今回の件から学べること

セキュリティ専門家が一般的に推奨する対策は次のとおりだ。

– 保有資産を公にしない。攻撃者は標的を監視する代わりに、データブローカーから氏名、住所、資産情報を購入するケースが増えている。
– 資産を一か所にまとめない。資金を複数のウォレットに分散し、マルチシグや時間遅延付きの出金を利用すれば、ひとつの事件で奪われる金額を抑えられる。
– 個人データの露出を抑える。税務記録や住所情報の流出が、フランスでの攻撃につながっている。
– 自宅の防犯も暗号資産のセキュリティの一部と考える。最も弱い部分は、鍵を保有する本人であることが増えている。

今後の展開

今後注目すべき主な点は、英国警察が攻撃を確認して逮捕者を出すか、盗まれた資金が追跡または凍結されるか、そして英国でさらに被害者が名乗り出るかどうかだ。CertiKは2026年の世界のレンチ攻撃を約130件と予測しており、今回が最後になる可能性は低い。