暗号資産保有者を標的にした物理的な攻撃、いわゆる「レンチ攻撃」と呼ばれる強要による強盗により、2026年上半期だけで3000万ドルを超える被害が発生したことが、ブロックチェーン分析企業Chainalysisの新たなデータで明らかになった。未遂に終わった、あるいは凍結・ブロックされた事例も含めると、犯罪者が暴力を通じて奪おうとした金額の総計は約1億700万ドルに上る。
この実際に盗まれた金額は、2025年通年の5800万ドルから大きく減少しており、2024年の未遂を含む3億1600万ドルからはさらに落ち込んでいる。しかし、金額ベースの減少は手口の変化を覆い隠している。2026年上半期に実際に成功した攻撃は全体のわずか26%にとどまり、2025年の49%、2024年の67%から大きく低下している。これは、根本的な活動自体は必ずしも鈍っていない一方で、攻撃側がより頻繁に阻まれるようになっていることを示唆している。
突出するフランス
フランスでは2026年半ばまでに公に確認されているだけで30件のレンチ攻撃事件が発生しており、フランス当局によれば、内務大臣ローラン・ヌニェス氏が明らかにしたところでは、6月末までに暗号資産関連の暴力事件は合計70件以上が記録されているという。同国の件数は2025年から急増しており、この年はフランスの税務当局職員へのデータ漏洩事件を受けて19件に跳ね上がった。この漏洩では暗号資産保有者に関連する情報が流出したとされている。米国、ブラジル、タイもコンスタントに事件数の多い国として続いているが、いずれもフランスの規模には及ばない。
関連記事: Coldcardに5年越しの乱数生成不具合、1.16億ドル相当のBTCが流出
攻撃の手口はどう変わっているか
この種の犯罪の構成は2023年以降で大きく変化してきた。住居侵入は全体の26%から2026年上半期には37%へと増加し、誘拐は今年発生した事件全体の52%を占めるに至った。これらの数字は、攻撃者が路上での対峙に頼るのではなく、被害者の自宅を直接狙ったり、拉致という手段に踏み切ったりする傾向が強まっていることを示している。この変化の背景には、公共の場で強要下に暗号資産を素早く引き出すことの難しさに加え、自宅という環境であれば、ウォレットや取引所アカウントへのアクセスを強要するための時間を攻撃者側がより多く確保できるという事情がありそうだ。
それでも被害総額が減少している理由
成功率の低下は、より優れたウォレットのセキュリティ対策、マルチシグの導入、取引所の不正検知、法執行機関の対応といった防御策が、攻撃が試みられた場合でもそれを阻む効果を強めていることを示唆している。とはいえ、未遂を含めた奪取試行額がわずか半年で1億700万ドル近くに達していることを踏まえれば、攻撃者にとっての根本的なインセンティブは消えていない。暗号資産は銀行口座と違い、仲介者が間に入って強要下の送金を凍結する手立てがない上、価値があり直接譲渡可能である限り、目に見える資産を持つ保有者は、どれだけ多くの試みが失敗に終わろうとも標的であり続ける。
