ヨーロッパがレンチ攻撃のリスク最速地域に——ブロックチェーンセキュリティ企業CertiKの新報告書が指摘した。報告書は、暗号資産保有にまつわる強盗・暴行・誘拐などの物理的犯罪を追跡しており、犯人が被害者を脅してコインを強奪する手口を記録している。CertiKは2025年に世界で72件の検証済みレンチ攻撃をカウントし、2024年比75%増となった。うち40%超がヨーロッパで発生し、前年のほぼ倍に急増した。
CertiKによると、レンチ攻撃はより苛酷になっている。2025年の誘拐件数は66%増、暴行は250%跳ね上がった。こうした攻撃はしばしば「doxxing(個人情報晒し)」と簡易監視から始まる。犯人は自慢投稿・ウォレットスクリーンショット・住居の手がかりを探し、SNSや公開データから収集したOSINT(公開情報)を活用するという。
データセットでは、他地域と比べてヨーロッパが特に打撃を受けた。2025年はフランスが最多の19件を記録し、米国は8件にとどまった。
著名事件は、レンチ攻撃の残虐さを示した。2025年1月、Ledger共同創業者デイビッド・バラン氏夫妻がフランスの自宅から誘拐され、多額の暗号資産身代金が要求された。検察によると、バラン氏は重傷を負い、警察が介入して夫婦を救出・容疑者を拘束した。事件は、レンチ攻撃が金銭目的にとどまらない警告となった。
レンチ攻撃はヨーロッパに限らない。2025年はアジアでも約3分1を占め、CertiKはタイや香港などのハブで暗号資産観光客・駐在員に警鐘を鳴らす。タクシー相乗り・ウォレットアプリの画面見せ・親切なふりの新顔との接触が攻撃の引き金になる例もある。
レンチ攻撃は高額な損害をもたらす。CertiKは2025年の関連損失を4090万ドル超と推定するが、被害届未提出・身代金の追跡困難で実数はより多いとみられる。攻撃者にとってはスピードが命だ。
報告書の要旨は、「コードアップグレードだけではレンチ攻撃を防げない」こと。オンライン上の取引所・ウォレットが強固になると、犯罪は現実世界の圧力にシフトする。CertiKは「人間こそが唯一の単一障害点」と指摘し、セキュリティが向上してもレンチ攻撃が増える理由を説明する。「シードフレーズを守れ」ではもう不十分なのだ。
リスクを減らすには、シンプルな習慣とセキュリティ意識が鍵になる。
- オンラインでの情報発信を最小限に
- リアルタイム位置情報を投稿しない
- 大半の資金はハードウェアウォレットのコールドストレージへ
- スマホには少量の「支払い用」ウォレットのみ
- 大口はマルチシグやパスフレーズを使い、1台の端末だけでは全資産を動かせないようにする
これでも全ての攻撃を防げないが、犯人の時間を奪い、被害を限定できる。
レンチ攻撃が増える一方、ロシアは一般投資家向けの暗号資産取引開放に前進している。国家下院議員アナトリイ・アクサコフ氏は、非適格投資家も限度内で暗号資産を売買できる法案原案が完成したと述べた。案では、非適格投資家は年30万ルーブルまで購入可能で、プロ参加者には上限なし。越境決済やロシア発トークンの海外展開も視野に入れる。
ロシア中央銀行も同様の枠組みを提示。2025年12月23日の声明では、非適格投資家はリスク認識テスト合格後、年30万ルーブルまで唯一の仲介業者を通じて最も流動性の高い暗号資産を購入可能とし、国内での支払い用途は認めない。
両ニュースはユーザーレベルで交差する。アクセスが広がれば新規保有者が増え、情報を出しすぎたりスマホに大口を載せたりすれば、すぐにレンチ攻撃の標的になる。CertiKは、「ヨーロッパでレンチ攻撃が北米より急増している」としながらも、「北米が安全とは限らない」と警鐘を鳴らす。
2026年に暗号資産を保有するなら、レンチ攻撃は脅威マップの一部だ。個人の安全をウォレットの安全と同列に扱い、身份と保有資産を秘匿し、資金移動を計画し、犯人も同じ投稿を読んでいると仮定せよ。レンチ攻撃は、標的に計画と時間がなければ成功しない。