1100 万暗号化通貨が襲撃され、物理攻撃が主流の脅威となりつつある

文:リアム・アキバ・ライト

編集:シアーシャ、フォーサイトニュース

サンフランシスコ・クロニクルの報道によると、11月22日午前6時45分頃、配達員に扮した容疑者が18番街とドロレス街の近くにある「ドロレスミッション地区」の住宅に侵入し、住人を制圧した後、スマートフォン1台、ノートパソコン1台、約1100万ドルの暗号通貨を奪った。

日曜日の時点で、サンフランシスコ警察はまだ誰も逮捕しておらず、奪われた資産の具体的な詳細も提供していません。また、関与する暗号通貨が属するブロックチェーンネットワークやトークンの種類についてもまだ明らかにされていません。

暗号通貨の保有者に対する実体攻撃は決して例外ではなく、懸念すべきトレンドが徐々に明らかになってきています。

私たちが以前に報告したこの種の事件には、英国での430万ドルの強盗事件、ニューヨークのソーホー地区での被害者にビットコインウォレットのアクセス権を渡すよう強要するために行われた誘拐と拷問事件、フランスにおける暗号通貨関連の誘拐事件の急増と政府の対応策、著名な暗号通貨保有者（「ビットコインファミリー」など）が操作の安全性を高めるためにウォレットの助記詞を複数の大陸に分散して保管する極端な防護措置、高ネットワースの暗号通貨投資家が一般的に警備員を雇う傾向、そして「スパナ攻撃」（暴力的な脅迫によって暗号通貨を取得する攻撃手法）の傾向と自己管理暗号通貨の利点と欠点の分析が含まれています。

強盗発生後、オンチェーン追跡が即座に開始された

たとえ強盗が家のドアから始まっても、盗まれたお金は公開されたブロックチェーンの台帳上で流れることが多く、これにより追跡が可能になります——これが「競争」を生み出しました：一方はマネーロンダリングのルートの移転、もう一方は2025年までに成熟し、常に改善される凍結および追跡ツールです。そして、TRON上のUSDTはこの「競争」の中心的な考慮要素であり続けています。

今年、トークン発行者、ブロックチェーンネットワーク、データ分析会社の協力により、業界全体の違法資産を凍結する能力が向上しました。「T3金融犯罪部門」の報告によれば、2024年末以降、数億ドルの違法取引トークンが凍結されています。

もし奪われた資金にステーブルコインが含まれている場合、資金の流通を短期間で阻止する可能性が大幅に高まります。これは、大手ステーブルコイン発行者が法執行機関やデータ分析のパートナーと協力し、通知を受けた後に関連するウォレットアドレスをブラックリストに載せるためです。

より広範なデータも「ステーブルコインは違法資金移動の首選ツールである」という見解を裏付けています。Chainalysisの2025年犯罪報告書によれば、2024年にはステーブルコインが違法取引総量の約63%を占めるとされており、これは過去数年においてBTCとETHがマネーロンダリングの主要な手段であった状況と比較して、顕著な変化を示しています。

この変化は資金の回収にとって重要です：中央集権的なステーブルコインの発行者はトークンレベルで取引を阻止でき、仲介資金がKYCプロセスを実行する段階に入ると、中央集権的なプラットフォーム（取引所など）が追加の「インターセプトノード」となります。

その一方で、欧州刑事警察機構は、組織犯罪グループが人工知能を利用して犯罪手法を高度化していると警告しています。これは、資金洗浄のサイクルを短縮するだけでなく、ブロックチェーンネットワークを超えた、サービスプラットフォームを超えた資金の分割を自動化することが可能です。もし不正資金のターゲットアドレスを特定できれば、行動の鍵はトークン発行者と取引所に早期に通知することにあります。

マクロの観点から見ると、被害者の損失状況は依然として悪化しています。

アメリカ合衆国連邦捜査局（FBI）傘下の「インターネット犯罪苦情センター」の記録によると、2024年のサイバー犯罪と詐欺による損失は166億ドルに達し、その中で暗号通貨投資詐欺事件は前年同期比で66%増加しました。2024年から2025年にかけて、暗号通貨保有者に対する実体的脅迫事件（時には「レンチ攻撃」と呼ばれる）がより多くの注目を集めています — この種の事件は、しばしば住居侵入強盗、SIMカードハイジャック（詐欺手段で他人のSIMカードの制御権を取得すること）およびソーシャルエンジニアリング手法と組み合わされます。TRM Labs（ブロックチェーンセキュリティ会社）は、このような脅迫型盗難の関連トレンドを記録しています。

サンフランシスコのこの事件は単一の住宅に関わるものですが、犯行のパターンは代表的です：侵入デバイス → 被害者に送金または秘密鍵のエクスポートを強要 → 迅速にチェーン上で資金を分散 → 引き出しチャネルが機能するかをテストします。

アメリカ・カリフォルニア州の新しい規制政策は、この事件に別の変数を追加しました。この州の「デジタル金融資産法」は2025年7月に施行され、特定の暗号通貨取引所および保管機関の活動に対する「金融保護と革新部」の許可発行および執行権を付与します。

カリフォルニアにビジネス関連のある「出口チャネル」（暗号通貨を法定通貨に交換するチャネル）、店頭取引（OTC）ブローカーまたは保管サービスプロバイダーがこの盗まれた資金のグループに接触した場合、《デジタル金融資産法》の規制フレームワークは、法執行機関との協力をサポートします。これは自己保管資産から直接回収する手段ではありませんが、泥棒が通常依存する暗号通貨を法定通貨に交換するための取引相手に影響を与えることになります。

他の地域の政策の変化も案件の今後の進展に影響を与えるでしょう。

ウィナブル法律事務所の法的分析によれば、アメリカ財務省は2025年3月21日にミキサーTornado Cashを「特別指定国民リスト」（アメリカの制裁を受けた個人または団体のリスト）から削除しました。この調整により、このミキサーのコードベースと相互作用する際のコンプライアンス要件が変更されました。

しかし、この変化はマネーロンダリングを合法化したわけではなく、オンチェーン取引の分析可能性を低下させたわけでもありません。

ただし、以前に一部の参加者が他の混合器やクロスチェーンブリッジに移行する原因となった「抑止力」を確かに弱めました。盗まれた資金が引き出される前に従来の混合器を使用するか、クロスチェーンブリッジを通じてステーブルコインに移転される場合、資金の出所を追跡する作業と初回のKYCプロセスが発動される段階は、依然として事件の重要なポイントとなります。

関連するウォレットアドレスがまだ公開されていないため、取引プラットフォームは今後14日から90日間の対応策を3つの主要なパスに基づいて計画することができます。以下の表は2025年の市場構造と規制の状況に基づいて、「一次資金移転モデル」、注目すべき指標、資金の凍結と回収の確率範囲を示しています：

事件のタイムラインの手がかりは、上記のモデルに基づいて推測できます。

最初の24-72時間内に、資金の統合と早期移転に重点を置く必要があります。関与するアドレスが公開され、資金にステーブルコインが含まれている場合は、発行者に通知し、ブラックリスト審査を開始する必要があります。資金がビットコインまたはイーサリアムの形で存在する場合は、ミキサーやクロスチェーンブリッジの動向を監視し、法定通貨に引き出す前にUSDTに転換されるかどうかを確認する必要があります。

「インターネット犯罪通報センター」の協力プロセスに従い、資金が流入する必要がある場所では、通常、7〜14日以内に「資産保全通知」が発行され、取引所の関連アカウントが凍結されます。

30〜90日以内に、プライバシーコインの取引経路が発生した場合、調査の焦点はオフチェーンの手がかりに移行します。これには、デバイスの証拠収集、通信記録、及び「偽の配送」詐欺に関連する痕跡が含まれます。TRM Labsなどの機関による資金の追跡作業もこの段階で徐々に進められます。

ウォレットデザインは、実体的な脅迫リスクに対処するために継続的にアップグレードされています。

2025年、「マルチパーティコンピュテーションウォレット」と「アカウントアブストラクションウォレット」の適用範囲がさらに拡大し、戦略的制御、シードなしの復元、毎日の送金限度額、及び複数要素の承認プロセスなどの機能が追加されました —— これらの設計により、実体的な脅迫事件における秘密鍵の「単一ポイント露出」リスク（つまり、秘密鍵が単一のデバイスやプロセスを通じて漏洩することがない）が減少します。

契約レベルの「タイムロック」（取引の遅延実行を設定するメカニズム）と「支出上限」機能は、高価値資金の移転速度を遅くすることができ、アカウントが盗まれた場合、発行者や取引所に警告を発するための時間的なウィンドウを作成することができます。

これらの防護措置は、デバイスの使用や家庭の安全に関する基本的な安全規範を代替するものではありませんが、泥棒が携帯電話やノートパソコンに触れたときに、資金を成功裏に盗む可能性を減少させることができます。

《サンフランシスコ・クロニクル》の報道は事件の核心的な事実を提供していますが、サンフランシスコ警察局の公式ウェブサイトでは、この事件に関する特別な公告はまだ発表されていません。

事件の今後の進展は二つの大きな要因に依存します。一つは、関係するターゲットアドレスが公開されるかどうか、もう一つは、ステーブルコインの発行者または取引所が審査や介入の要求を受け取っているかどうかです。