オフチェーン攻撃：暗号化資産ホルダーが直面する新たな脅威

ブロックチェーン技術の発展に伴い、私たちはしばしばオンチェーンのセキュリティ問題、例えばスマートコントラクトの脆弱性やハッカーの侵入に注目します。しかし、最近の一連の事件は、リスクがオフチェーンの世界にまで広がっていることを示しています。

昨年、ある暗号通貨の億万長者が裁判で自らの誘拐未遂事件を振り返った。攻撃者はGPS追跡、偽造書類、一回限りの携帯電話を使用して彼の行動を把握し、彼が階段を上る際に背後から襲撃を仕掛けた。幸運なことに、この企業家は無事に脱出したが、この事件は暗号資産ホルダーが直面する新たな脅威を浮き彫りにした。

暗号資産の価値が上昇するにつれて、ホルダーに対する実体攻撃がますます一般的になっています。この記事では、この種の攻撃の手法を深く分析し、典型的なケースを振り返り、背後にある犯罪ネットワークを探り、実行可能な防止策を提供します。

! 物理的な誘拐:ビットコインの新高後のレンチ攻撃

ウェンチ攻撃の本質

"レンチ攻撃"という概念は、攻撃者が複雑な技術手段を使用せず、単純な物理的脅威を通じてパスワードや資産を得る様子を描いたネットコミックに由来します。この攻撃手法は直接的で効率的であり、敷居が低いため、一部の不法者にとっての選択手段となっています。

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃

最近の典型的なケース

今年以来、暗号化通貨ホルダーを対象とした誘拐事件が増加しています。被害者にはプロジェクトの核心メンバー、業界の著名人、さらには一般ユーザーが含まれています。

5月初、フランスの警察は暗号通貨の富豪の父親を無事に救出しました。誘拐犯は巨額の身代金を要求し、被害者に対して残酷な肢体障害を加えました。

1月、ある有名なハードウェアウォレット会社の共同創設者とその妻が自宅で武装襲撃を受けました。誘拐犯は同様に極端な暴力手段を用い、100枚のビットコインの身代金を要求しました。

ニューヨークで、イタリア国籍の暗号投資家が3週間にわたって違法に拘禁され、拷問を受けました。犯罪グループは、様々な手段を使って被害者を脅し、財布のプライベートキーを引き渡させました。この事件の特異な点は、加害者が「業界関係者」である可能性が高く、彼らがオンチェーン分析やソーシャルメディアを通じてターゲットを正確に特定したことです。

5月中旬、ある暗号通貨取引プラットフォームの共同創設者の家族がパリで誘拐されそうになりました。幸運なことに、通行人の迅速な介入がこの事件の発生を阻止しました。

これらのケースは、オフチェーンの暴力的な脅威が、オンチェーン攻撃と比較してより直接的かつ効果的であることを示しています。注目すべきは、このような犯罪に関与する多くの人々が非常に若く、年齢は16歳から23歳の間であり、基本的な暗号通貨の知識を持っていることです。

上記の公開されている事件に加えて、セキュリティチームはユーザーがオフチェーン取引を行っている際にコントロールや脅迫を受けたという報告も受け取っています。さらに、攻撃者が被害者のプライバシー情報を握って脅迫する「非暴力的脅迫」事件も存在しています。

指摘すべきは、既知のケースが氷山の一角に過ぎない可能性があることです。多くの被害者は様々な理由から沈黙を選ぶため、オフチェーン攻撃の実際の規模を正確に評価することが難しくなっています。

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃

犯罪チェーン分析

ケンブリッジ大学の研究チームの分析によると、レンチ攻撃の犯罪の連鎖は通常、以下のいくつかの重要な段階を含んでいます：

1. 情報ロック：攻撃者は、オンチェーンデータやソーシャルメディア情報などを分析することで、対象の資産規模を初期評価します。

2. 現実の定位と接触：ターゲットの身元を特定した後、攻撃者はその現実生活の情報を取得しようとします。例えば、居住地やよく行く場所などです。

3. 暴力的脅迫と恐喝：ターゲットを制御すると、攻撃者はしばしば暴力的手段を使用して、被害者にプライベートキーやリカバリーフレーズなどの重要な情報を引き渡させます。

4. マネーロンダリングと資金移動：プライベートキーを取得した後、攻撃者は迅速に資産を移転し、通常はミキサーや多重送金などの手段を使って追跡を回避します。

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃

対策

レンチ攻撃に直面して、従来のマルチシグウォレットや分散型のニーモニックフレーズなどの方法は実用的でない可能性があり、むしろ暴力行為を助長する可能性があります。より安全な戦略は「得るものがあり、損失が制御可能である」ことです：

• 誘導ウォレットを設定する：実際には少量の資産しか保管していないように見えるメインウォレットのようなアカウントを準備し、緊急時に使用します。
• 家庭の安全管理を強化する：家族は基本的な資産管理と対処の知識を理解する必要がある；安全な合言葉を設定する；住居の物理的な安全性を向上させる。
• 身元の暴露を避ける：ソーシャルプラットフォームでの見せびらかしをしない；個人情報を慎重に管理する；現実生活で暗号資産を保有していることを明かさない。

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃

まとめ

暗号化業界の急速な発展に伴い、KYCおよびAML制度は金融の透明性を高める上で重要な役割を果たしています。しかし、データの安全性とユーザーのプライバシー保護に関しては、依然として課題に直面しています。従来のKYCプロセスに基づいて動的リスク識別システムを導入し、不要な情報収集を減らすことをお勧めします。同時に、プラットフォームは専門のマネーロンダリング防止および追跡サービスを接続し、源からリスク管理能力を向上させることができます。さらに、データの安全性能力の強化も極めて重要であり、専門のセキュリティテストサービスを通じて潜在的なリスクを包括的に評価することができます。

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃

! 物理的な誘拐:ビットコインの新たな高みの後のレンチ攻撃