犯罪者、偽警察襲撃を装いレンチ攻撃で1百万ドル相当のビットコイン送金を強要

概要

今週、犯罪者が警察官を装い、被害者の自宅に突入して約1 百万ドル相当のビットコインの即時送金を要求するという大胆な手口を実行した。被害者は本物の捜査が行われていると信じて資金を攻撃者に送金し、作戦は成功した。セキュリティ専門家は、この事件は物理的脅迫が従来のデジタルハッキング手法を補完または置き換える「レンチ攻撃」と呼ばれる傾向の顕在化例だと指摘している。

何が起きたか

捜査当局によると、数名の犯人が民間車両で被害者宅に到着し、警察の装備に似せたバッジや機材を掲げた。彼らは「捜査を実施している」と主張し、被害者に暗号資産ウォレットへのアクセス権を引き渡すよう要求した。実際の警察捜査に見えた圧力の下、被害者は約1 百万ドル相当のビットコインを送金し、攻撃者が管理するアドレスへ送金した。

送金は疑似襲撃直後にブロックチェーン上で確認され、犯人は本物の警官が到着する前に姿を消した。現在、捜査機関はこの事案を従来のサイバー盗難ではなく、巧妙な詐欺と身体的脅迫の形態として取り扱っている。

背景 / コンテキスト

今回使用された手法は「レンチ攻撃」と分類される。典型的な暗号資産窃盗がフィッシングメールやマルウェア、ソフトウェアの脆弱性を突くのに対し、レンチ攻撃は直接的な対面での強要を伴う。被害者はプライベートキーやシードフレーズを渡すか、強制的に取引を承認させられる。

セキュリティアナリストは、この種の攻撃が増加傾向にあると警告している。オフラインでの脅迫とオンラインでの資産抽出を組み合わせることで、暗号資産保有者が大額を簡単に移転できるデジタルウォレットに依存している点を狙う。ブロックチェーン取引は匿名性と不可逆性を持つため、一度資金が移動すると回収は極めて困難になる。

反応

サイバーセキュリティ企業は迅速にコメントし、今回の事案は暗号資産投資家が身体的なセキュリティ意識を高める必要性を示すと指摘した。バッジや制服の有無だけで正当性を判断せず、公式チャネルを通じて警察からの要請を必ず確認するよう警告した。

警察当局は詳細なコメントは控えたものの、ハイブリッド犯罪への対策として捜査リソースを拡充すると述べた。偽の「襲撃」や暗号資産送金要求があった場合は、警官であるかどうかに関わらず必ず通報する重要性を強調した。

この事例が意味すること

本件は暗号資産所有者を取り巻く脅威環境が進化していることを示す。攻撃者が純粋なデジタル手段を超えて物理的手段に踏み込む中で、被害者はサイバーハイジーンと個人の安全対策の両方を考慮しなければならなくなる。ハードウェアウォレットの利用やマルチファクター認証、シードフレーズのオフライン保管といった従来の対策は依然として重要だが、単独では不十分となりつつある。

大口保有者は自らの暗号資産を高価値の実体財産として扱い、デバイスへの物理的アクセス管理や大額残高の信頼できる第三者カストディアンへの委託、対面でのウォレットアクセス要求に対する明確な検証手順の策定を推奨されている。

今後の展開

当局は暗号資産に関わる警察とのやり取りの真偽を確認するための最新ガイドラインを発表する見込みだ。同時に、セキュリティベンダーはレンチ攻撃シナリオを模擬したトレーニングモジュールを開発し、ユーザーが送金前に脅威を認識し対処できるよう支援するだろう。

暗号コミュニティは、物理的脅迫を伴うさらなる事例が出現しないか注視している。デジタルと現実世界の犯罪境界が曖昧になる中で、業界団体はサイバーとフィジカルの両面を網羅した標準的なベストプラクティスフレームワークの策定を求める可能性がある。