Partnered With:

弱気相場で資産を守り、暗号通貨コミュニティを狙った誘拐、強盗、恐喝から身を守るにはどうすればよいでしょうか?

この記事を読むのに必要な時間は 44 分

収入、休暇、高級品などをオンラインでひけらかすのはやめましょう。

原題：数百件の暗号誘拐と強盗事件を研究した。安全を保つ方法とは？
原作者: @beausecurity
編集：ペギー、BlockBeats

編集者注：暗号資産の規模が拡大するにつれ、セキュリティリスクはもはやサイバー攻撃だけにとどまりません。誘拐、住居侵入、恐喝、さらには家族への暴力など、こうした現実世界の脅威が暗号資産投資家に静かに迫っています。最近の事例は、犯罪者が富裕層や業界リーダーだけでなく、一般の暗号資産保有者も標的になる可能性があることを示しています。

本稿では、数多くの実例に基づき、レンチ攻撃のリスクシナリオを体系的に概説し、デジタルセキュリティと物理セキュリティの両方における保護戦略を提案します。ソーシャルメディアのプライバシーからホームセキュリティ、旅行時の安全対策、自己管理ソリューションまで、読者の皆様が包括的なセキュリティ意識を高め、一瞬の不注意による大きな代償を払うことのないようお役に立てれば幸いです。

安全とはパニックになることではなく、準備することです。

以下は原文です。

誘拐、強盗、指切断、ダクトテープでの拘束、配達員へのなりすまし、ネットストーカー、個人情報漏洩…犯罪映画のようなこれらの陰謀は、現実世界で頻繁に起こっています。

これらには共通点が 1 つあります。それは、いずれも今年の暗号通貨保有者をターゲットにした攻撃手法であるということです。

ほんの数日前、サンフランシスコで配達員を装った泥棒が住宅所有者を騙してドアを開けさせ、銃で脅して縛り上げ、最終的に1,100万ドル相当の暗号通貨を盗んだ。

これは孤立した事件ではありません。過去1年間、世界中で同様の暴力犯罪が発生しており、犯罪者は物理的な攻撃によって、何も知らない被害者から数億ドル相当のデジタル資産を盗み出しています。多くの事件が未報告のままであると推測するのは妥当です（私の知る限り、米国では今年、少なくとも3件の未報告事件が発生しています）。

詳しく説明する前に、@lopp氏が長年にわたり「レンチ攻撃」を追跡してきたことについて触れておくことが重要です。彼はGitHubに数百件の既知の事例をまとめており、私はこうした攻撃を回避し対処する方法に関するこのガイドを執筆する際に、これらの事例の多くを参考にしました。

多くのデジタル資産保有者はデジタルセキュリティのみを懸念していますが、現実世界からの物理的な脅威のリスクは高まっています。

実際にはどのような攻撃が起こる可能性がありますか?

軍事戦略家は通常、敵の「最も可能性の高い行動経路」と「最も危険な行動経路」に焦点を当てます。私たちも同じアプローチを採用していますが、ここでの「敵」は、あなたの暗号資産を武力で盗もうとする可能性のある人物です。

最も可能性の高いシナリオ

暗号通貨の脅威エコシステム全体の中で、「レンチ攻撃」は比較的稀なケースです。それとは対照的に、現実世界で盗難に遭うよりも、デジタル詐欺やフィッシング攻撃の被害に遭ったり、不注意で秘密鍵を紛失したりする可能性が高いのです。

レンチ攻撃に遭遇した場合、それは通常、犯罪者があなたを「好機」と見なしているためです。実際、レンチ攻撃を行う人の多くは、プロの窃盗犯というよりは、アマチュア犯罪者のように見えます。

それで、それはどのように見えるでしょうか?

あなたがバーベキューパーティーでお金を見せびらかした後、隣人があなたの家に侵入し、記憶術のフレーズを探します。

コーヒーショップで Coinbase を閲覧しているところを見知らぬ人に見られ、ノートパソコンやバックパックを盗まれます。

無差別強盗では、路上で誰かがあなたの手から直接携帯電話を奪い取ります。

暗号通貨カンファレンスが開催されている都市の夜、誰かがナイフや銃であなたを脅迫します（あなたはカンファレンスのストラップとビットコインのTシャツを着ています）。

最も危険な状況

オープンソースの情報収集、窃盗、暗号セキュリティ、犯罪テクノロジーの専門知識を持つ組織犯罪グループが、デジタル資産保有者、経営幹部、業界のオピニオンリーダーをターゲットにし、暗号資産の引き渡しを強要したり、恐喝したりしています。

フランス警察は、仮想通貨関連の暴力的な誘拐・恐喝計画に関与したとして、少なくとも24人を逮捕した。逮捕者の中には、物流ネットワーク、執行者、そして計画者を擁する高度に組織化されたグループに属する者もいる。

ギャング団は、車両、被害者を収容する家屋、偽のナンバープレートのほか、さまざまなマスク、偽の銃、位置情報トラッカー（Apple AirTagに似ているが、より目立たないもの）、その他誘拐に必要な物資を準備した。

配達員に変装した彼らは、Ledgerの共同創業者であるDavid Balland氏を含む、フランスの仮想通貨コミュニティの著名人数名を誘拐した。彼らは多額の仮想通貨を身代金として要求し、逮捕前に被害者2名の指を切断した。

最近サンフランシスコで発生した襲撃事件では、襲撃者は配達員を装い、被害者をダクトテープで縛り上げて殴打し、同時に電話をスピーカーフォンにして、明らかに事前に収集されていた被害者の個人情報を繰り返し録音した。

これらの襲撃で用いられる身体的危害と拷問は深刻な懸念を引き起こします。死に至るケースはごくわずかですが、そのリスクの重大さを認識する必要があります。これらの人々は殺人ではなく、あなたの金銭を狙っているのです。

ブロックチェーンセキュリティ企業Ledgerの共同創設者であるDavid Balland氏が、今年初めに誘拐され、恐喝された。

最も可能性が高く、最も危険なシナリオを理解したところで、それらに対処する方法を見てみましょう。

どう対処するか

「ソフトな目標」ではなく「ハードな目標」を立てましょう。

「ソフトターゲット」と「ハードターゲット」という用語は、ここ数十年にわたるテロ攻撃への世間の関心の高まりにより広く知られるようになりました。テロリストは、厳重に警備された「ハードターゲット」よりも、防御が緩く攻撃しやすい「ソフトターゲット」を標的にする傾向があることは、ほとんどの人が理解しています。

仮想通貨窃盗犯もまた、狙われやすいターゲットを狙っています。だからこそ、銀行強盗ではなく、まず個人投資家を狙うのです。彼らは、あなたが最も予期しない時に襲撃し、あなたやあなたの家族に資金を手放させるようなプレッシャーをかけようとします。

あなたの仕事は、潜在的な攻撃者があなたにはリスクを負う価値がないと感じるように、自分自身を「攻撃しにくいターゲット」にすることです。

1. ソーシャルメディア = デジタル「攻撃情報パッケージ」

ソーシャルメディアでの存在感が強いことは、攻撃者にとって格好の武器となります。多くの仮想通貨ユーザーはTwitter（CT）で自分の身元を完全に公開しており、匿名フォーラムというよりはLinkedInのようなプロフィールを作成しています。たとえ自分が個人情報を漏洩されたと思っていなくても、ソーシャルメディアへの投稿は、他人があなたの本当の身元を推測するのに十分な場合が多いのです。

X、Discord、Telegramなどで古いユーザー名を使い回すと、攻撃者があなたを狙う可能性があります。高校時代のXboxゲームユーザー名は本当に匿名ですか？

裏庭で撮った家族の自撮り写真、暗号通貨カンファレンスでの集合写真、あるいはレストランでの食事の写真でさえ、あなたの位置情報を明らかにし、さらにはあなたの居場所をリアルタイムで追跡できる可能性がある。

例を挙げましょう。Bellingcat 社はかつて、ソーシャルメディアの投稿と Google ストリートビューを使用して、絶滅危惧種の動物の取引業者の所在を突き止めることに成功しました。

Google ストリートビューや Grok などの人気の AI ツールを使用できるアマチュアでも、同様の地理位置情報の取得が可能な可能性があります。

ソーシャルメディアへの投稿は、あなたの居場所を明かすだけでなく、あなたを標的にしてしまう可能性があります。仮想通貨（CT）コミュニティでは、多くの人が自分の収入のスクリーンショットを投稿したり、新しい時計や車を誇示したりしています。CEOやインフルエンサーは裕福だと一般的に信じられていますが（実際にはそうでない人もたくさんいます）、犯罪者はXのようなプラットフォームを利用して潜在的な被害者を探しています。

これは現実世界における物理的な脅威だけでなく、デジタル攻撃にも当てはまります。オンラインで富をひけらかせば、詐欺師はほぼ確実にあなたに狙いを定めるでしょう。

暗号通貨関連のコンテンツを投稿したり、CTコミュニティに参加したりすべきではないと言っているわけではありません。ただ、富をひけらかすのはやめてください。ほとんど何の役にも立たず、すべてを失う可能性があります。

同じルールは現実世界にも当てはまります。強盗や暴力事件の中には、被害者を実生活で知っている人が起こすものもあります。仮想通貨を友達に紹介することはできますが、お金を持っていることをみんなに知らせる必要はありません。

2.「デジタル痕跡」を消す

インターネットや金融に携わった経験のある人なら、誰でもデータの漏洩、盗難、あるいは意図せずオンラインに投稿された経験があるはずです。一部の国では、こうしたデータは簡単に購入可能ですが、データ法が厳しい国では、漏洩したデータはダークウェブで購入できる可能性があります。
以前の投稿で、ヨーロッパの暗号通貨企業のCEOの日常業務に関する機密データを約6,000ドルで購入した攻撃者について書きました。潜在的な利益が十分に大きい場合、攻撃者はブラックマーケットのデータに必ず金を払うでしょう。

DeleteMeやOpteryのようなサービスは、ほとんどの人にとって良い出発点となるでしょう。これらのツールは、あなたが提供したデータを使って、インターネット上またはデータブローカーのどこに投稿されているかを特定し、削除を支援します。月額5ドルから30ドルの料金がかかりますが、それでもGoogle検索結果の上位に自宅住所が表示されるよりはましです。

著名人や富裕層については後ほど詳しく説明しますが、富や名声に伴う特有のリスクがあるため、これらの個人は、Biscayne Strategic Solutions などのより強力な脅威監視およびセキュリティサービスを検討する必要があります。

あなたの家はあなたの城であり、あなたは王様です。

秘密鍵を自宅に保管しているかどうかに関わらず（後述しますが、自宅に保管することはお勧めしません）、攻撃者は自宅に保管していると想定します。自宅を狙うのは、自宅に居れば送金を強要されたり、秘密鍵を渡したり、さらには家族から金銭を脅し取るために誘拐されたりする可能性があるためです。

家庭の安全を守る上で最も重要な原則の一つは、招待していない見知らぬ人を決して家に入れないことです。「ちょっと携帯を貸してもいいですか？」とか「ちょっとトイレを借りてもいいですか？」と誘われたからといって、決して応じてはいけません。サンフランシスコでは、偽の配達員が「荷物の受け取りにサインするペンを忘れた」と騙されて家に入ってしまうという事件が起きています。
見知らぬ人があなたの家の玄関に現れたら、「跳ね橋を上げておく」ようにしてください。

1. 宿泊施設を選ぶ

家を購入する場合でも、アパートを借りる場合でも、すでに「生涯の住まい」に住んでいる場合でも、その場所の安全性を評価する必要があります。

例えば、ドアマン、訪問者登録の義務化、エントランスカメラを備えたアパートは、タウンハウスよりも潜在的な襲撃者を抑止する効果が高いです。逆に、人里離れた一戸建て住宅は、「近隣監視」のあるコミュニティよりも魅力的かもしれません。
万能の解決策は存在しないため、それぞれの住宅形態のリスクを評価し、それを軽減するための対策を講じる必要があります。

2. 住居を隠す

自宅を「攻撃されにくい」状態にする方法はいくつかあります。前述のデータ消去ツールを使えば、オンライン上の住所関連情報を消去できます。ただし、公的記録によって不動産の所有者が明らかになる可能性もあるため、これらのツールだけでは不十分です。

そのため、富裕層、著名人、プライバシーを重視する個人は、匿名法人（LLCや不動産信託など）を設立することで、不動産の所有権をさらに隠蔽することができます。これは想像以上に簡単で、Google検索でやり方がわかります。低リスク、高リターンです。

最後に、ストリートビューで自宅をぼかすよう Google に依頼して、オンラインでの偵察をさらに困難にすることもできます。

3. 家を守る

戸建て住宅における安全照明の設置例

比較的低コストで、自宅を狙われにくくすることはほぼ誰でも可能です。以下の対策を検討してください。窓にプライバシー保護用の遮光カーテンを設置する、モーションセンサー付き投光器を設置する、防犯カメラ／ドアカメラ（Ringカメラなど）を設置する、セキュリティ会社が監視するドアや窓に警報システムを設置する、ガラスの破損や破片の飛散を防ぐために窓に飛散防止フィルムを貼るなどです。

予算に余裕がある場合は、寝室やウォークインクローゼットを「安全な家」に改造することを検討できます。つまり、そこを自分の城の「本城」として扱うのです。

多くのセキュリティ会社は、作動すると会社と警察に通報する「緊急ボタン」を低価格で提供しています。数時間にわたる窃盗事件では、この装置が人命を救うこともあります（警察が到着するまでの時間を確保できるため）。

レンチ攻撃を防ぐための自己管理型ソリューション

レンチ攻撃の増加により、「ビットコインはETFを通じて保有すべきだ」と主張する人もいますが、これは全くの誤りです。仮想通貨投資においては、自己管理が最良の方法であり、第三者に資産を委託することは別の種類のリスクをもたらします。

現在、物理的な攻撃のリスクに対処し、攻撃者の操作を困難にするように特別に設計されたいくつかのセルフホスティングソリューションが利用可能です。

Casa Vaults：取引の承認に複数の鍵を必要とする、安全な自己管理型ソリューションです。ハードウェアウォレットと地理的に分散された鍵ストレージを組み合わせることで、セキュリティが強化されます。

安全なマルチ署名: トランザクションを完了するには複数の署名が必要です。

MPC ウォレット ZenGo: タイムロック機能が提供されており、ユーザーは銀行の金庫室の営業時間と同様に、資金のロックアップ期間を設定できます。

いずれにせよ、すべての暗号資産を保護するためにモバイルアプリやブラウザプラグインだけに頼ってはいけません。デバイスの盗難や路上強盗によって、ポートフォリオ全体が一瞬にして失われる可能性があります。

1. キーの保管

2. 銀行の貸金庫: 安価で、ほとんどどこでも利用できます。

ニーモニックフレーズは、あなたの暗号資産ウォレットの「王国の鍵」です。自宅に保管しておくと、強盗の被害に遭い、ポートフォリオ全体が破壊される可能性があります。ウォレットとニーモニックフレーズの少なくとも一部は、銀行の貸金庫など、自宅から離れた安全な場所に保管することをお勧めします。暗号資産ポートフォリオ全体を自宅に保管する必要はありません。資産は実際の取引に必要な分だけに限定し、すべての資産を一つのカゴにまとめるのは避けましょう。

たとえ秘密鍵を別の物件に保管していたとしても、攻撃から確実に保護されるとは限りません。今年初め、ミネソタ州で男性が誘拐され、暗号化されたウォレットを取り戻すために3時間かけて家族の別荘まで車で移動せざるを得ない事態に陥りました。銀行の貸金庫を利用すれば、銀行レベルのセキュリティで秘密鍵を保護できます。

3. 旅行の安全

旅行中は、慣れ親しんだ環境を離れ、他人の土地に行くことになるため、ほとんどの場合、身体的な安全面で不利な状況に陥ります。以下の対策を講じることで、リスクを軽減できます。

旅行の計画を事前にオンラインに投稿するのはやめましょう。写真を共有したり、旅行について話し合ったりするのは、帰宅してからにしましょう。

地元の犯罪統計を調べ、ホテル選びや旅行計画を立てる際には、その情報を考慮してください。治安の悪い地域への滞在は避けましょう。

暗号通貨関連の仕事やイベントのために旅行する場合は、服装と行動に注意してください。暗号通貨関連のカンファレンス周辺には、窃盗犯からプロの犯罪者まで、あらゆる人が集まります。イベント用のストラップや暗号通貨関連のブランドのアパレルを着用していると、標的にされてしまう可能性があります。

ホテルのスタッフ、タクシーや配車サービスの運転手、レストランのウェイターなど、見知らぬ人と暗号化された話題を話すのは避けましょう。これらの人はあなたのライフスタイルや宿泊先に関する情報をすでに知っているので、これ以上の手がかりは必要ありません。

重要な原則：目立たないようにし、ソーシャルメディアを通じて侵入者に隙を与えないようにしましょう。あなたが家にいないと知られれば、その状況を利用して侵入される可能性があります。

4. 富裕層および著名人

富裕層（HNWI）や著名人（CEO、インフルエンサー、ライブストリーマー）は、一般の暗号通貨投資家よりもはるかに大きなリスクに直面しますが、その理由は明白です。彼らはより公的な存在であり、攻撃者は彼らが裕福であると想定または知っているからです。

暗号資産企業のCEOが抱えるリスクは、暗号資産業界自体が金融的な側面を持つため、大手上場企業のCEOよりもさらに高くなる可能性があります。大企業とは異なり、暗号資産企業のCEOは脅威分析のための専任のセキュリティチームを欠いていることが多く、物理的なセキュリティ対策さえ講じていない場合もあります。

暗号資産業界の著名人や富裕層の方々には、社内であれ外部委託であれ、少なくとも何らかのセキュリティ機能を事業予算に組み込むことをお勧めします。前述のBiscayne Strategic Solutionsのようなサービスは、プライバシー監視やデータ削除だけでなく、サイバーストーカー、ドキシング、標的型脅威の特定、セキュリティニーズの評価も支援します。

著名人であれば、暗号資産関連のカンファレンスや治安の悪い都市など、リスクの高い旅行の際は、個人警備員を雇うことも検討すべきです。元警察官、シークレットサービス、CIA職員、軍人など、経験豊富な警備員が多数在籍しており、適切な場所を選べば、質の高いサービスであっても必ずしも高額である必要はありません。

最後に、富裕層や著名人は、家族と「レンチ攻撃」の可能性について話し合い、セキュリティチームと連携して保護計画を策定する必要があります。誘拐や恐喝は、主な標的だけでなく、身代金を要求する「ソフトターゲット」の家族も狙う可能性があります。

自己防衛

モスバーグ 590A1 ショットガン

私は自己防衛を強く支持します。警察の対応はしばしば遅く、レンチ攻撃の加害者は「ソフトターゲット」とみなす被害者を特に狙います。自己防衛の準備は抑止力となり、決定的な瞬間に攻撃を阻止することができますが、万全ではありません。24時間体制の警備チームほど効率的ではありませんし、油断してしまう時も必ずあります。

残念ながら、現実には自己防衛の成功率は非常に低い。@lopp氏は今年初めのスピーチで、既知の攻撃のうち被害者の自己防衛によって防がれたのはわずか6%程度だと述べた。

私がこのデータを共有するのは、皆さんを落胆させるためではなく、危機的状況では自己防衛だけに頼るよりも予防措置の方が重要であることを思い出してもらうためです。

合法的に銃を所持できる場合

お住まいの地域で銃の所有が許可され、自己防衛に関する法律がある場合、合法的に銃を所有し、隠して保管することを検討することをお勧めします。ただし、銃器（および使用時期）は習得が必要なスキルであることを念頭に置いておく必要があります。銃を購入しても訓練を全く行わなかったり、適切に保管しなかったり、地域の法律をよく知らない場合、他人や自分自身を傷つけたり、場合によっては刑務所行きになったりする可能性があります。
法律を適切に実践し、保存し、学習したい場合は、次のタイプをお勧めします。

ショットガン（ほとんどの地域で禁止されていない）: モスバーグ500、レミントン870、モスバーグ590A1

ハンドガン：グロック17、グロック19、シグザウアーP365

銃を合法的に所持できない場合

多くの地域では銃器の入手が困難、または禁止されています。しかし、襲撃者が銃を所持していないとは考えないでください（被害者を脅迫するために偽の銃を使用する場合もあります）。

先ほど述べたように、フランスでの攻撃は地元住民と被害者の抵抗により失敗に終わりました。攻撃者に簡単に屈服しない姿勢を示すことで、彼らの抑止力となる可能性があります。

銃器以外の防御オプション:

催涙スプレー/熊よけスプレー

野球バット/タイヤレンチ/バール

ナイフ：折りたたみナイフ、ハンティングナイフ、キッチンナイフ

あなたの車（ハイジャックされた場合は、そのまま運転してください）。

レンチで攻撃されていると疑われる場合はどうすればよいでしょうか?

今年初めにフランスで公開された動画には、一団が路上で暗号資産（仮想通貨）企業の幹部の娘を誘拐しようとする様子が映っていた。娘は最終的に、駆けつけた通行人の助けにより難を逃れた。

動画では、被害者がもがき、通行人の注意を引こうと騒ぎ立てている様子が映っている。すると数人の男が突進し、消火器など武器になりそうなものなら何でも掴みかかる。襲撃者たちは銃を持っているように見えるが（おそらく偽物だろう）、通行人の思い切った行動に襲撃者たちは油断し、攻撃を中止して待機していたバンに逃げ込んだ。

フランスで暗号通貨幹部の娘を誘拐しようとしたが失敗し、誘拐犯は待機していたバンに逃げ込んだが、通行人が阻止した。

この事例は、すべての攻撃が必ずしも悲惨な結果に終わるわけではないが、被害者の反応は、十分に発達した対処の枠組みよりも、「戦うか逃げるか」という本能によって引き起こされることが多いことを示している。

まず、危険を感じたらすぐに助けを求めてください。警察の対応は遅い場合もありますが、必ずしも不可能というわけではありません。前述のホーム緊急ボタンと@GlokAppのような新しいアプリを組み合わせることで、自宅と外出時の両方の安全を確保できます。
攻撃者が警察官を装うケースも確認されており、中には実在の警察官もいます。警察官の身元と所在地を確認するには、いつでも911番またはお近くの緊急ホットラインにご連絡ください。

危険にさらされていることに気づいたら、次の対応フレームワークを参照してください。

逃げる：危険から逃れることは可能か？軍事・諜報の分野では、これは「X地点（脅威の所在地）から逃げる」こととして知られています。危険から逃れられる場合は、直ちに行動を起こしましょう。

隠れる：あなたは襲撃者から逃れられますか？寝室のクローゼットや隠れ家、あるいは通りから賑やかな店やバーに忍び込むこともできます。防御力の高い場所を選びましょう。武器のある寝室のクローゼットは、無防備な浴室よりも効果的です。

反撃：他に選択肢がない場合は、全力で反撃しましょう。前述の防御手段を活用しましょう。攻撃者は硬い標的よりも柔らかい標的を好むことを覚えておきましょう。声を大にして、できるだけ多くの人を巻き込みましょう。

最終的には、屈服するか反撃するかを決める必要があります。攻撃による深刻なダメージを回避するために、しっかりとした自己管理戦略を講じていれば、たとえ屈服を余儀なくされたとしても、壊滅的な打撃にはならないでしょう。