2026年7月23日、ブロックチェーンセキュリティ企業CertiKは2026年前半（H1 2026）のIntel3Dレンチ攻撃レポートを発表し、暗号資産保有者を標的とした身体的強制攻撃の重大な悪化を記録した。同レポートは世界中で52件の確認された事件を記録し、約1億2,410万ドルの損失が発生した。

暗号資産保有者に対する身体的強制攻撃——一般に「レンチ攻撃」と呼ばれる——とは、加害者が暴力、拉致、または脅迫を用いて保有者やその関係者にウォレット移転や秘密鍵の開示を強要する手口である。この名称は、暗号技術によるセキュリティが技術的に高度な手段ではなく、鈍器による物理的な力で回避され得ることを示した広く流通したウェブコミックに由来する。CertiKの調査結果によると、これらの攻撃は比較的ニッチな脅威から、組織的で被害の大きい犯罪事業へと変容している。52件の確認された事件は、2025年前半に記録された39件から33.3%の増加を示している。金銭的損失はさらに劇的に増加しており、2025年の同等期間の1,050万ドルからH1 2026には1億2,410万ドルへと11.8倍に跳ね上がった。報告された損失額には、身代金支払い、完了した窃盗、資産の移動、凍結または回収された資産、および失敗した恐喝未遂が含まれており、強奪の試み全体を包括的に示している。

データ漏洩が標的型住宅侵入を助長

同レポートは、暗号資産関連の住宅侵入の増加を、個人データの入手可能性の拡大に起因するとしている。これにより、犯罪者が高価値の暗号資産保有者をより正確に特定し、標的にすることが可能になった。取引所や保管機関における顧客確認（KYC）およびマネーロンダリング防止（AML）コンプライアンス要件によって生成された身元関連データベースの普及は、保有者の現実世界の身元や住所を暴露する可能性のあるデータ漏洩の攻撃対象領域を拡大させた。住宅侵入事件は前期の1件からH1 2026には20件に跳ね上がり、拉致は12件から16件に増加した。

CertiKの研究者は、攻撃者が投機的な路上強盗——5件から1件に減少——から離れ、より洗練された手法を採用していることを発見した。これにはデータ主導の標的化、家族や他の代理人に対する強要、および組織的な国境を越えた活動が含まれる。

フランスが世界的な震源地として浮上

地理的に見ると、脅威はヨーロッパに大きく集中しており、記録された52件のうち39件を占めた。フランス単独で33件の事件を報告しており、これは世界全体の約3分の2に相当し、暗号資産関連の身体的攻撃の明確な震源地となっている。

フランスへの事件集中は、2025年に国民の注目を集めた一連の注目すべき事件に続くものである。これには、2025年1月のLedger共同創設者David Ballandとそのパートナーが自宅で誘拐された事件や、パリ地域で他の暗号資産起業家とその家族を標的とした別の拉致・恐喝未遂が含まれる。これらの事件を受け、フランス当局は暗号資産関連誘拐に特化した専門部隊を設立した。

フランス当局は、H1 2026において暗号資産関連の拉致、恐喝、または未遂事件を77件記録しており、2025年通年の45件から急激な増加を示している。

2026年後半の予測

CertiKのレポートは、法執行機関の取り組み、犯罪手口の進化、市場の視認性の相互作用を含む、2026年残りの期間の攻撃動向に影響を与える可能性のある複数の要因を概説している。同レポートは、上半期のペースが続けば、確認された事件は年末までに100件に接近し、記録された総エクスポージャーは2億2,800万ドルを超える可能性があると指摘している。

同レポートは、ヨーロッパが特に業界カンファレンス、市場の高騰、さらなるデータ漏洩の発覚の周辺で再燃した活動を経験する可能性があることを示唆している。犯罪組織はまた、法執行能力が劣る管轄区域へフランス以外に事業を拡大する可能性がある。

攻撃者は、主な標的に圧力をかけるために、親族、従業員、運転手、アシスタントを含む代理人である被害者を引き続き利用すると予想される。また、身元、自宅住所、暗号資産保有量を関連付けるデータベースが地下市場でますます価値のある商品になる可能性があると警告している。

CertiKによると、Bitcoinの価格ではなく、暗号資産保有者の視認性が今後の攻撃動向を形作る主要な要因であり続けるだろう。

出典：CertiK Intel3Dレンチ攻撃レポート、2026年前半