CertiKの新公開レポートIntel3D: H1 2026 Wrench Attacks Reportによると、2026年上半期に暗号資産保有者に対する物理攻撃は世界的に33.3%増加し、総財務的被害は約11.8倍の約1億2,410万ドルに急増した。ブロックチェーンセキュリティ企業は当期間中に世界的に52件のインシデントを検証し、2025年上半期の39件から増加した。

同レポートの中心的な発見は、事件数の増加それ自体ではなく、顕著な戦術的変化である。侵入強盗が誘拐を上回り、主要な攻撃手法となった。侵入強盗は2025年上半期の公表1件から2026年上半期の検証20件へと増加し、全インシデントの約41%を占めた。誘拐は依然として重要な戦術であるものの、12件から16件へと控えめな増加にとどまった。

ウォレットセキュリティの向上が攻撃者を人物標的へ誘導

CertiKはこの変化をウォレットセキュリティの進歩に起因すると説明している。マルチシグ設定、ハードウェアウォレット、コールドストレージソリューションによりリモートハッキングがますます困難になる中、攻撃者は鍵を直接保持する個人を標的とする方へと転換した。「レンチ攻撃」という用語自体は本レポートよりはるかに以前から存在する。2010年のウェブコミックで普及した、セキュリティ界隈で広く知られる原則を参照しており、どれほど強力な暗号化を用いても、物理的アクセスと脅迫を持つ攻撃者はそれを完全に迂回できるというものである。侵入強盗は、住宅、家族、デバイスアクセス、心理的安定といった被害者のセキュリティ境界全体を同時に侵害し、リモートハッキングでは再現できない方法で被害をもたらす。

ヨーロッパが52件中39件を占め、全世界の75%を記録した。フランス単独で33件、全世界の63.5%を記録した。米国は4件、スウェーデンとイギリスはそれぞれ2件を記録した。

漏洩した個人データが標的選定を助長

同レポートの主要な焦点は、攻撃者がいかに標的を特定しプロファイリングするかである。CertiKは、漏洩したデータベース、税務記録、取引所データ、ソーシャルメディア活動からなる拡大する「データサプライチェーン」を強調し、これらが物理的接触前に詳細な被害者プロファイルを構築するために使用されていると指摘した。

レポートで言及された具体的な事例には、フランスの税務当局の職員が投資家データを犯罪ネットワークに販売した疑いの事例や、暗号資産取引所Krakenが顧客サポート環境内の悪意ある内部関係者に関与すると開示した恐喝未遂の事例が含まれる。

同レポートは、ウォレットセキュリティにとどまらない個人データの漏洩を、暗号資産保有者にとって直接的な身体的安全リスクとして再定義している。この枠組みは、暗号資産業界が歴史的にデジタルプライバシーの懸念として扱ってきた脅威ベクトルを、物理世界での帰結と結びつけるものである。

攻撃の背後にいる組織的犯罪ネットワーク

CertiKは、多くのインシデントを牽引する階層型犯罪モデルについて説明している。その構造には、被害者データを調達し物流を調整する組織者、地域のリクルーター、および実行部隊が含まれる。実行部隊はメッセージングアプリを通じてリクルートされた若い男性であることが多く、一部は自らも強要されて参加している。

フランス当局は1月以降、暗号資産に関連する誘拐および恐喝事案に関連して約200件の逮捕を行った。逮捕された者のうち数十名が未成年として特定された。

CertiKは、フランスにおける暗号資産関連犯罪の不釣り合いな集中を、同国の非常に目立つ暗号資産エコシステムと、France TravailやANTSなどの機関における最近のデータ漏洩の組み合わせに起因すると説明している。これらの漏洩は特定可能な標的のプールを大幅に拡大した可能性がある。フランスはヨーロッパで最も際立った暗号資産ハブの一つとして位置づけられており、パリには主要な取引所の拠点と多数の個人投資家が存在する。これらの要因が機関的なデータ漏洩と相まって、同国の突出したインシデント比率を説明する可能性がある。

セキュリティ推奨事項

個人および家族に対して、CertiKはウォレットアドレス、ポートフォリオのスクリーンショット、自宅の情報、旅行計画、その他の公開された富裕の指標を削除することで露出を減らすことを推奨している。同社はウォレットの分離、マルチシグまたはMPCシステムによる長期保有資産の保護、引き出し制限の実装、リカバリ素材の署名デバイスからの分離保管を助言している。また、家族は緊急時の手順を確立し、家庭のセキュリティを強化し、日常使用するデバイスで機密性の高いウォレットアクセスを持ち歩かないことが推奨される。

創業者および著名な保有者に対して、同レポートは個人のリスク評価の実施、トレジャリーおよび重要システムに対する単独管理者制御の排除、面会・旅行・公の場での登場の確認を推奨している。さらに、過去のオンラインコンテンツを漏洩した個人情報について確認し、法務・セキュリティ・カストディパートナーと連携した対応計画の策定を助言している。

機関およびウォレットプロバイダーに対して、CertiKはマルチパーティー制御、データ露出の限定、より強力な内部監視を通じたヒューマンエラー箇所の削減を強調している。同社はウォレットプロバイダーに対し、緊急凍結、支出制限、より安全なリカバリオプション、プライバシー重視のデフォルト設定などの保護措置を組み込むことを推奨している。

より広範な影響

侵入強盗への転換は、オンチェーンセキュリティが向上するにつれ、攻撃者が暗号資産保有者の身体的安全をますます標的にしていることを示している。この動向は、個人データ保護を、より広い暗号資産コミュニティにとって直接的な身体的結果を伴うセキュリティ問題として再定義するものである。また、この傾向は、業界がプロトコルレベルおよびウォレットレベルの防御に投じてきたセキュリティ投資がリモートの攻撃者に対して意図通りに機能していること、そして残りの攻撃対象がますます人間そのものになっていることを示唆している。