暗号資産に関連する物理的攻撃、いわゆる「レンチ攻撃」は2026年上半期を通じて続き、ブロックチェーンセキュリティ企業CertiKによると、世界で52件の確認済み事案と、記録された金融エクスポージャー$124.1 millionが確認された。この呼称は、物理的な強制が最強の暗号技術さえ迂回し得ることを示した有名なウェブコミックに由来する。つまり、保有者が脅されて開示させられるなら、どの秘密鍵も安全ではないということだ。

この総額には、盗まれた資金、身代金要求、凍結資産、その他文書化された事案に関連する価値が含まれており、実際に失われたことが確認された資金だけを示すものではない。従来の銀行送金と異なり、暗号資産取引は一般に取り消しができないため、強要のもとで移動された資金の回収は極めて困難である。この構造的特徴が、物理的な強制を特に有効にしている。

前年同期比で急増

攻撃件数は、2025年上半期の39件から33.3%増加した。記録された金融エクスポージャーはさらに急速に拡大し、前年同期の約$10.5 millionから急増した。CertiKは増加率を1,079%と算出しており、1件あたりの平均エクスポージャーは約$270,000から$2.39 millionへ上昇した。

攻撃頻度の増加の大半は第1四半期が押し上げた。CertiKは2026年第1四半期に35件を記録し、2025年同期の22件を上回った。その後、第2四半期の確認済み攻撃は17件に減速し、2025年第2四半期の合計と一致した。

CertiKは、同社の金融関連の数値は「示唆的なものであり、網羅的ではない」と注意を促した。一部の被害者は攻撃を報告せず、公的記録からは身代金が支払われたのか、回収されたのか、凍結されたのかが分からない場合もある。そのため同社は、$124.1 millionという数値を、確認済みの犯罪収益ではなく、記録されたエクスポージャーとして扱っている。

報告書はまた、通年を予測するために上半期の合計を単純に2倍することにも警鐘を鳴らした。H1のペースが続けば2026年は確認済み事案が100件近くになるが、CertiKはQ1とQ2で異なる傾向が示されたため、この計算は予測ではないとしている。

CertiKはXで調査結果を発表した。

The CertiK Intel3D H1 2026 Wrench Attacks Report is here. Crypto crime has gone physical. Our latest research found: • 52 verified wrench attacks (+33.3% YoY) • $124.2M in recorded exposure • Home invasions emerged as the dominant attack vector Read the full report and… pic.twitter.com/KoEAfQFMRL

— CertiK (@CertiK) July 22, 2026

確認済みレンチ攻撃の大半はフランスで発生

欧州では52件中39件、つまり世界全体の75%にあたる確認済み攻撃が記録された。CertiKのデータセットでは、フランスだけで33件を占め、世界の確認済み全事案の63.5%、欧州全体の84.6%に相当した。米国は4件、スウェーデンと英国はそれぞれ2件だった。フランスは欧州最大級の暗号資産市場の一つであり、パリを拠点とする取引所Blockchain.comやメタバース開発企業The Sandboxなど有力企業が事業を展開していることから、高額な暗号資産保有者が集中している可能性がある。

フランスの総数は、CertiKの確認済み公開データセットが示すより多い可能性がある。報告書は、フランス国家司法警察局が1月から3月だけで41件を記録したと引用した。CertiKは、一部の事案が明確な暗号資産関連の分類なしに、強盗、誘拐、暴行、恐喝として扱われる可能性があると指摘した。

フランスは一連の攻撃への対応を強化している。検察は4月下旬までに12件の捜査で88人の容疑者を起訴し、当局は誘拐や住宅侵入の増加を受けて暗号資産保有者向けの予防措置も準備した。Bruno Retailleau内相は以前、暗号資産関連の誘拐を拡大する懸念として挙げており、フランス上院は暗号資産関連犯罪を捜査する専門部隊の創設に動いた。

住宅侵入が主要な攻撃手法に

攻撃カテゴリーの中で最も大きな変化を示したのは住宅侵入だった。CertiKは2026年上半期に20件の住宅侵入を記録し、前年同期の1件から増加した。このカテゴリーは上半期の攻撃の約41%を占めた。誘拐は12件から16件に増加し、拷問は4件、殺人は1件のままだった。

レンチ攻撃は、物理的な力、脅迫、威嚇を用いて被害者に暗号資産の移転、秘密鍵の開示、ウォレットのロック解除を強制する。この手法は、攻撃者がウォレットソフトウェアそのものではなく、資産を管理する人物を標的にするため、デジタル上の保護策を迂回できる。これは、ハードウェアウォレット、マルチシグ構成、その他の技術的保護では完全には対処できない脆弱性である。

最近の事案では、暗号資産保有者の親族や近しい人物も巻き込まれている。The Sandbox共同創業者Sébastien Borgetの妻は、フランスで誘拐未遂の標的となった。他の報道では、攻撃者が偽の配達員を装って被害者に接近した事例も伝えられている。

脅威のオフライン化で警備費が増加

物理的攻撃の増加により、一部の暗号資産企業は経営幹部の警護により多くの費用を投じるようになっている。Coinbaseは2025年にCEO Brian Armstrongに関連する警備・保護費として約$8.7 millionを支出し、Geminiは経営幹部保護サービスに月額$400,000を支払うことに合意した。これらの数字は、暗号資産企業が上場企業として成熟し、経営幹部の安全に関する開示義務を負うようになる中で拡大している費用カテゴリーを反映している。

MARAも、CEO Fred Thielに関連する警備費として$4.3 millionを開示しており、その中には車両装甲化のための$430,000が含まれている。公開企業の経営幹部、投資家、創業者が、目に見える暗号資産の富やオンラインで入手可能な個人情報に関連するリスクに直面する中、こうした費用は増加している。

CertiKの勧告

CertiKは保有者に対し、身元、所在地、日常の行動と暗号資産保有を結び付ける公開情報を制限するよう助言した。同社は、署名用デバイスをリカバリー資料から分離すること、大口保有には複数当事者による管理を用いること、圧力下で1人が即座に全資産を移動できる構成を避けることを推奨した。

CertiKはまた、家族に緊急時対応計画を準備するよう促し、高リスクの利用者には旅行中に使用するデバイスから機密性の高いアカウントを外しておくよう助言した。企業に対しては、従業員および顧客データに関する管理を強化し、経営幹部、出張、公開イベントに関するセキュリティレビューを実施することを推奨した。

H1報告書は、攻撃頻度が第1四半期後に減速した一方で、既知の事案に関連する金融価値が前年水準を大きく上回ったままであることを示している。フランスが確認済み事案の大半を占め、住宅侵入はCertiKのデータセットで記録された最も一般的な攻撃手法となった。