暗号資産保有者を狙った暴力的な物理攻撃は2026年上半期に急激に増加し、件数と関係する金額の双方が前例のない水準に達した。ブロックチェーンセキュリティ企業CertiKの新たな報告書が明らかにした。

同社はこの期間中、犯罪者が暴力、脅迫、または物理的な強制力を用いて被害者に暗号資産を引き渡させる「レンチ攻撃」を世界で52件確認した。これは2025年上半期に記録された39件から33%の増加となる。この用語は、攻撃者が保有者に物理的に接触できる場合、5ドルのレンチがどのような暗号技術による保護も迂回し得ることを示した有名なウェブコミックに由来する。記録された金銭的エクスポージャーは前年同期の1,050万ドルからほぼ12倍の1億2,410万ドルに急増し、1件当たりの平均被害額は27万ドルから239万ドルに上昇した。

The CertiK Intel3D H1 2026 Wrench Attacks Report is here. Crypto crime has gone physical. Our latest research found: • 52 verified wrench attacks (+33.3% YoY) • $124.2M in recorded exposure • Home invasions emerged as the dominant attack vector Read the full report and… pic.twitter.com/KoEAfQFMRL — CertiK (@CertiK) July 22, 2026

CertiKは、これらの数字には身代金要求額のほか、凍結または回収された資産も含まれており、確認済みの盗難額だけを示すものではないと注意を促した。同社はまた、被害者が報復や評判への悪影響を恐れるため、過少報告が依然として広範に存在すると指摘した。スマートコントラクトのエクスプロイトやプロトコルへのハッキングは、毎年の暗号資産損失の大部分をなお占めているが、報告書は物理的強制を、暗号資産犯罪の中でも独立した急成長分野として位置づけている。その標的はコードではなく、鍵を保有する人物だ。

報告書は、脅威環境における「決定的な変化」として住宅侵入の急増を挙げている。侵入事案は、2025年上半期に公に報告された1件から、2026年上半期には20件へ増加し、確認済み攻撃全体のおよそ41%を占めた。CertiKによれば、攻撃者は現在、被害者のセキュリティ境界全体、すなわち住居、家族、そして強迫下で冷静さを保つ心理的能力を標的にしている。誘拐は高水準が続き、前年同期比で12件から16件に増加した一方、殺人は各期間で1件ずつ記録された。

西欧への地理的集中

脅威は、CertiKが西欧の危機と表現する状況へと狭まっている。欧州は確認済み事案全体の75%を占め、フランスだけで52件中33件、世界全体のおよそ64%を占めた。CertiKは、フランスが目立つ理由として、規模が大きく可視性の高い暗号資産コミュニティに加え、数千万人のフランス居住者の個人情報を流出させ、攻撃者に即時利用可能な標的リストを与えたFrance TravailやANTSの事案を含む一連のデータ侵害を挙げている。フランスには、ハードウェアウォレットメーカーのLedgerや仮想世界プラットフォームのThe Sandboxなど、暗号資産業界の主要企業も拠点を置いており、特に標的が豊富な環境となっている。

ますます専門化する犯行

CertiKは、より高度で階層化された犯行モデルを詳述した。盗まれたデータを購入し、物流面を調整する組織者が、メッセージングアプリを通じて勧誘された使い捨ての、しばしば若い実行役のネットワークの上に位置している。こうしたグループは、流出したデータベース、暗号資産取引所の記録、オンチェーン活動を基に「標的パッケージ」を作成している。CertiKの見解では、この動きにより、データ最小化は単なるデジタルプライバシーではなく、身体的安全の問題となっている。

この現実は、セキュリティ上の助言も変えつつある。所有者が物理的に強制されてロックを解除させられるのであれば、ハードウェアウォレットや隠されたシードフレーズの保護効果は限定的だとCertiKは指摘した。同社は現在、より有効な抑止策として、マルチシグ設定、出金のタイムロック遅延、家族向けの「強迫」プロトコルを推奨している。これらは、被害者が強制に抵抗する意思力に頼るのではなく、脅迫下でも資金を移転できないようにするための措置だ。

エスカレーションのパターン

報告書は、継続的な上昇傾向を裏付けている。CertiKは以前、2025年通年で72件のレンチ攻撃を記録しており、2024年から75%増加していた。その年で最も悲惨な事案は、1月にフランスで発生したLedger共同創業者David Balland氏とその妻の誘拐事件だった。犯人らは警察が2人を解放する前、数百万ユーロの身代金を強要するためBalland氏の指を1本切断した。

親族を標的にする手口は、フランスでの一連の事案の特徴となっている。2月には、暗号資産の身代金を目的とした試みで判事とその母親が誘拐された後、当局は未成年者1人を含む6人を逮捕した。数カ月後には、パリ郊外でThe Sandbox共同創業者Sébastien Borget氏の妻を誘拐しようとしたとして、10代の少年2人が起訴された。2人は偽の拳銃と拘束具を所持していたが、近隣住民が介入し、襲撃者らを逃走させた。

危機の規模は、法執行機関による広範な対応を促した。4月までに、フランスの検察当局は12件の個別捜査で88人の容疑者を起訴しており、そのうち10人超は未成年だった。フランスの閣僚らは、幹部の自宅でのセキュリティ点検を含め、暗号資産保有者を保護するための措置でこの問題に対処すると表明した。国境を越えて活動し、採用対象を拡大しながら、CertiKが専門化されたデータ駆動型の恐喝経済と表現するものに、こうした措置が対抗できるかどうかが、2026年後半に向けた中心的な課題として残っている。