フランス当局は、わずか7カ月余りの間に、暗号資産に関連する誘拐、拉致、恐喝、脅迫、強盗など90件を記録したことが、新たな公式統計で明らかになった。

フランス内務省がCointelegraphに提供した統計は、2026年1月1日から8月中旬までの期間を対象としている。同じ期間に当局は223人の逮捕を記録し、1月から7月の間に126人が収監された。

この数字はおよそ2日半に1件の新規案件に相当するが、問題が急激に悪化したかどうかを示す前年同期比較は存在しない。「2026年1月1日に記録が開始されたため、2025年分の統計はない」と内務省は述べた。集計がようやく始まったばかりであり、2026年が今後の公式数値を測る最初の基準年となる。

内務省の数字は、現実世界での暗号資産攻撃を追跡する他の公開トラッカーを大幅に上回っている。Chainalysisは2026年半ばまでにフランスで公開既知の暴力的暗号資産インシデント30件を確認したが、実際の規模は「ほぼ間違いなくより大きい」と指摘している。セキュリティ企業Gart.ioは年初来、フランスで73件の攻撃を追跡しており、現実世界の攻撃66件の米国と27件の英国を抑え、フランスを首位としている。集計の差は、部分的に範囲の違いによるものである。内務省の数値は誘拐、拉致、恐喝、脅迫、強盗を含むのに対し、Chainalysisは公開既知の暴力的インシデントのみを計上している。

暗号資産保有者に対する物理的攻撃——「レンチ攻撃」として知られ、物理的暴力を振るう者に対して暗号技術は無力であることからこう呼ばれる——の増加は、単発の事件の集合以上の何かを示唆している。原因は流出した個人情報かもしれない。

では、なぜフランスなのか？

レンチ攻撃は決して新しい現象ではない。ビットコインセキュリティの擁護者ジェイムソン・ロップ氏が長年運用している既知の物理的攻撃のレクトリは、2014年から2026年の間に60カ国で365件を記録しており、フランスが首位にある。

しかし、新しく見えるのは、暴力的な暗号資産犯罪が国中に広がっている速度である。Chainalysisによると、攻撃はパリを超えて、ストラスブール、マルセイユ、グルノーブル、トゥールーズ、ナントなどの都市に拡大しており、暴力的インシデントは歴史的な水準を上回って推移している。

犯罪者は暗号資産で富む観光客を狙っているのではない。居住地が判明している被害者のうち、93%がフランス人だった。

Chainalysisの主任研究員エリック・ジャーディン氏はCointelegraphに対し、この急増は「有意なデータ漏洩」によるものである可能性が「非常に高い」と述べた。

「こうした漏洩は金融情報以上のものを暴露します。誰が暗号資産を保有しているか、どこに住んでいるか、そしてどう見つければよいかを明らかにするのです」と同氏は述べた。

このため、暗号資産保有者に対する物理的攻撃は特に厄介なものとなっている。暴漢がシードフレーズ——暗号資産ウォレットを解錠する秘密の単語リスト——や暗号資産の送金を要求して現れるずっと前から、攻撃は始まり得るからだ。加害者はまず、盗む価値のあるものを持っているのが誰か、その人がどこに住んでいるか、どう接触すればよいかを知る必要がある。

ジャーディン氏は、パリ地域の税務職員が「フランス納税者の個人情報(PII)、金融・暗号資産保有情報を漏洩させた」2024年のフランス税務当局の侵害が、加速要因だった可能性を指摘した。Chainalysisの記録では、同年11月下旬から攻撃が急増している。

Chainalysisはさらに、2026年1月に暗号資産税務報告企業Waltioが約5万人のユーザーに影響する漏洩を明らかにした件も指摘しており、攻撃者が標的を特定するための有用なデータがさらに増えることとなった。

こうした漏洩は、欧州の暗号資産報告ルールをめぐるより広い議論に影を落としている。カナダのビットコイン取引所Bull Bitcoinの創設者フランシス・プリオ氏は、EU圏の暗号資産ユーザー向けに税務報告・情報共有要件を拡大するEUのDAC8フレームワークについて、フランスで繰り返し異議を唱えてきた。

「DAC8は『顧客を知る(Know Your Customer)』という概念を『顧客を殺す(Kill Your Customer)』に変えてしまった」と同氏は述べ、フランスを「世界の暗号資産誘拐首都」と評した。

標的がビットコイン保有者本人ではない場合

Chainalysisによると、最も注目すべき変化の一つは、誰が攻撃されているかかもしれない。世界全体では、2026年初頭までに、親族や知人が暴力的暗号資産インシデントの約25%〜30%を占めた。フランスではその割合が40%をえた。

2026年5月、6人の男がThe Sandboxの共同創業者セバスチャン・ボルジェ氏の妻を、フランスのヴィルヌワにある夫妻の自宅から誘拐しようとしたとされ、攻撃者の一人は配達員を装って彼女に門を開けさせようとした。

8月には、フランス農村部のある夫婦が、以前暗号資産の富豪が住んでいた物件を購入した後、3回にわたる自宅への侵入未遂に遭ったと報じられている。前の所有者の税務情報と住所がダークウェブに流出していたという。現地報道による。

同様の手法は2025年にも使われた。暗号資産起業家の父親がパリで誘拐され、2日間監禁されたのだ。誘拐犯は彼の指の一部を切り落とし、560万ドルの暗号資産を要求しながら息子に送りつけたと報じられている。

ジャーディン氏は、親族や関係者が標的とされることについて、「犯罪者が行動前に偵察を行っていることを示唆している」と述べ、「SNSの監視、ブロックチェーンデータの分析、漏洩情報の利用、内部者からの情報提供」などが手段だという。

これは暗号資産の標的に関する従来の常識を覆すものだ。ウォレットを持っている人が、攻撃者の前に立っている人物とは限らないからだ。

フランス当局は、これらの攻撃を組織犯罪として扱って対応しており、同国の組織犯罪専門の司法機関であるJUNALCOを通じて捜査を調整している。

5ドルのレンチという難問

ほとんどの暗号資産保有者は、シードフレーズの保護方法、ハードウェアウォレットの設定、環境の確認、フィッシングリンクをクリックしないことを学んできた。こうした習慣は今なお重要だが、悪意ある人物がすでに自分が誰か、どこに住んでいるか、盗む価値のあるものを持っていることを知っていれば、何の役にも立たない。

暗号技術はウォレットを守れるが、5ドルのレンチを持った攻撃者を止めることはできない。