100万ドルの身代金の背後にある犯罪の波:暗号の幹部に対する「レンチ攻撃」

ハッカー攻撃に加えて、暗号化富豪たちは現実世界からの安全な脅威にも直面しなければならない。

執筆：サム・シェクナー、ロバート・マクミラン、アンガス・バーウィック

コンパイラ:ルフィ、フォーサイトニュース

!

溢れ出るコードの上にレンチが置かれ、暗号化犯罪を象徴する

先週の火曜日の朝、パリのファッショナブルな地区の狭い通りから「助けて！助けて！助けて！」という叫び声が聞こえてきました。

3人の覆面の男が突然34歳の女性に襲いかかりました。この女性の父親はフランスの暗号通貨取引所Paymiumの責任者です。覆面の男たちは、唐辛子スプレー缶と疑わしい銃器を振り回し、女性と彼女の幼い子供を偽装された配送トラックの白いバンに強制的に押し込もうとしました。

しかし、女性の夫はすぐに家族と襲撃者の間に立ち、隣人が急いで子供を連れて行きました。 女性は「私を離して!」と叫びました。 襲撃者は彼女の夫を棒で殴り、近くの建物のカメラからのビデオ映像では彼の頭は血まみれだった。

その後、他の近所の人々が集まってきて、一人の店主が消火器を投げようとしましたが、未遂の誘拐犯がバンの後部座席に飛び乗り、慌てて逃げました。

この明らかな襲撃は、世界規模での暗号化通貨の幹部とその家族に対する暴力的な誘拐の波の最新の事例です。被害者は銃の銃床で殴打され、誘拐され、そのうちの2件では指を切断された人もいます。

犯罪者の目的は明確で、数百万ドルの暗号通貨の身代金を狙うことです。 **

この種の攻撃は通常「スパナ攻撃」と呼ばれます。なぜなら、犯罪者は複雑なハッカー技術を用いて盗みを行うのではなく、単純な道具を使って被害者を脅迫するために苦痛を与えるからです。

デジタル防御から現実の脅威へ

長期にわたり、ハッカー攻撃は暗号通貨の富豪が直面する主要なリスクであり続けています。しかし、ハッカーからの防御のために、賢い投資家はますます暗号通貨をオフラインの物理デバイスに保存しており、これにより遠隔盗難がより困難になっています。しかし、現実の暗号犯罪はこれらのセキュリティ対策を回避しています。

「多くの人々は、金をマットレスの下に隠す安全レベルに達しています。」ビットコインのセキュリティ会社Casaの共同創設者Jameson Loppは言いました。「しかし、もしあなたが目立つ人なら……物理的攻撃に警戒する必要があります。」

今週、暗号化通貨取引所Coinbaseは、最大9.7万人の顧客の個人情報（住所やアカウント残高のスナップショットを含む）が漏洩したことを明らかにし、この懸念をさらに悪化させました。同社は、データが賄賂を受け取ったカスタマーサービスの契約者または従業員によって盗まれた可能性があると述べ、2000万ドルの身代金要求を拒否しました。

もう一つの犯罪を刺激する要因は：暗号通貨の価値が急上昇し、ビットコインは過去一年で54%上昇し、多くの潜在的な高純資産ターゲットを生み出した。

政府関係者や業界の専門家によると、近数ヶ月の間にフランスで少なくとも5件の暗号化通貨に関連する誘拐事件が発生し、過去1年間で世界中で記録された類似の事件は数十件に上るという。地元メディアの報道によれば、昨年7月、オーストラリアの暗号化通貨億万長者がエストニアで誘拐されかけ、彼はペンキ屋に扮した襲撃者を撃退した。今年3月、ヒューストンの暗号化通貨インフルエンサーが自宅で襲撃を受け、彼女の夫は深夜に侵入して彼女のノートパソコンを要求した強盗と銃撃戦を繰り広げた。

一部の攻撃は不器用で、犯罪者はすぐに逮捕されたが、組織犯罪グループがその巨大な利益の潜在能力を見出した兆候がある。

「犯罪者は試行錯誤していて、『レンチ攻撃』の投資回収率がどのようなものかを知りたがっている」とLoppは言った。

昨年9月、フロリダ州の男性が、州をまたぐ強盗団を率いて暗号通貨を強奪した罪で47年の刑を宣告されました。 攻撃の1つでは、ノースカロライナ州ダーラムで76歳の男性の頭にピンクのリボルバーを突きつけ、性器を切り落とすと脅した。 被害者は最終的に15万ドルの暗号通貨を攻撃者に送金し、男性は後に被害者に50万ドル以上の損害賠償を支払う判決を受けました。

金曜日の午前、フランスの内務大臣ブルーノ・レタルローが暗号化企業の幹部を招集し、業界向けの新しい安全対策を提案しました。レタルローは、火曜日の襲撃がフランスの最近の他の誘拐事件に似ていると述べ、官僚は首謀者がTelegramやSignalなどのアプリを通じて面識のない若い犯罪者を募集し、その後「リモート操作」で計画を実行したと述べました。

「これらの事件はおそらく関連している」とリテリオーはテレビインタビューで述べた。

ネットでの見せびらかしの代償

これまで報告されている「ウエンチ攻撃」の被害者の多くは、業界の有名人に関連しており、暗号化通貨業界で知られているか、オンラインで富を誇示して注目を集めたためです。

キリアン・デスノスは、Teufeursというオンラインギャンブルのインフルエンサーであり、YouTubeやTwitchでのライブ配信で広く知られています。検察官によると、2023年8月、アマゾンの配達員に扮した人物が彼の父親のフランス北西部の町のベルを鳴らしました。

この人物は仲間と共にデスノスの父親を強制的に車に引きずり込み、すぐにデスノスに脅迫ビデオを送った：父親は縛られ、銃口が頭に押し付けられていた。検察官は、デスノスが当時マルタに住んでいたと述べ、彼は警察に通報しながら身代金を支払った。翌日、彼の父親は救出され、警察はすぐに二人の容疑者を逮捕した。

「今、私はオンラインでの富の誇示は良いことではないと気づきました」とDesnosは当時Xプラットフォームで書いていました。

現在の重要な問題は、犯罪者がどのように現実のターゲットを特定し、どのように対処するかです。

暗号化通貨コミュニティのメンバーは、Instagramのプロフィールを非公開に設定し、自分と家族の住所を公開記録から削除しようとしています。ある幹部は、特に幼い子供について心配していると述べました。火曜日の襲撃事件の後、Paymiumは当局に対して情報開示義務の軽減を求め、データ漏洩が顧客にリスクをもたらす可能性があると述べました。

Coinbaseのデータ漏洩事件に加えて、調査者を懸念させる2つの漏洩事件があります。1つ目は2020年7月、フランスの暗号化ウォレット会社Ledgerがハッカーに攻撃され、同社は暗号通貨キーをオフラインで保存するための物理デバイスを製造しています。ハッカーはLedgerのデータベースに侵入し、27.2万人の顧客の名前、電子メール、郵送先住所が最終的にオンラインに漏洩しました。2つ目はリスクコンサルティング会社Krollが侵害され、ハッカーは暗号通貨会社Genesisの破産手続きにおける債権者の住所やその他の個人情報を取得しました。

ネットワークセキュリティ調査員は、これら2件のハッカー攻撃のデータが犯罪フォーラムで流通していると述べています。

また、過去10年間に大量の個人データが盗まれ、漏洩したと指摘する人もいます。フランスでは、公開されている会社の登録記録に起業家の自宅住所が含まれている可能性があります。

暗号化通貨ウォレット会社MetaMaskのセキュリティ研究者テイラー・モナハンは、ネット犯罪者がデータベースをクロスリファレンスしたり、情報を購入したりすることで、犠牲者の住所を特定するのが得意だと述べました。これらの情報は、脅迫や犠牲者の身元を暴露するために公開されることが多く、この種のネット攻撃は「人肉検索」（doxxing）と呼ばれています。

「若い世代は非常にネットに精通しており、人肉検索が得意です。」彼女は言った。

一部のLedgerユーザーは、データ漏洩により身代金や脅迫に直面していると不満を訴えています。2021年初頭、ロサンゼルスの映画撮影監督Naeem Seirafiは、Ledgerアカウント情報を入力して新しい預金を確認するか、「脆弱性」によって資産が失われないようにするよう求めるフィッシングメールやSMSを受け取り始めました。

!

その後、何者かが彼に0.3ビットコイン(当時約10,000ドル相当)の身代金を要求するメッセージを送り、彼の家族を攻撃するか、それに直面すると脅迫しました。 「あなたはたくさんの暗号通貨を保有しています」と相手はテキストメッセージで言いました、「この情報をあなたの地域の悪者と共有します」。

脅威が現実になった：Seirafiが外出中、両親が自宅で「バーチャル警報」に遭遇した。地元警察は、Seirafiの家で友人に発砲されたという911通報を受けた。警察の報告によると、約10人の警官が彼の住居に突入し、確認の結果、いたずらであることが確認された。

Seirafi は後にカリフォルニア地方裁判所で Ledger に対して提起された集団訴訟に参加し、賠償を求めました。訴状は「ハッカーにとって、Ledger の顧客リストは金鉱である」と述べています。

集団訴訟を代表する弁護士はコメントを拒否しました。Ledgerは、Seirafiがデータ漏洩によって損失を被っていないと裁判所に主張しました。なぜなら、彼は資金を失っていないからです。同社のスポークスパーソンはさらなるコメントを拒否しました。

「フィンガーズ:9/10」

デビッド・バランドはレジャーの共同創設者の一人で、現在は会社の業務に直接関与していない。今年の1月のある火曜日の深夜、彼とパートナーはフランス中部のヴィエルゾン近くの自宅で武装強盗に襲われたとフランス当局は述べている。

!

2023年1月、フランスのヴィエルゾン近くのメレオ通りで、フランス警察が誘拐事件後に現場を封鎖

その数時間後、Eric Larchevêque氏を含む他のLedgerの共同創業者たちは、首謀者から1,000万ユーロの身代金を要求する身代金メッセージを受け取りました。 この件に詳しい人々は、デイビッドが着ていたTシャツから情報を判断したと述べており、その中には、攻撃者がバラランドの指の1本を切り落としたビデオが含まれていた。

警察の交渉担当者は、Larchevêqueと共に誘拐犯とコミュニケーションを取り、時間を稼ごうとし、100万ユーロを超える身代金の前払いを承認しようとしている一方で、捜査官はBallandとそのパートナーの拘束場所を捜索している。

「これは時間との競争です、」パリの検察官ローラ・ベクーが後にテレビインタビューで述べました。「私たちは2人の人質を救出し、彼らの命を救わなければなりません。」

警察は最終的に誘拐者が農地の近くにある賃貸住宅にいることを追跡し、2人が誘拐された場所から南に約40分の距離にありました。警察は家を急襲し、バランを救出しましたが、彼のパートナーはそこにはいませんでした。

「私たちは彼らが一緒に拘束されると思っていましたが、彼らが分けられているのを見たとき、状況は非常に厄介になりました」とLedgerの別の共同創設者ニコラス・バッカは言いました。

翌日、Balland の仲間は盗まれたバンの中で発見された：車両は北部の車で半時間の場所にあり、この時点で別の身代金が支払われていた。

!

パリの検察官ロール・ベキュがバランとそのパートナーの誘拐後に記者会見を開いた

幸運なことに、主犯はドルにペッグされた暗号通貨USDTで身代金を支払うよう要求しました。この通貨は凍結することができます。Ledgerチームは人質が解放された後すぐに凍結プランを開始し、関係者によると、彼らは支払われた300万ユーロの身代金の約80%を成功裏に回収し、その後数日でさらに回収しました。

「私たちは想像を絶する暴力を経験しました」とBallandはソーシャルメディアで家族のプライバシーを保つよう求めて投稿しました。当時のスクリーンショットによれば、彼は一時的にXプラットフォームのプロフィール説明を次のように変更しました：「指：9/10」。

現時点では、攻撃者がBallandの住所をどのように見つけたのかは不明です。関係者によると、彼の家庭住所はLedgerのデータ漏洩事件で公開されていないとのことです。

今年 4 月、検察官はある男性に対して初期の告発を行いました。関係者によると、この人物は 2023 年に Desnos の父を誘拐した関連の告発により監禁されており、彼は獄中で Balland の誘拐事件の計画を手助けしたとされています。捜査官たちは、彼が他の主謀者に雇われているかどうかを追跡し続けています。

今月初め、別のマルタの暗号化企業家の父親がパリで犬を散歩中に誘拐され、身代金要求の動画では老人の指が切断されている様子が映っていました。検察官によると、この襲撃事件で数人が逮捕され、年齢は18歳から26歳の間です。

わずか半月も経たないうちに、別の典型的なケースが発生しました。

火曜日、PaymiumのCEOの娘は夫の協力を得て必死に抵抗し、無事に脱出しました。警察によると、現場の「銃」はおもちゃだったとのことです。

!

エリック・ラルシュヴェック、レジャーの共同創設者、2018年。出典：ブルームバーグ

「彼らは現在良好な状態です」とPaymiumのCEOであるPierre Noizatは先週金曜日のテレビインタビューで娘と娘婿について話し、彼の娘婿を「英雄」と呼び、「彼は数針縫いました」と言いました。

Noizatと他の襲撃被害者は、この犯罪の波がフランスの犯罪ギャングと麻薬密売人に対する信頼を揺るがしていると述べています。

Ledgerの共同創設者Larchevêqueは今週、Xプラットフォームでフランスが「メキシコ化」へ向かっていると非難しました。「どれだけの起業家、どれだけの人材がもはや国民を守らないこの国を離れることを真剣に考えているのでしょうか？」