フランスでBitcoin(BTC)の「レンチ攻撃」が7か月間で90件に

更新 18:46 UTC： Jameson Loppが公開するレンチ攻撃の記録集は、研究者Pizza Bitcoinerが現地語の記事、裁判資料、警察記録をAI支援で検索し、見落とされていた事案を発掘した結果、それまでの365件からおよそ702件に増えた。

7か月で暗号資産関連の事案90件

個人情報から仮想資産保有者が特定できる状態にある投資家にとって、フランスは現時点で世界で最も危険な国になりつつある。その危険性を、フランス自身の警察記録が数字ではっきり示した。内務省のデータによると、2026年1月1日から8月中旬までの約7か月間に、誘拐・恐喝・人身への脅迫・強盗など暗号資産関連の事案が90件記録され、警察は223人を逮捕、裁判所はうち126人を収監させた。このペースはおよそ2.5日に1件の新規事案という計算になる。ただし比較できる過去の統計は存在しない。内務省は、この事案区分の集計自体が2026年1月1日に始まったばかりだと説明しており、暴力が悪化したのか、単にこれまで数えられていなかったのか、当局はまだ判断できていない。

公式の数字は、公開集計が捉えていた水準を大きく上回る。2026年半ばの時点で、公開記録に残る「レンチ攻撃」(物理的な脅力で保有者に暗号資産を引き渡させる手口)はフランスで30件とされていたが、ブロックチェーン分析企業のChainalysis自身が、実数はこれより「確実に多い」と認めている。セキュリティ企業gart.ioの集計では、フランスの今年の攻撃件数は73件に達し、国別で最多。66件の米国、27件の英国を引き離している。長年Bitcoin (BTC)のセキュリティ研究を続けるJameson Loppの目録は、2014年から2026年までに60か国で計365件の物理的攻撃を記録しており、そのリストの頂点にフランスが位置する。Chainalysisのデータによれば、攻撃はパリからストラスブール、マルセイユ、グルノーブル、トゥールーズ、ナントへと広がっている。被害者は旅行客ではない。居住地が判明している被害者の93%がフランス国籍だ。ChainalysisのチーフリサーチャーであるEric Jardineは、この急増は「かなり可能性が高い」形で大規模なデータ漏洩に由来するとみる。漏洩したのは財務記録だけではなく、誰が暗号資産を保有し、どこに住み、どう接触すればよいかという情報そのものだった。さらにBitcoinの価格上昇局面で個人の資産額が外部から推測しやすくなり、データ漏洩が玄関先への脅威へと変わった。

Chainalysisは自らの説明に留保を加えた。2024年の税務職員による流出と2026年1月のWaltio漏洩が攻撃者に標的リストを提供した疑いがあるものの、個々の攻撃といずれかの漏洩との直接的な結びつきは確認されていないと同社は述べている。また、内務省の90件と同社の公開記録上の30件では集計の範囲と基準が異なるため、二つの数字を単純に比較できないとも注意を促す。同社が断言するのは、ウォレットのセキュリティだけでは物理的な強要を防げないという点だ。同一性と住所が露出すれば、オンライン上の盗難の問題が玄関先の問題に変わる。だからこそ捜査当局はこれらの事案を普通の強盗としてではなく、JUNALCOに回している。

暗号資産への物理的攻撃の世界規模の目録が急拡大している。Jameson Loppが公開するレンチ攻撃の記録集は、研究者Pizza Bitcoinerが現地語の記事、裁判資料、警察記録をAI支援で検索し、見落とされていた事案を発掘した結果、それまでの365件からおよそ702件に増えた。同じ取り組みから構築された別のデータベースは、2020年1月から2026年10月中旬までに72か国で670件を計上しており、うち375件はLoppの収録には含まれていなかった。このデータベースによると、413人が強制的に拘束され、300人が負傷、31人が死亡し、金額が記録されている447件での損失は合計約3億9,400万ドルに上る。年間の記録件数は2020年の37件から2025年には165件に増加したが、いずれの収集も公開された記録に依拠しており、重複除去は第三者によって検証されておらず、これらの数字は実態の総数を示すものではないと研究者らは述べている。実態はこれより大きいという。

標的を作った二つの漏洩

攻撃者にリストを手渡したのは、別々の二つの情報漏洩事故だ。2024年、パリの税務職員がフランス納税者の氏名、財務ファイル、暗号資産保有状況を流出させた。Chainalysisの記録では、同年11月下旬から攻撃件数が上向き始めている。続いて2026年1月、暗号資産の税務申告を代行するサービスWaltioから再び漏洩が発生し、氏名、住所、保有額を揃えた「名簿」が犯罪者側に渡った。Bull Bitcoin (BTC)の創業者Francis Pouliotは、欧州の暗号資産ユーザーに税務報告や情報共有の義務を広げるEUのDAC8枠組みを繰り返し批判しており、これが「顧客を知る」を「顧客を殺す」に変えたと述べ、フランスを「世界の暗号資産誘拐首都」と呼んだ。

標的は保有者本人の先へ拡大している。2026年初めの時点で、世界の暗号資産関連暴力の被害者に占める親族や知人の割合は約25〜30%。フランスではこの割合が40%を超える。2026年5月には、起業家Sébastien Borgetの妻の誘拐が6人の容疑者グループによって試みられ、犯人の1人は配達員を装ってドアを開けさせようとした。8月には地方部の住宅で3回の侵入未遂が続いた。この家の前の住人は暗号資産の大口保有者で、その税務情報と住所がダークウェブ上に出回った後のことだった。その前年には、暗号資産企業創業者の父親が誘拐され、報道によれば指の一部を切断され、それを息子宛てに郵送するという手口で、解放と引き換えに560万ドルの暗号資産が要求された。フランス当局はこの一連の事案を組織犯罪と分類し、捜査を専門の組織犯罪捜査部門JUNALCOに集約している。Jardineは、親族への標的移行について、実行グループがSNSの監視、オンチェーン分析、漏洩記録、内部者の情報を組み合わせ、行動前に徹底的に調べ上げている証拠だと説明する。

鍵ではなく、同一性から始まる管理

フランスの記録が暴いたのは、ある前提の崩壊だ。セキュリティは鍵の保管から始まる、という想定である。ハードウェアウォレット、パスフレーズの管理、フィッシングへの警戒はいずれも、攻撃者が自分が誰で、どこで寝ているかをまだ知らないことを前提にしている。漏洩した申告データが事前調査の役目を果たした瞬間、この前提は消える。自己管理で長期保有する、いわゆるHODLは最も安全な姿勢ではなく、最も露出の大きい立場に変わる。ETFラッパーを経由すれば個人が標的リストから外れるが、DAC8のもとでは今度は機関側が同じ特定情報を保管することになる。ゼロ知識証明のようなプライバシー保護技術が報告システムが保存する情報を減らせる可能性はあるものの、すでに漏れたデータを取り戻すことはできない。暗号技術は鍵を守る。5ドルのレンチまでは守れない。