Bitcoin (BTC)誘拐犯が狙った660 BTC、Ledgerの実残高は0.066 BTC

1万倍の小数点ミスが生んだ襲撃

フランス、セーヌ・エ・マルヌ県ジュイーの町で、2月6日(金)午前4時30分、犯行は崩壊した。覆面を着けた4〜5人の男が民家に侵入し、住人3人を制圧したうえで、現場に姿を見せない指示役と思われる男へ電話をつないだ。男は現場に現れることなく、その朝の指示はすべて電話越しに行われた。男の命令で、父親はLedgerのハードウェアウォレットをパソコンに接続した。画面に表示された残高は0.066 Bitcoin (BTC)、当時の仮想通貨のホエールと呼ばれる水準を大きく下がる約4,000ユーロにすぎなかった。男たちが想定していたのは660 BTC。当時のビットコインの価格では約4,000万ユーロに相当する額で、実際の残高との差は1万倍に達する。この種のデバイスは鍵をオフラインで保管する。Ledgerのリカバリーキーは、所有者が資金を別の場所へ復元する際に意味を持つもので、画面で残高を読み取る場面では何の役にも立たない。ウォレット自体の帳簿に曖昧さはない。デバイスは特定のアドレスを管理し、そのアドレスには書類が約束する額のほんの一部しかなかった。電話越しの男はその瞬間に誤りを悟った。男たちは一家の携帯電話、パソコンのタワー、母親の鞄を持ち去ったが、合計でも1万ユーロに満たない戦利品で、数千万ユーロを想定していた犯行とは対照的だった。一家の3人全員が侵入時に負傷した。警察はその後、防犯カメラの映像から逃走車両を特定し、その車は盗難車だったことが判明した。

パリ東部を管轄するモー刑事裁判所は、未解決の強盗事件だったこの事件を10月16日(金)の判決へと進め、被告人2人に実刑を言い渡した。19歳の男に懲役3年、25歳の男に懲役1年6月である。判決が広く知られることになったのは10月28日(水)のことだ。ル・パリアン紙が事件の詳細を掘り起こした。関係筋の話では、犯人グループの標的データは、犯行の数週間前に仮想通貨の税務申告プラットフォームから漏えいした情報だったという。この種のプラットフォームは、物理的攻撃に必要な組み合わせ、すなわち申告された保有額と結び付いた実名の身元を保有している。被害世帯が申告していた数字には小数点の位置が一つずれていた。書類上は660 BTC、実際は0.0660 BTC。この1万倍の開きが、ささやかな残高を4,000万ユーロの標的に変えた。2人は10月13日(火)、犯行から8か月を経て逮捕された。25歳は無免許運転の再犯でリール・アヌラン刑務所に既に収監中だった。19歳はルーベで確保された。情報漏えいは犯行のわずか数週間前に起きており、標的ファイルの作成、共有、実行が極めて短い期間で行われたことを示す。判決が裁いたのは収監中の2人だけだ。名簿を生んだ漏えい事故、残る共犯者、2月6日の電話指示を出した指示役はいずれも判決の外にあり、逮捕の報は入っていない。

残高は最初から公開されていた

この標的について、隠されていたものは何もない。Bitcoin (BTC)のブロックチェーンは、そのプルーフ・オブ・ワークネットワークによって維持される公開帳簿であり、すべてのアドレスの残高を誰でも確認できる。漏えいしたファイルが指し示したのは、特定の一つの世帯だった。車を手配する前に一度でも確認すれば、画面には0.066が表示されたはずだ。実際の犯行は誤入力された小数点だけを頼りに進み、実数が画面に届いた瞬間に終わった。2月6日に終わったのは、この点にとどまる。どのエクスプローラーでも裏付けが取れない額を根拠に組まれた武装襲撃だった。10月16日の判決が覆うのは実行役だ。電話役の指示役と名簿の源となった税務プラットフォームの漏えいは依然として解明されていない。ビットコインのセキュリティインシデントを追う読者にとって、この事件の次の展開はその側から届くことになる。