仮想通貨ハードウェアウォレットのデータ流出、所有者が物理的攻撃や盗難の標的に

2社の配送会社におけるデータ流出により、物理的なハードウェアウォレットを所有する暗号資産所有者の資金が盗まれるリスクが高まっており、暗号業界が依存している広範な技術エコシステムの脆弱性が浮き彫りになっています。これらの流出により、数千人の顧客が物理的な攻撃の脅威にさらされています。犯罪者は、住宅侵入、誘拐、その他の暴力的な手法を通じて、富裕層を標的にすることが増えています。

ここ数週間、ハードウェア暗号資産ウォレットメーカーの Trezor と SafePal は、配送パートナーにおける個別のデータ流出の際に、合わせて数千人の顧客の個人データと配送情報が盗まれたと報告しました。暗号資産ウォレットメーカーは、ハードウェアウォレットを郵送するために、顧客の氏名、住所、メールアドレス、電話番号を配送会社に提供していました。

流出の性質

ハッキングは、ハッカーがインターネット経由で侵害することをはるかに困難にするためにオフラインを維持するデバイスである、ウォレット自体のセキュリティには影響しませんでした。その代わりに、ハッカーはテック企業の広範なサプライチェーンを標的にして、高額の暗号資産を保有する人々がどこに住んでいるかという個人情報を入手しました。

ハードウェアウォレットの顧客の氏名と住所を盗むことで、ハッキングは暗号資産所有者を、強制や暴力によってウォレットに保存されているシードフレーズを物理的に入手することに依存する物理的な攻撃にさらします。この種の攻撃は「レンチ攻撃」として知られており、デジタル資産に多額の投資をした暗号資産所有者にとって増大する脅威となっています。

これらの流出は、暗号資産エコシステムにおける根本的な脆弱性を強調しています。ブロックチェーン技術自体は非常に安全ですが、それを使用する人間はそうではありません。暗号資産ハードウェアウォレットのサプライチェーンには複数のサードパーティが関与しており、それぞれが潜在的な失敗点となります。今回の場合、顧客にウォレットを届ける責任を負う配送パートナーが弱点となりました。

レンチ攻撃の増加

武器の使用を指す「レンチ攻撃」として知られるこれらの現実世界の攻撃は、犯罪者が富裕層の所有する暗号資産をますます探し求めているため、増加傾向にあります。ブロックチェーンセキュリティ企業の CertiK は、2025 年中に報告されたレンチ攻撃が数十件に上り、前年比で 75% 増加し、強盗が 40 million ドル以上を盗んだことを確認しました。暗号資産フォレンジック大手の Chainalysis は、今年の数字はこれまでに 30 million ドルに近いとしており、ギャングが誘拐や住宅侵入を利用して個人の暗号資産シードフレーズを要求しています。

個人のシードフレーズを知ることで、攻撃者は公開ブロックチェーン上のその人の暗号資産を不可逆的に制御することができます。盗まれた資金が詐欺防止策を通じて回収できることが多い従来の銀行とは異なり、暗号資産の取引は不可逆的で匿名であるため、犯罪者にとって魅力的な標的となります。