← ブログに戻る

VEYRNOX · ブログ · 2026 年 8 月 11 日 · 2026 年 9 月 1 日更新 · 12 分で読みました · Al Jobson 著創設者

$5 レンチ攻撃 — ハードウェア ウォレットが救われない理由

市場で最も洗練されたハードウェア ウォレットも、5 ドルのレンチとそれを振り回そうとする誰かの前では失敗します。強制耐性が欠落しているレイヤーです。

このフレーズは 19 年前のものです。ランドール・マンローは 2007 年に XKCD #538 を描きました。2 つのパネルでは、100 万ドルの RSA クラック クラスターを想像する「暗号オタク」と、「パスワードを教えるまでこの 5 ドルのレンチで殴るだけ」という攻撃者の現実を対比させています。^[1]ビットコインのホワイトペーパーを 1 年ごとに更新します。それ以来変化したのは、オチがビジネス プランになったことです。2025 年、研究者らは仮想通貨保有者に対する 72 件の物理的強制攻撃を検証し、前年比 75% 増加し、直接起因する損失は 4,090 万ドルを超えました。^[2]

すべてのウォレットが無視する脅威モデル

ハードウェア ウォレット — Ledger、Trezor、Coldcard — はリモート攻撃を解決します。キーがデバイスから離れることはありません。マルウェアはそれらを抽出できません。デバイス画面でトランザクションを承認しない限り、偽サイトからサイトを削除することはできません。

しかし、市場に出回っているすべてのハードウェア ウォレットは、デバイスを所有している人が正当な所有者であり、署名を望んでいるという前提を共有しています。その思い込みは、レンチ (または銃、税関職員、管理パートナー) を持った誰かがあなたの隣に立ってロックを解除するよう要求した瞬間に崩れます。

過去 24 か月は、業界がこれまでに経験した中で最も明らかな反証です。 2025年1月、レジャーの共同創設者デイビッド・バランド氏がパートナーとともにフランスのメローにある自宅から誘拐された。誘拐犯は彼の指の1本を切り落とし、そのビデオを共同創設者のエリック・ラルシュベックに送り、約1,000万ドルの仮想通貨身代金を強要した。フランスのGIGN戦術部隊が48時間後に彼を救出した。身代金の一部が支払われ、その後追跡され、凍結されています。^{[3]__VX_TAG_45 __[4][5]}被害者はハードウェアウォレット会社の共同創設者でした。署名チップは問題ではありませんでした。

4 か月後、マンハッタンの検察は、寝室 8 室のソーホーのタウンハウスで 28 歳のイタリア人貿易商を約 3 週間拘束したとして、ジョン・ウェルツとウィリアム・デュプレッシーを起訴した。電線、薬物の強制使用、被害者を5階建ての階段からぶら下げるなどの疑惑の手口は、検事局の説明によれば、すべてビットコインを引き出すためのものだったという。パスワード。^[6][7] その1か月前、パリの誘拐犯がドバイを拠点とする仮想通貨起業家の父親の指を切断し、圧力をかけた。息子。^[8] 9 人の容疑者が逮捕された。これは当時、フランスでこの 4 か月で 3 件目の注目を集めた暗号通貨に関連した誘拐事件でした。

これらの被害者の中には、デジタル的な意味で悪い OpSec を持った人はいませんでした。彼らは全員、業界が推奨する方法でキーを保持していました。

トレンド、検証済み

ジェイムソン・ロップ — Casa の CTO であり、ほとんどの研究者が相互参照しているオープンソースの physical-bitcoin-攻撃 台帳の管理者 — は、2025 年に仮想通貨保有者に対するおよそ 70 件の攻撃を記録しました。これは、ここ 10 年以上で単年としては最大でした。追跡。^[11][12] フランス警察だけでも、2025 年に暗号通貨関連の事件が 67 件記録され、2026 年半ばまでにさらに 47 件発生しました。被害者のプロフィールは 20 ～ 35 歳、男性で、攻撃前はソーシャル メディアの公開投稿で特定可能でした。^[10][13] IC3 は物理的強制を別個の項目として取り上げていないが、その 2024 年の報告書では、報告された暗号通貨詐欺の損失額が 93 億ドルと前年比 66% 増を計上している。これは、特定可能な高額ターゲットの潜在的なプールが拡大していることの証拠である。速い。^[14][15]

「隠しウォレット」が十分に役に立たない理由

Trezor と Coldcard は、パスフレーズ由来の隠しウォレットを提供します。 PIN と隠しパスフレーズを入力し、別のウォレットを取得します。これは解決策のように聞こえますが、この機能の存在を知っている断固たる攻撃者がパスフレーズを明らかにするまで圧力をかけ続けることに気づくまでは。この機能は文書化されており、発見可能であり、攻撃者はそれを要求することを知っています。

Trezor 自身のガイダンスは、トレードオフについては珍しく率直です。同社は、保護されていないウォレットに「小銭」を残し、あるパスフレーズの背後に「適度なチャンク」を残し、別のパスフレーズの背後に実際の残高を残しておくことを推奨しているが、この戦略は「ストレスが低いかストレスのない状況」でのみ機能し、「隠されたウォレットの数を正確に把握できない攻撃者に対してのみ機能する」ことを認めている。 「^[16][17] マンハッタンの犠牲者が説明した電線の下、それは防御ではありません。攻撃者が飽きることを望みます。

さらに深刻な問題は構造的なものです。攻撃者が監視しているのと同じ UI 内に存在する強制防御は、攻撃者が確認することを要求する防御です。パスフレーズを入力できる Trezor メニューは、攻撃者が強制的に開くメニューと同じです。 Casa の答え — 複数の都市に分散されたマルチ署名キーにより、「たとえ脅迫されても、物理的に 1 か所でトランザクションを承認するのに十分な数のキーにアクセスすることはできない」 — はより強力ですが、運用上の規律が要求されるため、ほとんどの小売ユーザーは維持できず、携帯電話の範囲内には収まりませんapp.^[18][19]

強制耐性が実際に行うこと

Veyrnox の強制耐性は Safety Plus ($5.99/月) です。次のように動作します:

• 別の PIN を持つおとりウォレット — 本物に見える残高、本物に見える取引履歴
• 脅迫を受けて、おとりのロックを解除します — 攻撃者はウォレットを見て、そこにあるものを奪い、立ち去ります
• 実際のウォレットは非表示のまま — 切り替え、「隠しウォレット」ボタン、メニュー項目がなく、攻撃者が見つけられるものは何もありません
• 暗号的に分離 — 2 つのウォレットはキーを共有しません。おとりを使って本物を引き出すことはできません

設計目標は、強制を不可能にすることではありません。何も起こりません。目標は、損失を単一のロック解除されたセッションで転送できる範囲に制限し、悪い午後が永続的なサイレントなクロスチェーンワイプにならないようにすることです。その再構成は、Chaina Analysis と Lopp データセットの実際の被害を軽減するものと一致しています。つまり、オンチェーン ID をミートスペース ID から分離し、物理的なシード アーティファクトを家から遠ざけ、攻撃者が要求したアーティファクト (カード上の 12 文字) が存在しないか、またはアクセスのみを許可することを保証します。デコイ。^[11][20]

損失の実際の原因

FBI の IC3 は、2024 年に報告された仮想通貨詐欺損失額で 93 億ドルを計上しましたが、その大半は投資詐欺 (苦情 41,557 件で 58 億ドル) と仮想通貨 ATM 詐欺 (苦情 10,956 件で 2 億 4,670 万ドル) でした。 ^[14][15] TRM Labs の 2026 年の報告書では、2025 年のプロトコル ハッキングで 28 億 7000 万ドルが発生していることが判明しました。現在、ハッキング損失の 76% は、巧妙なバイトコードではなく、認証情報の漏洩、ソーシャル エンジニアリング、内部関係者アクセスなど、オフチェーンのベクトルによるものです。^[21] 方向は 3 つのデータセットすべてで一貫しています。つまり、攻撃者はスタックを上に向かって人間に向かって移動しています。レンチ攻撃は、その移行の最終的なケースです。

物理的脅威下での Veyrnox の比較

ほとんどのウォレットにはこのレイヤーがまったく付属していません。この比較はマーケティング層に関するものではなく、そもそもウォレットが物理的脅威のシナリオ向けに設計されているかどうかです。

保険はあなたが思っているようなバックストップではありません

小売仮想通貨のセルフカストディはカバレッジギャップの中にあります。住宅所有者のポリシーでは、暗号通貨は対象資産として扱われません。 2025 年を通じてブローカーが繰り返し述べた業界の見解は、盗まれたウォレットは盗まれた指輪ではないというものです。^[22] 機関の「種」および犯罪ポリシーは、第三者管理者に対して存在します。これらのポリシーは、管理者の冷蔵保管、内部関係者の共謀、および鍵資料の物理的破壊を対象とするものであり、鍵資料の物理的破壊を対象とするものではありません。自己管理ユーザーが強要されてパスフレーズを渡す。一般的な除外対象には、フィッシング、「認証情報の自発的開示」、およびユーザー エラーが含まれます。^[23]

実際: セルフカストディウォレットに対するレンチ攻撃が成功した場合、唯一の回復手段はオンチェーン追跡と取引所エンドポイントでの法執行措置です。これはうまくいく場合もあるが、バランド事件は一例であり、捜査当局が支払われた身代金の大部分を追跡して凍結した場合もあるが、うまくいかないことも多い。これは防御ではなくフォールバックです。^[5]

対象者

仮想通貨の保有がターゲットになるのに十分なほど目に見える人。デバイスが検索される国境を越える者。家庭内暴力の状況にある人。レンチ攻撃によってすべてがなくなって物語が終わることを望まない人。

チェイナリシスとフランス警察の被害者プロフィールは、誘拐された人々が特定可能であるという点で一致しています。彼らの保有資産、役割、チェーン上の地位は、企業ページ、インスタグラム、カンファレンストークなど、現実世界のアイデンティティと結びついていました。 CryptoCurrency Certification Consortium (C4) と Jameson Lopp 自身のセキュリティ ガイドは、10 年にわたって同じことを言い続けています。オンチェーン ID をミートスペース ID から分離し、残高を公開しないでください。アドレスをネットワークに関連付けないでください。 home.^[24][25] 強制耐性は、規律が崩れたとき、または攻撃者が気づく前にすでに監視していたときに引っかかる層です。隠す。

Veyrnox Safety Plus をお試しください

強制耐性とすべてが無料。 $5.99/月

関連: シード フレーズ フィッシングの仕組み — およびそれを阻止する方法 · レンチ攻撃ウォレットの比較 — 12 のモバイル ウォレットが実際に強制をどのように処理するか

著者について

関連: レンチ攻撃ウォレットの比較 — 12 のモバイル ウォレットが強制を実際にどのように処理するか。強迫 PIN、おとり保管庫、パニック ワイプ、ネットワーク分離に関するパブリック ドキュメント マトリックス。