レンチ攻撃
レンチ攻撃とは、攻撃者が暴力の脅迫のもとで被害者にウォレットの解錠と資産の送金を強制する、物理的強制による暗号通貨窃盗のことです。この名称は、5 ドルのレンチが 500 ドルのハードウェアウォレットを打ち負かすという観察に由来します。
記録されているレンチ攻撃の事例
- January 2025 — David Balland, Ledger co-founder, kidnapped in Vierzon, France; ransom demanded in crypto (rescued after 48 hours).
- May 2024 — French crypto entrepreneur kidnapped near Paris, held for ransom, finger severed as proof.
- November 2023 — Toronto crypto trader home-invaded, forced to transfer wallet under threat.
- February 2023 — Manhattan crypto investor robbed of ~$450K in wallet transfer under gunpoint at his apartment.
- June 2021 — Hong Kong crypto trader beaten and forced to transfer HK$4M in Tether.
その仕組み
攻撃者は、観察可能な暗号通貨保有を持つターゲットを識別し — 多くの場合、ソーシャルメディア、派手な支出、または漏洩した KYC データを通じて — 物理的に対峙します。被害者はウォレットの解錠、送金取引の承認、またはシードフレーズの引き渡しを強制されます。被害者が脅迫下で各暗号化ステップを自発的に実行するため、ユーザーの意図を信頼するいかなるセキュリティ制御も強制された取引と通常の取引を区別できません。資金が攻撃者の管理するアドレスに移動すると、オンチェーン決済は不可逆的です。
よくある質問
レンチ攻撃は一般的ですか？
増加しています。記録されている事例には、フランスでの住居侵入、米国と英国での誘拐、暗号通貨イベントでの武装強盗が含まれます。
ハードウェアウォレットはレンチ攻撃を阻止できますか？
いいえ。ハードウェアウォレットは鍵をリモート攻撃者から守りますが、解錠を強制できる物理的攻撃者からは守りません。
どの防御策が実際に機能しますか？
強制 PIN とデコイウォレット、良好な OpSec（保有を宣伝しない）、および残りを社会的に回復可能なコールドストレージに保管した小額のホットバランス。
VEYRNOX では
VEYRNOX はレンチ攻撃を一流の脅威として扱います。Safety Plus の Coercion Resistance は、デコイ金庫を解錠する強制 PIN を提供するため、強制的な解錠は実際のウォレットではなく、使用可能だが制限されたウォレットを明らかにします。これはマーケティング機能ではありません — 暗号化だけでは失敗する特定の攻撃クラスへの答えです。