レンチ攻撃が急増：CertiK、暗号資産の住宅侵入に対する1億2400万ドルのエクスポージャーとフランスでの集中を指摘

CertiKによると、wrench attack（強要によって送金を承認させる攻撃）が加速しており、暗号資産のカストディを現実世界の身体的リスクに変えつつあるとしています。2026年上半期（H1）では、暗号資産関連のホーム侵入（home invasions）の検証済み件数が、H1 2025の1件から20件へ増加しました。全体としてCertiKは検証済みのwrench attackを52件記録しており、前年から33.3%増（39件から）です。金融的なエクスポージャーは、損失＋身代金要求を含めて約124.1Mドルへと約12倍に急増し、H1 2025の約10.5Mドルに比べて大きく拡大しています。 これらの事件は欧州主導で、欧州で39件、フランスで33件—CertiKの公開され検証可能なデータセットにおける世界全体の約64%を占めています。CertiKは、フランスでの集中は、より大きく目立つ暗号資産エコシステムに加え、標的化の詳細を露出させた可能性のある過去の侵害が影響しているとしています。 トレーダーへの重要な示唆：wrench attackは、強要により被害者が送金を承認してしまうことで、技術的な鍵セキュリティを回避できる可能性があります。CertiKは、単独の権限（unilateral control）を減らすために、地理的に分散した署名者とともにmultisigまたはMPCを採用すること、さらに出金の遅延、取引上限、allowlist、段階的な金庫（staged vaults）、緊急のフリーズ機能を追加することを推奨しています。また、攻撃者は漏えいしたデータベースを使って身元プロファイルを作り得るとも警告しています。具体的には、税・コンプライアンス記録、取引所データ、オンチェーン/公開ウォレットの活動、SNSや電話番号の情報などで、脅威の範囲が親族や関係者にも広がります。CertiKは、同様のパターンや「proxy-targeting」がH2に向けてさらに進化すると見ています。