暗号資産窃盗犯が自宅での残虐な侵入により小規模投資家を恐怖に陥れる

Bloombergによると、小規模な暗号資産投資家、退職者、教師、労働者らが、自宅侵入による窃盗の標的となっている。

ジュリア・グッドウィン氏はこれを二度経験した。まず、彼女と夫のグレンがデラウェアビーチの自宅で眠っている際、スライドガラスドアをノックする音でリビングルームに引きずり出された。彼らはそれが鳥だと思った。ライトが点灯し、音が止んだ。その後、ガラスが爆発した。

突然、銃が彼女の頭と首に押し付けられ、携帯電話、ラップトップ、ウォレットへのアクセスを要求する声が次々と飛んできた。

2020年以来、世界中で215件以上の物理的な暗号通貨攻撃が記録されており、2025年は前年のほぼ2倍に達しました。セキュリティトラッカーのジェイムソン・ロップ氏は、多くの被害者が沈黙しているため、実際の数字はさらに高いと述べています。

Bloombergによると、これらの犯罪の組織者は、ジェロッド・シームンガルという男で、ミオ（Meow）というあだ名で知られている。彼は14歳で天才であり、基本的にオンラインで生活し、ゲームのコーディングを行い、ビットコインで報酬を得ていた。

しかし、ジェロッド自身も数ヶ月後に銃口を向けられ強盗に遭い、筋肉（用心棒）を雇うことを決意した。グッドウィン襲撃は、ジェミニに保管されているとされる少なくとも20万ドルを奪う目的で行われた。3日後、一味は20歳のハッカーを拉致し、空のCoinbaseアカウントを開くよう強制し、彼を暴行し、身代金の動画を送り、I-95の近くで彼を置き去りにした。

テキサス州では、仲間が男を熱いアイロンで焼き、母親の爪の下に食器類を押し込んだ。彼らは庭でハードウェアウォレットを探す間、男は逃げた。別の失敗例では、レミーは配送員のコスチュームを着て、空のAirbnbに侵入したとBloombergは報じている。

7月、ゴツい一味がCoinbaseとLedgerデバイスに合計20万ドルを保有していると信じられる引退したニューヨークの消防士を監視していた際、FBIが動いた。捜査官はターンパイクのマクドナルドでレミーを逮捕した。彼のトランクには結束バンドとAKスタイルのライフルが積まれていた。

量刑は厳しかった。レミーは誘拐共謀および通信詐欺で47年の刑を宣告された。7ヶ月間でわずか4,000ドルを稼いだ見張り役のマットは12年の刑を受けた。ジェロッドは2040年に釈放予定だ。

米国最大取引所、物理的な暗号資産攻撃の増加に伴い保護を制限

一方、Coinbase（米国最大の暗号資産取引所）は、プラットフォームの保険は主にサーバー侵害をカバーするものであり、強制には対応していないと述べている。Allegedly、ある事例では、機械学習システムが不規則な活動を検知し、最終的な9,145ドルの送金を停止したが、それ以前の156,853ドルは停止されなかった。Coinbaseは、悪意のある行為者の阻止と顧客のアクセスのバランスを取っていると述べている。

ジュリアは2度の攻撃の後でも、暗号資産とブロックチェーンを信じている。旅行費は高くなった。グレンの健康は悪化した。彼女は法廷でジェロッドに、「あなたは私が懸命に働いて得たすべてを無駄にした」と語った。

一方、ロシアのハッカーらは、2022年の大規模なLastPass侵害事件に関連する暗号資産ウォレットから引き続き資金を抜き取っている。TRM Labsの分析による。

当時、LastPassは攻撃者が開発者アカウントをハッキングしてシステムに侵入したと認めた。彼らは同社のソースコードの一部と技術ツールを盗んだ。その後、同じハッカーらは、LastPassが暗号化されたバックアップを保存していたクラウドプロバイダーのGoToを攻撃した。これらのバックアップには、単なるパスワードだけでなく、多くの場合、暗号資産ウォレットのシードフレーズや秘密鍵も含まれていた。

「マスターパスワードの長さと複雑さ、およびイテレーションカウント設定によっては、マスターパスワードをリセットすることを検討すべきである」とLastPassは警告した。