2 億 8200 万ドルの電話: 2026 年最大のソーシャルエンジニアリングによる暗号資産強奪事件の内 幕
2026年 1月 10日午後 11:00 (UTC) 、ある人物が電話を取り、2億 5000万ドル以上を失いました。スマートコントラクトが流出(エクスプロイト)されたわけでも、取引所がハッキングされたわけでもありません。量子コンピュータによって秘密鍵が解読されたわけでもありません。一人の個人が、ハードウェアウォレットのサポートと話していると信じ込み、1,459 Bitcoin と 205万 Litecoin へのマスターキーである 24語のシードフレーズを単に詐欺師に伝えてしまったのです。
合計 2億 8200万ドルに及ぶこの盗難は、2024年 8月に記録された 2億 4300万ドルを上回り、仮想通貨史上最大の個人を対象としたソーシャルエンジニアリング攻撃となりました。しかし、その後に起こったことは、仮想通貨エコシステムについて同様に不穏な事実を明らかにしています。盗まれた資金は数時間以内に Monero の価格を 30% 急騰させ、マネーロンダリングにおける分散型インフラの物議を醸す役割を露呈させ、そして「code is law(コードは法なり)」が「犯罪が許容される」ことを意味すべきかという論争を再燃させました。
2億 5000万ドル規模の詐欺の解剖学
この攻撃は驚くほど単純なものでした。この盗難を最初に公開したブロックチェーン捜査官の ZachXBT 氏によると、被害者は「Trezor Value Wallet」のサポートを名乗る人物から電話を受けました。セキュリティ企業の ZeroShadow は後に、攻撃者のなりすまし戦術を確認しました。それは、緊急性を煽り、権威を確立し、ターゲットを操作してシードフレーズを公開させるという、おなじみの手口でした。
Trezor のようなハードウェアウォレットは、秘密鍵をオフラインに保ち、リモート攻撃を受けないように特別に設計されています。しかし、セキュリティシステムにおいて最も脆弱な要素である「人間」を守ることはできません。被害者は、正当なサポートリクエストのためにウォレットを確認していると信じ込み、全財産をコントロールする 24語の単語を渡してしまいました。
数分以内に、1億 5300万ドル相当の 205万 Litecoin と、1億 3900万ドル相当の 1,459 Bitcoin がブロックチェーン上を移動し始めました。
洗浄工作:ビットコインから追跡不能な資産へ
その後に続いたのは、セキュリティ研究者が見守る中でリアルタイムに実行された、仮想通貨の難読化における高度な手口でした。
攻撃者はすぐに、中央集権的な仲介者なしで異なる仮想通貨間のスワップを可能にする分散型クロスチェーン流動性プロトコルである THORChain を利用しました。ZachXBT 氏が記録したブロックチェーンデータによると、818 BTC(約 7800万ドル相当)が THORChain を通じて以下の資産にスワップされました。
- 19,631 ETH(約 6450万ドル)
- 315万 XRP(約 650万ドル)
- 77,285 LTC(約 580万ドル)
しかし、盗まれた資金の最も大きな部分は、はるかに追跡が困難な場所、Monero へと送られました。
Monero の急騰:盗まれた資金が市場を動かす時
Monero (XMR) は、根本から追跡不能になるよう設計されています。すべての取引がブロックチェーン上で公開される Bitcoin とは異なり、Monero はリング署名、ステルスアドレス、および RingCT 技術を使用して、送信者、受信者、および取引額を隠蔽します。
攻撃者が複数のインスタント取引所を通じて大量の Bitcoin と Litecoin を Monero に変換すると、突然の需要急増により XMR は安値の 612.02ドルから日中の高値である 717.69ドルまで、17% 以上も急騰しました。一部の報告によると、1月 14日には XMR が一時的に 800ドルに達したといいます。
皮肉なことに、攻撃者の犯罪は、少なくとも一時的には他のすべての Monero 保有者を文字通り豊かにしたのです。初期の急騰の後、人工的な需要が収まるにつれて XMR は 623.05ドルまで下落し、24時間で 11.41% の下落を記録しました。
セキュリティ研究者が資金の流れを完全に把握した頃には、盗まれた資金の大部分は Monero のプライバシー保護アーキテクチャの中に消えており、事実上回収不能となっていました。
ZeroShadow:時間との戦い
セキュリティ企業の ZeroShadow は数分以内に盗難を検知し、直ちに凍結可能な資金を確保するための作業を開始しました。彼らの努力により、プライバシートークンに変換される前に約 70万ドルを特定し、凍結することに成功しました。
それは盗まれた総額のわずか 0.25% に過ぎません。残りの 99.75% は消え去りました。
ZeroShadow の迅速な対応は、ブロックチェーンセキュリティの可能性と限界の両方を浮き彫りにしています。パブリックブロックチェーンの透明性により、盗難はほぼ瞬時に可視化されますが、資金がプライバシーコインに移動してしまえば、その透明性は何の意味も持ちません。検知から追跡不能な資産への変換までの時間は、分単位で計測されるのです。
THORChain:分散化のモラルハザード
2億 8200万ドルの盗難事件は、洗浄工作の多くを処理した分散型プロトコルである THORChain への激しい批判を再燃させました。THORChain が盗難資金の移動を容易にしたとして非難を浴びたのは、これが初めてではありません。
Bybit の先例
2025年 2月、ラザルス・グループ (Lazarus Group) として知られる北朝鮮のハッカー集団が、Bybit 取引所から史上最大の仮想通貨盗難となる 14億ドルを盗み出しました。続く 10日間で、彼らは THORChain を通じて 12億ドルを洗浄し、盗んだ ETH を Bitcoin に変換しました。このプロトコルは 1週間で 46億 6000万ドルのスワップを記録しましたが、その期間中の ETH 入金の推定 93% が犯罪活動に由来するものでした。
THORChain の運営者は選択を迫られました。マネーロンダリングを防ぐためにネットワークを停止するか、資金の出所に関係なく分散化の原則を維持するかです。彼らは後者を選びました。
開発者の離脱
この決定は内部対立を引き起こしました。「Pluto」として知られるコア開発者は、Lazarus 関連のトランザクションをブ ロックする投票が覆されたことを受けて、2025 年 2 月に辞任し、「THORChain への貢献を直ちに停止する」と発表しました。別のバリデーターである「TCB」は、ETH 取引の停止に投票した 3 つのバリデーターのうちの 1 つであったが、数分以内に多数決で覆されたことを明らかにしました。
「分散型であるという理念は、単なるアイデアに過ぎない」と、TCB はプロジェクトを去る際に記しています。
経済的インセンティブの問題
批判的な見方をする人々は、THORChain が Lazarus グループのトランザクションだけで約 500 万ドルの手数料を徴収したと指摘しています。これは、すでに財務的な不安定さに苦しんでいたプロジェクトにとって、莫大な収益となりました。2026 年 1 月、同プロトコルは 2 億ドルの債務超過に陥り、出金停止を余儀なくされていました。
2 億 8,200 万ドルの盗難事件は、暗号資産の洗浄における THORChain の役割を示す新たなデータポイントとなりました。プロトコルの分散型アーキテクチャが、法的または倫理的に中央集権的な送金業者と区別されるべきかどうかは依然として議論の分かれる問題であり、規制当局がますます関心を寄せている課題でもあります。