概要
- 暴力事件による年間被害額は2025年に5,800万ドルと過去最高を記録し、2026年は上半期だけで既に3,000万ドルに達している。
- 2026年現在、住居侵入事件は全事件の37％を占めており、2023年の26％から増加している。誘拐事件は、全攻撃に占める割合という点では、前年比で比較的横ばいの状態が続いている（前年比 ）。
- オンチェーン 盗難資金 の分析によると、攻撃者の手口には様々なレベルが見られ、組織犯罪との関連も示唆されている。その範囲は、 から直接中央集権型取引所に送金する犯罪者から、資金洗浄サービスを経由して資金を移動させる、組織内に深く潜入したアクターにまで及ぶ。キャッシュアウト
仮想通貨関連の犯罪のほとんどは、完全にオンライン上で発生しています。ハッキング（2025年には34億ドルが盗まれた）、詐欺（170億ドル）、ランサムウェア （8億2000万ドル）など、技術的な脆弱性や人間の心理を悪用した犯罪が挙げられます。しかし、暗号資産 における別のカテゴリ の犯罪が加速しています。それは、身体的な暴力を伴うものです。
暗号資産 保有者を標的とした、住居侵入、誘拐、人質事件などの暴力的な襲撃事件は、セキュリティ業界では「レンチ攻撃」と呼ばれることもあり、近年急増しています。犯罪者たちは、暗号資産 保有者が、即座かつ不可逆的に移転可能な形で資産を保有しているため、高価値な標的であると認識しているのです。
従来の の資産を保護する物理的なセキュリティ対策（銀行の金庫や装甲車など）は、暗号資産 では自動的に適用されるわけではありません。多くの場合、保有者は自己管理型ウォレットなど、セキュリティレベルが比較的低い環境で資産を保管しており、こうした環境では、機関による監視や管理が一切ないため、セキュリティが侵害される可能性があります。また、暗号資産 普及 の普及に伴い、個人がスマートフォンやハードウェアウォレット を通じて数百万ドルにアクセスできる可能性があるという事実を、犯罪者たちも認識するようになってきました。
以下では、暗号資産 による暴力的な攻撃の規模、攻撃の多発地域となっている国々、そしてオンチェーン のパターンから、関与している脅威アクターについて何が読み取れるかを検証します。また、フランスで発生した単一のデータハッキング が、暗号資産 保有者に対する攻撃の劇的な急増をどのように助長した可能性があるかについても考察します。
2026年に入ってからこれまでに、暴力事件による窃盗被害額が3,000万ドルを超えた
2026年は、すでに暗号資産 に対する暴力的な攻撃が過去最多を記録する年になりつつあります。当社の推計によると、今年に入ってからこれまでに、暴力的な犯罪者たちが保有者から3,000万ドル以上を強奪することに成功しています。この傾向が下半期も続けば、2026年は暗号資産 に対する暴力的な攻撃の被害額が過去最悪の年となり、2025年の総額5,800万ドルを上回ることになります。
この数字は、標的となった保有者が資金を明け渡した「成功した攻撃」のみを表しています。身代金の要求、強要されたものの阻止された送金、および後に凍結または回収された資金など、資金の奪取を試みた事例を加えると、総額はさらに大きくなります。2024年はおよそ3億1600万ドル、2025年は1億8000万ドル、2026年は現時点で1億700万ドルとなっています。 これらの数字は報告された攻撃のみを表していることを考えると、実際の被害額はこれよりも大きい可能性が高いが、合計額は問題の規模をより明確に示している。
攻撃件数が前年比で増加している状況下において、攻撃者の成功率は異なる実態を示している。2026年6月下旬までの時点で、暴力的な窃盗未遂のうち、支払いが成立したのはわずか26％（46件中12件）にとどまっており、これは2025年の49％（95件中47件）や2024年の67％（48件中32件）から低下している。
成功率の低下は、フランスにおける攻撃の「クラスタ 」の拡大に起因している。本レポートの後半で詳述するように、フランス税務当局の記録が「ハッキング 」されたことで、標的となり得る被害者の数が大幅に増加した。こうした攻撃は、過去数年を特徴づけていた標的型で情報に基づく攻撃に比べ、件数が多く、無差別的であり、公開されている証拠によれば、失敗に終わるケースもより多い。
攻撃タイプの切り替え
攻撃件数全体が増加するにつれ、その性質も変化しています。当社のデータによると、レンチを用いた攻撃の大部分は誘拐事件が占めており、次いで住居侵入、人質事件、その他の暴力犯罪が続いています。住居侵入は前年比で増加しており、2025年のわずか14％から、2026年半ばまでに37％へと急増しています。[1]
住居侵入では、犯罪者は制御された環境下で被害者と対峙し、送信 の金銭を強要することができる。対照的に、誘拐の実行ははるかに困難である。犯人は計画や手配に多大な時間とリソースを費やさなければならない上、被害者と長時間一緒に過ごすことになるため、犯人が危険にさらされる期間も長引くことになる。
これら2つの攻撃の種類は地域によって異なります。米国はここ2年近く、住居侵入事件の件数において突出した数値を示してきましたが、ごく最近になってフランスがその地位を脅かしています。一方、フランスでは、当データセットに含まれる他の「レンチ攻撃」が発生している国々と比べて、誘拐未遂の発生率がはるかに高くなっています。
2023年以降、全攻撃件数に占める住居侵入の割合が26％から37％へと急増している
2023年には、記録された事件のうち、住居侵入が26％、誘拐が39％を占めた。2026年までに、住居侵入は全攻撃の37％に増加し、誘拐は52％に増加した。
フランスで過去最多の襲撃事件が発生
2023年以降、フランス、米国、ブラジル、タイで累計発生件数が最も多くなっていたが、現在ではフランスが群を抜いている。2025年以前は、フランスでは「暗号資産 」に関連する暴力事件として確認されたものはごくわずかだった。しかし2025年には、その件数が19件へと急増した。
2026年半ばまでに、フランスではすでに30件の公に確認された事件が記録されている。2026年6月下旬、 ローラン・ヌニェス内務大臣が、当局が「暗号資産 」に関連する暴力事件を70件以上記録したと述べたことを踏まえると、実際の規模はほぼ間違いなくこれよりも大きいと考えられる。これを受けてヌニェス大臣は、暗号資産 分野で働く人々に対する保護を強化する計画を発表し、その一環として、危険にさらされている人物を迅速に特定・通報するシステムの導入などを盛り込んだ。
こうした攻撃は地理的にも広がりを見せている。パリ大都市圏は依然として攻撃が集中している地域であるポイント が、2026年の事件はストラスブール、マルセイユ、グルノーブル、トゥールーズ、ナントをはじめ、これまで事件が記録されたことのなかった数多くの小規模なコミューンに至るまで、全国に及んだ。
フランスの急増の最も有力な原因は、データハッキング である。2024年、パリ近郊のフランス税務当局職員（プロトス）が、高資産保有者暗号資産 に関する資料を盗み出し、売却した疑いが持たれている。その資料には、氏名、アドレス 、保有資産、電話番号、納税記録などが含まれていた。犯罪組織の仲介業者がその資料を購入したとされている。
その後、レンチ攻撃が急増した。2025年以前のフランスにおける月1件を大幅に下回る基準値と比較すると、2026年半ばまでに、同国では過去の平均を約48件上回る攻撃が発生している。
2025年には月平均約1.9件の攻撃が発生していましたが、2026年上半期には月平均約4.6件へと増加しました。この増加を後押ししている要因として、2つの要素が考えられます。第一に、2026年1月、フランス当局が税制優遇措置「事案 」を公表したことで、この問題に対する認知度が高まり、犯罪者たちが書類情報の利用を急ぐきっかけとなった可能性があります。 第二に、同じく2026年1月、暗号資産 の税務申告代行会社Waltioが、約5万人のユーザーを対象とした別のハッキング を公表し、攻撃者が標的リストを作成するために活用できる有用なデータをさらに生み出した。
フランス当局は、この流行を組織犯罪の仕業と見なし、同国の組織犯罪専門管轄機関であるジュナルコ（JUNALCO）を通じて取り締まりを行っている。2026年半ばまでに、この取り締まりにより約200人の逮捕、88件の起訴、75人の被疑者の勾留、そして十数件の捜査が行われた。
家族は主要な標的となっている
今回の攻撃の波において、攻撃者は新たな攻撃戦略を採用しつつあります。初期の段階では、ほぼすべての攻撃が「暗号資産 」の所有者を直接標的としていました。しかし最近では、攻撃者が家族やその他の知人を「てこ」として利用するケースが増加しています。2026年初頭までに、家族や知人を標的としたインシデントは全事例の約25～30％を占めるようになり、2021年のほぼゼロから大幅に増加しました。 この傾向はフランス国内でさらに顕著であり、暗号資産 の保有者ではなく、親族を標的としたインシデントが40％を超えている。
十分な事件データが存在する国々では、被害者の圧倒的多数は、訪問者や観光客ではなく、地元住民である。スウェーデンでは、居住状況が判明している被害者の100％が地元住民であった。フランスでは93％、ブラジルでは82％、米国では77％であった。
オランダは例外であり、被害者の67％が非居住者でした。しかし、記録されている事件はわずか3件であるため、この数値は慎重に解釈すべきです。暴力的な暗号資産 攻撃留まる は絶対数としては稀な事象であり、サンプルサイズが小さいと、より広範な傾向を反映していない不安定な割合が生じる可能性があります。一般的に、地元住民が標的とされることは、SNS の監視、ブロックチェーン データの分析、漏洩情報の活用、あるいは内部関係者からの情報提供などを通じて、ある程度の下見や計画が行われていることを示唆しています。
オンチェーン 分析の結果、攻撃者の手口の高度さには3つのレベルがあることが明らかになった
暴力的な襲撃が成功した場合、奪われた暗号資産 は移動され、最終的には現金化されなければなりません。オンチェーン によるこれらの資金の流れの分析からは、犯行の手口の巧妙さにばらつきが見られ、これがこれらの犯罪の背後にいる人物に関する手がかりとなります。
ポイント における暴力行為の「手口」は、実行段階では素人じみている傾向があるものの、計画段階と実行後の両端ではプロフェッショナルな水準にある。我々が分析した事件のほとんどは計画的なものであり、被害者は、データハッキング 、ソーシャルメディア上の活動、あるいは内部情報など、公開されている情報を通じて選定されていた。対照的に、物理的な暴力そのものは、使い捨ての低スキルのグループに外注されるケースが増えており、その多くはメッセージングアプリを通じて募集されている。
オンチェーン での行動に基づき、脅威アクターを以下の3つの大分類に分類しています：
タイプ1：未熟で、暗号資産 の存在に気づいていない
手口の洗練度の最も低いレベルでは、一部の攻撃者は仮想通貨について限られた知識しか持っていないように見えます。資金を入手した後、彼らはその資金を、その間に目立った隠蔽措置を講じることなく、直接中央集権型取引所へ移動させます。こうした攻撃者は、ブロックチェーン の取引の追跡可能性を理解することなく、暗号資産 を単に搾取すべき価値のもう一つの形態と見なしている、機会主義的な犯罪者である可能性があります。
法執行機関 にとって、こうした事例は多くの場合、最も対処しやすいものです。取引所のコンプライアンスチームは資金を凍結することができ、召喚状を発行することで、盗難資金 を受け取っている口座保有者を迅速に特定することができます。
タイプ2：洗練されており、暗号資産 を熟知している
中級レベルの攻撃者は、暗号資産 のインフラストラクチャについてより深い知識を有しています。彼らは、分散型取引所、ブリッジ、MEVボット、その他の分散型金融 (DeFi) ツールを用いて、チェーン間で資産を交換・移動させる可能性があります。また、中央集権型取引所が、高度なコンプライアンス体制とユーザーを擁するボトルネックであることを理解しており KYCを備えており、ボトルネックとなることを理解しているため、それらとのやり取りを回避したり、遅らせたりしようと試みます。
下の Chainalysis Reactor 以下のグラフから、盗まれた資金（ビットコイン建て）reported as が、一連の中継ウォレットや、分散型取引所であるTHORChainブリッジ などを経由して移動していたことがわかります。これらはすべて、資金の追跡を困難にするための試みでした。
タイプ3：洗練されており、犯罪組織に深く関与している
最も懸念されるカテゴリ は、単に暗号資産 を熟知しているだけでなく、より広範な犯罪ネットワークに深く関与しているように見える攻撃者たちによるものです。オンチェーン による資金の流れの分析からは、数多くの違法な関係者とのつながりが明らかになっています。
ある記録された事案 によると、盗難資金 からの暴力的な襲撃による資金は、インスタントエクスチェンジ を経由し、その後、カルテル関連のマネーロンダリングサービスと過去に取引があったとされるOTCマネーロンダリングサービス、オリンピックのスノーボーダーからコカイン密売容疑者に転じたライアン・ウェディングに関連するウォレット、テロ資金供与 のクラスター、および東南アジアの担保サービス やマネーロンダリングネットワークへと流れた。
これが保有者、調査担当者、政策立案者にとって何を意味するのか
暗号資産 の保有者にとって、このデータは、レンチ攻撃に対する運用上のセキュリティの重要性を浮き彫りにしています。SNS を通じたもの、カンファレンスへの登壇、あるいは既知の身元と関連付けられたオンチェーン 上の活動など、仮想通貨の保有状況を公に開示することは、個人を標的にする原因となり得ます。プライバシー保護の取り組みや安全な保管体制の重要性はますます高まっており、フランスの税務当局ハッキング の事例が示すように、機密情報の収集を義務付ける規制の枠組みにおいても、そのデータの強固な保護が確保されなければなりません。
法執行機関 において、暗号資産の追跡可能性は、暴力犯罪事件においても捜査の機会をもたらします。送信 を強要することに成功した攻撃者は、オンチェーン という痕跡を残します。実体犯罪の捜査官とブロックチェーン のアナリストが協力することで、資金洗浄のパターンを特定し、事件を結びつけ、場合によっては攻撃を組織犯罪グループに帰属させることができます。しかし、暴力犯罪暗号資産 の増加は、より広範なポイント も浮き彫りにしています。すなわち、暗号資産はもはやサイバー犯罪だけでなく、あらゆる種類の犯罪活動と交差しているのです。 住居侵入事件に対応するパトロール警官、誘拐事件を捜査する刑事、組織犯罪を追跡する特別捜査班は、いずれもますます頻繁に暗号資産 に遭遇しています。これは、ブロックチェーン に関する知識が専門部署だけに限定されるべきではないことを意味します。Chainalysis Wallet ScanやRapidといったツールは、現場の警察官が、仮想通貨が事案 に関連しているかどうかを迅速に判断し、適切な措置を講じるのに役立ちます。
よくある質問
レンチ攻撃とは何ですか？
「レンチ攻撃」とは、暴力や暴力の脅迫を用いて、仮想通貨保有者に資産の引き渡しを強要する物理的な攻撃のことです。例えば、脅迫の下でウォレットのロックを解除させたり、送信 から資金を引き出させたりする行為などが挙げられます。この用語は、よく知られたセキュリティの概念に由来しています。つまり、暗号化がどれほど強固であっても、攻撃者は「5ドルのレンチ」で被害者を脅すことで、それを回避できるというものです。 実際には、レンチ攻撃には住居侵入、誘拐、人質事件などが含まれます。Chainalysis のデータによると、これらの攻撃で盗まれた資産額は2025年に過去最高の5,800万ドルに達し、2026年には事件全体の37％を住居侵入強盗が占めました。
2026年に入ってから、これまでに暗号資産 による暴力的な攻撃はいくつ発生しましたか？
2026年6月下旬時点で、今年に入って世界中で「暗号資産 」に関連する暴力事件が46件記録されている。2025年の同ポイント には40件だった。2017年以降の記録された事件の総数は数百件に上る。
暗号資産 による暴力的な攻撃で、どれだけの被害額が発生したのでしょうか？
2025年の確認された盗難被害額は5,800万ドルに達し、これは過去最高の年間総額となった。2026年半ばまでに、約3,000万ドルが盗まれた。多くの事件が報告されていないため、これらの数字は実際の総額よりも過小評価されている可能性が高い。
どのような種類の暴力的な攻撃が最も多いのでしょうか？
総称して「レンチ攻撃」と呼ばれるこれらの攻撃には、住居侵入が含まれており、2026年時点では攻撃全体の37％を占めている。誘拐は比較的安定した前年比 52％を占めており、残りは人質事件やその他の暴力的な攻撃が占めている。
暗号資産 による襲撃が最も多い国はどこですか？
フランス、米国、ブラジル、タイでは、2023年以降、累計発生件数が最も多くなっている。特にフランスでは、2026年に急激な増加が見られた。
誰が標的にされているのか？
被害者の圧倒的多数は観光客ではなく地元住民であり、これは犯行グループが、標的となる富裕層を特定するために下見を行っていることを示唆している。また、暗号資産 の保有者に圧力をかけるため、犯行グループが家族や知人を標的にすることも増えている。
暗号資産 の保有者は、どのように身を守ればよいのでしょうか？
運用上のセキュリティは極めて重要です。保有資産を公に開示しないこと、安全な保管体制を整えること、オンチェーン 上の活動と実世界の身元を結びつけることには慎重を期すこと、そして自身のリスクプロファイルに応じた物理的なセキュリティ対策を講じることを検討してください。
[1]暗号資産 における物理的な攻撃は、しばしば分類の境界を曖昧にする。多くの場合、住居への不法侵入から始まり、その後、監禁、強要、あるいは強制的な送信 へとエスカレートする。事件に両方の要素が含まれる場合、我々は主たる結果に基づいて分類する。被害者が拉致、移動、または拘束された場合は「誘拐」として記録し、住居内で強要が行われたが拉致はなかった場合は「住居侵入」として記録する。 他の追跡機関では、同じ事案を最初の侵入方法（強制侵入＝住居侵入）に基づいて分類しており、その結果、住居侵入の割合が高くなる。その分類法に従えば、当機関が記録した2026件の誘拐事件のうち約6件（その大半はフランスで発生）が住居侵入として計上され、住居侵入が最も一般的なカテゴリ となる。これは、他の公表されている集計結果とも一致している。根本的な事象は同じであり、分類の呼び方が異なるだけである。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
