ハードウェアウォレットのソーシャルエンジニアリング詐欺が急増し、単一ユーザーから28億ドルの資産が盗まれる事態に。ハッカーはモネロ($XMR)を使ったマネーロンダリングに転換し、市場と規制当局に衝撃を与え、暗号史上の記録を更新、安全性の警鐘を鳴らしている。
暗号通貨業界は2026年の始まりとともに、史上最大規模の個人資産盗難事件の一つを経験した。チェーン上の著名な探偵ZachXBTの調査によると、台北時間1月11日午前7時頃、ある暗号資産保有者が巧妙に仕組まれたハードウェアウォレットのソーシャルエンジニアリング詐欺に遭い、総額超過2.82億ドルの資産を失った。
出典:X/@zachxbt ZachXBTの調査によると、暗号資産保有者が巧妙に設計されたハードウェアウォレットのソーシャルエンジニアリング詐欺に遭い、総額超過2.82億ドルの資産を失った。
被害者は、ハードウェアウォレットブランドTrezorのカスタマーサポートを装った人物に誤導され、助記詞を提供させられたことが原因とされる。その結果、ウォレットは完全に制御不能に陥った。攻撃者は制御権を握った後、被害者のアドレスから資産を一斉に空にし、約1,459BTCと最大205万LTCを盗み出した。
当時の時価総額で見積もると、この損失額は非常に驚くべきものであり、ハードウェアウォレットをコールドストレージとして使用していても、セキュリティ意識が不足していればソーシャルエンジニアリングの脅威に抵抗できないことを示している。また、これにより暗号コミュニティは非技術的攻撃に対する警鐘を再び鳴らした。今回の事件は、暗号史上最大の単一ウォレット所有者に対する窃盗事件の一つとされ、過去にZachXBTが追跡した2.43億のソーシャルエンジニアリング事例を超える規模となった。
資産を奪った後、攻撃者は非常に熟練した迅速なマネーロンダリング手法を展開し、資金追跡の経路を徹底的に断ち切ろうとした。
ZachXBTの観察によると、ハッカーは短時間で大量のBTCとLTCを、多数の身分証明不要の「インスタントエクスチェンジ」(Instant Exchange)プラットフォームを通じて高度に匿名性の高いプライバシーコイン:モネロ($XMR)に変換した。
さらに、一部の盗まれたビットコインは、分散型クロスチェーンプロトコルTHORChainを経由して異なるブロックチェーンネットワークへとクロスチェーンされた。データによると、ハッカーは818BTC(約7,800万ドル相当)を分散して19,631ETH、3,150,000XRP、約7.7万LTCに変換した。
ハッカーの手法は巧妙だが、セキュリティ企業ZeroShadowは、事件発生後20分以内に**一部の資金の流れを特定・阻止し、完全に変換される前に約70万ドル相当の盗難資金を凍結したと述べている。**現在も、約4,370万BTCを保有する統合アドレス0b4fc3eや、1,108BTC以上を受け取ったbc1qpsmhなど、複数の関連ウォレットアドレスが監視下にあり、資金は絶えず分割・移動されており、追跡の難易度は指数関数的に増加している。
出典:ZeroShadow セキュリティ企業ZeroShadowは、事件発生後20分以内に一部の資金の流れを特定・阻止し、完全に変換される前に約70万ドル相当の盗難資金を凍結した。
この大規模な資産移動は、暗号市場に激しい連鎖反応を引き起こし、特にマネーロンダリングの主要ルートであるモネロに大きな影響を与えた。攻撃者は短時間で数億ドル規模の買い注文を市場に投入し、流動性が限られる中、「流動性ショック」を引き起こした。
CoinGeckoのデータによると、モネロの価格は事件前の約450ドルから急騰し、数日で一時797.73ドルを突破、約80%の上昇を記録し、史上最高値を更新した。その後、モネロは600ドル付近で調整したものの、週内の上昇率は20%以上にとどまった。
出典:CoinGecko モネロの価格は事件前の約450ドルから急騰し、数日で一時797.73ドルを突破、上昇幅は約80%に達した。
市場分析は、この異例の価格変動はファンダメンタルズの改善によるものではなく、ハッカーの強制的な換金要求によるものだと指摘している。特に、最近ドバイなどで規制当局の圧力を受け、一部地域では取引所からの上場廃止の動きもあるが、「違法な需要」が逆に価格を押し上げているとも分析されている。
伝説のトレーダーPeter Brandtも、今回の波動でモネロを通じて大きな利益を得たと明かし、プライバシーコインが資産保存や取引手段としての役割について熱い議論を呼んでいる。
この28億ドルの巨額窃盗事件は、単一の出来事ではなく、2026年1月以降の一連の暗号通貨ウォレット攻撃の一端にすぎない。ZachXBTの報告によると、今年1月だけでも数百のウォレットが広範な攻撃により空になった。被害者の損失額は小規模(通常は2000ドル未満)だが、累積損失は急速に拡大している。
これは2025年末の暗号犯罪活動の減少傾向と対照的であり、ハッカーがハードウェアウォレット利用者の心理的防御線を突破し、より激しい攻撃を仕掛けていることを示している。同時に、世界的な規制環境も大きく変化しており、EUのDAC8指令は2026年1月に施行され、サービス提供者に対してユーザートランザクションの報告を義務付け、ビットコインなどの公開台帳の監視を容易にしている。
米国IRSも1099-DAフォームの全面導入を進めており、ユーザーのプライバシーはさらに圧迫されている。この「偽匿名から完全透明へ」の大きな流れの中で、プライバシーコインの需要はむしろ増加し、規制回避や資産保護のための代替手段として選ばれている。しかし、プライバシーコインが大規模犯罪のマネーロンダリングに使われる現実もあり、各国の規制当局は個人のプライバシー保護とマネーロンダリング防止の間でより深い政策的ジレンマに直面している。