2億4500万ドル相当のビットコインが盗まれたのは、ハッキングではありませんでした。偽のサポート電話によって4,100コインが移動されました。

例：2024年8月18日、ワシントンD.C.在住の人物が4,100ビットコイン以上を所有していましたが、一度の取引でほとんどを失いました。泥棒たちは個人キーを破ることも、スマートコントラクトを利用することも、ビットコインネットワークを破壊することもしませんでした。彼らは所有者に電話をかけ、一人の共犯者が偽装して…Googleの担当者と、Geminiの顧客安全担当者が共に、彼を説得して、セキュリティコードやGoogle Driveへのアクセス情報を明かさせました。そして、それを使ったコインを移動させるためのリモートデスクトップツール簡単に言えば、そのネットワークは指示された通りに動いたのです。

チームを率いていた男の名前は、マロン・ラムです。22歳のシンガポール人で、マイアミ在住の人物で、「アンネ・ハサワー」、「$$$」、「キング・グレイビー」という偽名を使っていた。 — 9月8日、連邦の組織犯罪関連の罪で有罪を認めた。それはアメリカ史上最大級の暗号通貨の盗難事件の一つ有罪判決に至るための手段です。しかし、投資家にとっては、単なる犯罪の話ではありません。これは、自己管理がどのような効果を持つか、またなぜ人々がビットコインを保管するために規制された保管業者を利用するのかを探るための実験です。

4,100コインを動かした電話の通話

そのメカニズムを理解することが重要です。攻撃者は被害者のコインに直接触れることはありませんでした。彼らは被害者が相手とする人物の身分を変えてしまい、被害者に自分でアクセス権を与えるように仕向けました。ある人は自分のアカウントに侵入があったかどうかを確認していると主張し、別の人はウォレットにマルウェアが侵入したと警告し、アクセスコードやリモートデスクトップ接続情報を渡すように説得しました。セキュリティエンジニアはこれを「ソーシャルエンジニアリング」と呼びます。つまり、被害者が自分のアカウントの権限を与えてしまうのです。

それが、見出しを変える要因です。「2億4500万ドル規模のビットコインの盗難事件」という表現は、実際には、自分の銀行だと思われる人々に資金を送金するよう指示した人物によるものでした。その金額は巨大なものでした。つまり、これは一連の陰謀だったのです。司法省の2025年5月の代替起訴状によると、複数の被害者を通じて2億630万ドル以上が流出した。— しかし、故障の仕組みは普通のものでした。

何が戻ってきたのか、そして何が戻らなかったのか

洗浄の過程で、収入が実際のお金に変わります。得られた資金の一部は現金に換えてすぐに使われました。DOJによると、夜店には約400万ドル、高級車には900万ドルが使われました。その中には、ロサンゼルスのクラブでの消費も含まれており、その額は569,528.39ドルでした。また、200万ドルの時計もありました。しかし、これらは投資に関連する数字ではありません。投資に関連する数字とは、実際に戻ってきた金額がどれほど少ないかということです。

盗まれた資金をめぐって、当局が発見した一人の共謀者のアパートに約3700万ドルが、もう一人の者が約2000万ドルを持っている。それは、検察当局が2億630万ドル以上を投じて得た資金の一部に過ぎない。また、残りの資金の大部分は、さまざまな手段や海外のプラットフォームを経由して移動されてしまい、もはや追跡できない状態になっている。車両や現金の没収は、その認諾の一環だが、盗まれたビットコイン自体は、ほとんど返還されていない。

自己管理、以前と今

これは、ビットコインをどこで取引するかを決める人にとって重要な、前後比較表です。

以前は、自分自身がコインを管理していた。自分のウォレットやキーを持っているので、誰もそのコインを凍結したり奪ったりすることはできない。そして、盗難に対する最後の防御手段も自分自身である。ソーシャルエンジニアリングによって何かが起こっても、依然として自分自身が最後の防御手段であり、損失はネットワークや銀行にではなく、自分自身に帰属する。

よく使われる比喩は、銀行の金庫です。金庫には電気スイッチが必要です。自分の金庫を開ける手助けをしてくれる人は、銀行強盗ではありません。彼は信頼できる人物です。この関係はメカニズムにも当てはまります——金庫は決して破られることはありません。しかし、何か問題が発生した場合には、銀行には保険や責任制御の仕組みがあります。ビットコインネットワークに対して「私は騙されて承認した」と言えば、それを元に戻すことはできません。なぜなら、不変性は逆効果になるからです。4,100個のコインは、所有者が間違って送信したかのように、取り消すことができないのです。

このような非対称性――つまり、全てをコントロールするが、補償の余地がないという状況――こそが、規制された保管業務が存在する経済的な理由です。この業界の「静かな変化」は、実際には、この問題に対する法的な解決策です。つまり、顧客情報の開示や監査、保険義務の下で鍵を握る保管業者は、「あなたの鍵、あなたのリスク」を、「保管業者があなたに資産を負担する」という形に変えてしまいます。だからこそ、機関投資家やETFの保管業者は、自らの権利を守るためにも手数料を支払わざるを得ないのです。

背景に関するいくつかの制限事項です。この判決は、ラムの行動に基づいて下されるものであり、彼が得る金額には関係ありません。彼には最大20年の刑罰が科される可能性があります。状況審問は12月8日に行われます。現在、ビットコインの価格は77,000ドル近くで推移しており、これは52週間の高値から約40％下回っていることを意味します。つまり、盗まれた資産も、実際には価値が下がった資産ということです。

トレース上の中断条件が重要な点です。4,100枚のコインのうち、意味のある量が再びチェーン上に戻り、所有者の手元に戻る場合、「チェーンが自ら回復する」という状況が現れ、保管料の価値も少し下がるでしょう。今のところ、証拠は逆の方向を示しています。つまり、ミキサーを通じて移動したり、手の届かない取引所で取引される財産は、結局手元に戻らないのです。この盗難は電話でのやり取りによるもので、損失は永久的なものです。