两亿四千五百万美元，一分钱都不是抢来的：一个二十二岁的人打了两年电话，每一笔都是对方自己交出去的

まずは数字から。2億4500万ドルです。

これは米国の司法史上、金額が最大の暗号通貨窃盗事件の一つです。

先週、この事件に決着がつき、主犯が有罪を認めました。

彼は今年22歳です。

次に話したいのは、この事件の手口がどれほど簡単だったかということです。

話を聞いて「これでうまくいくの？」と思うほど簡単でした。

まず、彼らが何を盗んだのか説明します。

銀行口座の預金ではなく、暗号通貨、主にビットコインです。

暗号通貨は「ウォレット」と呼ばれる場所に保管されます。

ウォレット自体にお金が入っているわけではなく、鍵が入っています。

この鍵は文字列で、持っている人が所有者となります。

紛失届も出せず、カスタマーサービスもなく、お金を取り戻してくれる人もいません。

この仕組みの利点は、どの機関もお金を凍結できないことです。

欠点も同じことで、どの機関もあなたを守ってくれないのです。

そのため、暗号通貨を狙う犯罪の焦点は、パスワードの解読にはありません。

重要なのは、保有者自身が鍵を手渡すように仕向けることです。

この手法には「ソーシャルエンジニアリング」という専門用語があります。

名前は高度に聞こえますが、実際は電話をかけるだけです。

彼らの手順は概ね以下の通りです。

第一段階は、標的を探すことです。

ブロックチェーン上の送金記録は公開されており、誰のウォレットにいくらあるか調べられます。

第二段階は、電話をかけて大手企業の社員になりすますことです。

ある事件では、検索エンジン企業と取引所の顧客サポートになりすましました。

第三段階は、二つの感情を作り出すことです。

一つは信頼。「私は公式な担当者で、あなたを助けに来ました」というものです。

もう一つは緊迫感。「あなたのアカウントに異常があります。すぐに対応する必要があります」というものです。

この二つの感情が同時に働くと、人の判断力は明らかに低下します。

頭が悪くなったのではなく、注意力が「緊急事態」の処理に向けられてしまうのです。

第四段階は、あの文字列を要求することです。

彼らは「スマホに認証コードが届きますので、読み上げてください」と言います。

あるいは「特定のページを開いて、書かれている内容を読み上げてください」と言います。

読み上げた瞬間、ウォレットの所有者が変わります。

この手口で、一人の被害者が一度に4000ビットコイン以上を失った事例もあります。

彼らは時折、より愚かな方法、例えば直接訪ねてくることもありました。

しかし、ほとんどの金額は電話を通じて入手されました。

金を手にした後の過程には、技術的な要素はほとんどありません。

主犯は30台以上の車を購入し、その中にはオーダーメイドのスポーツカーも含まれていました。

彼は200万ドルの腕時計を買いました。

さらに豪邸、チャーター機、ナイトクラブでの夜通しの請求書などです。

これも彼らが露見した理由の一つです。収入のない若者が突然そんな生活を始めれば、説明がつかないからです。

警察はしばらく捜査を続け、最終的に彼を逮捕しました。

現在、彼は犯罪集団への参加容疑で有罪を認めており、最高刑期は20年です。

最初の話に戻ります。

2億4500万ドル。一銭たりとも強奪されたものではありません。

すべての取引で、保有者自身が手渡したのです。

これらの人々は技術に無知だったわけではありません。むしろ逆で、それほど多くの暗号通貨を保有できる人は、通常かなり精通しています。

実際に突破されたのはウォレットではなく、電話の向こう側の人物が30秒間で行った判断です。

考えてみてください。

誰かが電話をかけ、某社の顧客サポートを名乗り、アカウントに問題があるので協力が必要だと言います。

その30秒間で、あなたは相手が誰だと判断する根拠を何に求めますか。