デジタルと物理的脅威の交差点：アービトラムAFXトレードのハッキングと「レンチ攻撃」の急増

2026年7月22日、暗号資産業界はセキュリティが多角的な戦いであることを改めて確認した。アービトラム（Arbitrum）ネットワークのAFXトレード（AFX Trade）プロトコルが2,400万ドル規模のブリッジ脆弱性攻撃を受けたのと同時に、セキュリティ企業CertiKは、2026年上半期に物理的な「レンチ攻撃」の標的となった資産価値が1,000%以上急増したという報告書を発表した。これらの事件は、デジタル資産を狙う犯罪がコード上の欠陥を超え、所有者の玄関先まで到達していることを示唆している。

2026年7月22日UTC 21時30分頃、アービトラムエコシステムのAFXトレード・ブリッジで大規模な資産流出が検知された。セキュリティ企業Blockaidによると、今回の攻撃はアービトラムネットワーク自体の欠陥ではなく、AFXトレードが運営する特定のブリッジの脆弱性を狙ったものと確認された。攻撃者は奪取した資産を直ちにイーサリアムネットワークへ転送し、約12,467 ETHに交換して資金洗浄を試みた。AFXトレード・ブリッジ攻撃の主なタイムラインと被害規模は以下の通りである。

技術的な脆弱性を利用したハッキング事件が頻発する中、最近では暗号資産保有者を直接狙った物理的脅威が新たなセキュリティの課題として浮上している。CertiKが発表した2026年上半期の報告書は、デジタル資産の所有権がオフラインでの身の安全と直結していることに警鐘を鳴らしている。

暗号資産におけるレンチ攻撃はもはや珍しいことではなく、犯罪組織が高額資産家を物理的に脅迫して資産を奪うという巧妙な手口へと進化している。

CertiKのデータによると、物理的な強制力を用いてデジタル資産にアクセスする、いわゆる「レンチ攻撃（Wrench Attack）」が急激な増加傾向にある。2026年上半期に確認された事件は合計52件で、これは2025年上半期の39件と比較して33.3%の増加である。さらに注目すべきは被害規模であり、昨年の上半期に1,050万ドルだった被害額が、今年は1億2,410万ドルへと約11.8倍に急増しており、犯罪の深刻さを物語っている。

組織化される物理的犯罪と地理的偏重

本レポートで明らかになった特徴の一つは、犯罪の地理的集中度と組織化された様相である。確認された全攻撃の約3分の2がフランスで発生しており、特定の地域におけるセキュリティリスクが深刻であることが浮き彫りとなった。犯罪の様相は月ごとに変動を見せており、特に2026年2月には欧州警察による大規模な取り締まりの影響で事件数が一時的に減少したが、その後再び反発する傾向を示した。2026年上半期に発生したレンチ攻撃の統計的変化は、以下の比較表から明確に確認できる。

• 2026年1月：15件の事件が発生（前年同期の9件から急増）
• 2026年2月：警察の取り締まりにより5件へ一時的に減少
• 2026年3月：13件へと再び増加し、犯罪組織の回復力を誇示

セキュリティ事故のニュースが伝わると、市場は即座に反応した。アービトラム（Arbitrum）のネイティブトークンであるARBの価格は、事故直後に約4%下落し、投資家心理の冷え込みを反映した。アービトラムチームはブロックエイド（Blockaid）と緊密に協力して追加の資産流出を防ぐための対策を講じており、サードパーティのブリッジ運営プロトコルに対するセキュリティ点検の強化を推奨するなど、エコシステムの信頼回復に注力している。

サーティック（CertiK）は暗号資産保有者に対し、技術的なセキュリティと同様に「オペレーショナル・セキュリティ（OpSec）」が重要になっていると強調した。個人の身元、居住地、日常的な移動経路が暗号資産の保有事実と結びつくような情報を、公共の場やソーシャルメディアで露出することを極力控えるべきだという助言である。高額資産家にとってセキュリティは、今やハードウェアウォレットの使用を超え、個人の身辺保護の領域へと拡大している。

自動化され拡張可能なブリッジハッキングとは異なり、レンチ攻撃は犯罪者にとっても高いリスクを伴う手動的な犯罪である。しかし、単一事件あたりの被害額が幾何級数的に増加しているという点は、犯罪組織が暗号資産の奪取を高収益事業として認識していることを示している。ブリッジハッキングが依然として総被害額の面では先行しているものの、物理的奪取の成長率は他のどのデジタル犯罪カテゴリーよりも急激に進行している。

2026年下半期には、物理的恐喝犯罪に対する各国政府の規制および捜査強化が主要な注目点となる見通しである。また、レイヤー2（L2）プロトコルは、エコシステム内のサードパーティブリッジのセキュリティ基準を引き上げるべきだという強い圧力に直面すると見られる。投資家は、技術的欠陥と物理的脅威という両面のリスクを同時に管理しなければならない、新たなセキュリティ局面を迎えた。