米国、英国、カナダの三国による暗号ネットワークフィッシング対策、アトランティック作戦が正式に開始

アメリカ合衆国シークレットサービス、イギリス国家犯罪調査局（NCA）、カナダオンタリオ州の法執行機関および証券当局は、2023年3月16日に正式に「大西洋作戦（Operation Atlantic）」を開始し、暗号通貨分野における認可されたフィッシング詐欺に対する国際的な連携を展開し、被害者の特定、詐欺手口への一般の認識向上、盗難された暗号資産の回収促進を目的としています。

大西洋作戦：8つの機関による国際協力体制

（出典：オンタリオ証券委員会）

「大西洋作戦」は、オンタリオ証券委員会（OSC）が主導する「アトラス計画（Project Atlas）」を基盤に拡大されたものです。アトラス計画は、2024年にオンタリオ州警察（OPP）とアメリカ合衆国シークレットサービスが共同で開始し、大西洋作戦では協力範囲をイギリスに拡大し、複数の機関を新たに加えています。

この作戦には以下の法執行・規制機関が参加しています：

アメリカ合衆国：シークレットサービス、コロンビア特別区検察官事務所

イギリス：NCA（国家犯罪調査局）、ロンドン警視庁、金融行為規制局（FCA）

カナダ：オンタリオ州警察（OPP）、オンタリオ証券委員会（OSC）、カナダ皇家騎馬警察（RCMP）

アメリカ合衆国シークレットサービスの現地活動部副部長Brent Danielsは、「ネットフィッシングや投資詐欺は毎年数百万ドルの損失をもたらしている」と述べています。各機関は、今回の行動の技術的核は詐欺活動のほぼリアルタイムの識別と阻止にあると強調し、単なる事後調査ではないとしています。

認可されたフィッシングの仕組み：『署名』から『ウォレットの空き巣』へ

Chainalysisの定義によると、認可されたフィッシング（Authorized Phishing）は従来のアカウントやパスワードの窃盗ではなく、ブロックチェーンのオンチェーン認可メカニズムを直接攻撃するものです。詐欺師は被害者を騙して悪意のあるスマートコントラクトの取引に署名させ、署名されると詐欺師のアドレスは被害者のウォレット内の特定トークンに対する永続的な支出権限を得て、いつでも全額を引き出すことが可能となります。

この種の攻撃の危険性は、その高度な隠蔽性にあります。攻撃者は合法的なDeFiプロトコルやウォレットのインターフェースを模倣した認可要求ページを作成し、被害者は気づかずに署名を行い、その資産は継続的に盗難リスクにさらされ、また一部の認可は署名後数週間経ってから悪用されるケースもあります。

Chainalysisは2024年に「Spincaster作戦（Operation Spincaster）」を開始し、この種の詐欺のオンチェーン特徴の識別を行ってきましたが、大西洋作戦ではこれを三つの司法管轄区にまたがる正式な国際法執行協力へと進化させました。

ネットフィッシングの動向データ：攻撃頻度増加、損失額は大幅に減少

暗号通貨情報プラットフォームNominisの2月月次報告によると、今月のネットフィッシング攻撃の頻度は急増しており、攻撃者の活動範囲が拡大しています。しかし、2月の暗号通貨関連の詐欺や脆弱性利用による総損失額は、1月の3億8500万ドルから4900万ドルへと大きく減少し、87%以上の減少となっています。

このデータは複雑な状況を反映しています。攻撃頻度の増加は詐欺活動の敷居低下や規模拡大を示す一方、損失額の減少は単一攻撃のターゲット価値の縮小や業界全体の反詐欺協力の向上と関連している可能性があります。大西洋作戦はこの背景のもと、規模拡大前の認可されたフィッシングの拡散経路を阻止することを目的としています。

よくある質問

大西洋作戦（Operation Atlantic）の主な目的は何ですか？

アメリカ合衆国シークレットサービス、NCA、オンタリオ証券委員会（OSC）などの機関が共同で開始したもので、主な目的は：認可されたフィッシングにより失われた暗号資産の被害者の特定、詐欺手口への認識向上、盗難資産の回収促進です。

認可されたフィッシングと普通のフィッシングの違いは何ですか？

普通のフィッシングはアカウントやパスワード、秘密鍵の窃盗を目的としますが、認可されたフィッシングはユーザーを騙して悪意のあるオンチェーン取引に署名させ、ウォレット内の特定トークンに対する永続的な支出権限を直接取得します。これにより、被害者は再操作なしに資産を継続的に奪われるリスクが高く、対策も難しいです。

暗号通貨のフィッシング被害に遭った場合、どうすれば良いですか？

被害者はアメリカ合衆国シークレットサービス、イギリスのFCA、カナダのオンタリオ証券委員会（OSC）の公式チャネルを通じて通報できます。各機関は、被害者の情報を秘密裏に取り扱い、資産回収や法的措置の権利を得られる可能性があります。