ロンドンでMagnus Ahmad氏が体験した一連の事件は、単なるiPhoneの盗難を超えた複雑な暗号資産被害の実態を示している。彼はバーの外で見知らぬ2人と接触した後、数時間以内に自身の暗号資産ウォレットや銀行口座が不正アクセスされ、約1万4000ドルの損失を被った。
8月8日午前1時過ぎ、ロンドン東部ハックニーで事件は発生。旧暗号資産幹部で現在はAI教育事業に従事するAhmad氏に対し、2人の男がMarket Hall内のバーで親しく接近。彼が入力したiPhoneのアクセスコードを盗み見し、ロック解除されたiPhone 14 Pro Maxを渡した瞬間、3人目の男がそれを奪って逃走した。
Ahmad氏は追跡を試みたが追いつけず、バーに戻り警察通報を依頼。しかし、事態は進み、午前1時53分にはMetaMaskウォレットから資産が送金、PhantomやBybitのアカウントにもアクセスされていた。午前3時22分までにはCostcutterで2000ドル超の不正カード利用も記録された。
加えて、犯人はUberアカウントで配車を行いeToroの取引口座を操作。4万4000ドル相当のレバレッジ暗号資産ポジションを建て、その引き出しではなく損失・コストを発生させた。Ahmad氏は暗号資産で約9500ドル、カード決済で約3000ドル、取引損失等で800ドル超を被り、合計約1万4000ドルの損失と推定している。
幸いにも、彼のカード停止と口座管理権回復により、それ以上の資産損失は免れたものの、MacBookも遠隔でロックされ使用不能となった。犯人はAppleアカウントを介し遠隔操作した可能性がある。
この事件はロック解除済みスマートフォンのリスクを鮮明にした。銀行アプリや暗号資産ウォレットは、端末アクセスで容易に標的となる。The Timesの調査報道でも類似の手口が確認されており、ロンドンは盗難携帯電話の海外流出拠点にもなっている。
ロンドン警察は組織的携帯電話窃盗に取り組み、4万台を中国に密輸する疑いで複数の逮捕者が出ている。The Dolphin周辺の携帯盗難に関しても、店主Lord Cemal氏は娘のiPhone盗難が中国で再アクティベートされた経験を語る一方、警察と連携し状況改善に努めていると述べた。
Ahmad氏はこの経験で旅先の端末使用法を変更。古いiPhoneを別アカウントで使い、アプリも最低限に抑えている。最大の教訓は、犯人を追わず即座に口座保護措置を取るべきだったことだという。後手に回った対応が犯人に資金移動の隙を与えたと認識している。
彼は迅速に別端末でAppleやGoogleのアカウントにログインし、盗難端末を遠隔保護することを被害者に勧めている。警察への通報は補償申請に不可欠だが、まずは被害拡大防止を最優先すべきだと強調した。
リモートロック等の対策は被害軽減に役立つが、盗難情報の回収や端末無効化の完全な保障にはならない。銀行や通信事業者への速やかな連絡も重要である。Ahmad氏は金銭的被害回復後も、身分証写真を含む個人情報漏洩によるなりすまし被害を懸念している。
「自分以外の誰もが被害に遭うとは思わない」という彼の言葉は、多くの暗号資産利用者に向けた注意喚起となっている。
