暗号資産：2025年にランサムウェア攻撃が50％増加、しかし身代金は減少

「攻撃が増える」＝「収益が増える」と考えがちですが、2025年には現実がひねりを見せました。Chainalysisによると、ランサムウェアグループによる侵害は増加し（ほぼ8,000件の情報漏洩イベント、前年比+50％）、一方でオンチェーンでの支払いは約8億2,000万ドル（約-8％）に減少したと報告されています。つまり、彼らはより活発になっていますが…収穫は少なくなっています。

ボリューム（と小規模ターゲット）重視の業界へ

最大の変化は「技術的」ではなく、ビジネスモデルに関するものです。Chainalysisは変化を説明しています：大企業への派手な攻撃は減り、中小企業/ETIへの連続攻撃が増加しています。その背景は単純です：小規模な組織は時間もバックアップも弁護士も十分ではないため、「迅速に支払う」傾向があるのです。

この傾向は冷徹な現実を示しています：ランサムウェアはますます生産ライン化しています。目的は必ずしも大当たりではなく、安定したキャッシュフローです。そして「大口」の被害者が支払いを拒否すると、システムはより脆弱なターゲットを狙うようになります。

専門家も同意しています：Corsin Camichel（eCrime.ch）は、構造的な仮想通貨のシフトが「話題性のある」侵入は減る一方で、件数は増加していると指摘しています。これは細かな違いではなく、戦略そのものです。

仮想通貨攻撃の激増にもかかわらず身代金が減少する理由

まず第一の理由は「圧力」です。Chainalysisは規制による監視、マネーロンダリング経路への取り締まり、そして何よりも多くの組織が支払いを拒否するという非常に人間的な要素を強調しています。回収確率が下がれば、モデル自体が弱体化します。

第二の重要な点は、「オンチェーン」データはしばしば修正されるということです。Chainalysisは、該当する金額は新たなアドレスや資金の流れが判明するにつれて数か月単位で増加する可能性がある（2024年にも同様のことが起きた）と指摘しています。したがって「8億2,000万ドル」という数字は石に刻まれた真実ではなく、時点Tでのスナップショットにすぎません。

第三のもっとも逆説的な点は、レポートによれば中央値の身代金額が大幅に上昇した（ほぼ6万ドル、前年比+368％）ということです。つまり、支払い件数（または大規模な支払い）が減ったとしても、支払いが発生した場合は…相当な額になるということです。より希少かつ高額な恐喝経済が生まれています。

「ディスカウント」アクセス＋AI：攻撃を容易にする公式

システムがより懸念されるのは、その「上流」です。ダークマーケットのアクセスブローカー経由で販売される被害者への「アクセス価格」は、2023年初頭の約1,427ドルから2026年初頭には439ドルに下落したとされています。参入コストが下がれば、挑戦する人も増えます。

そしてランサムウェアが監視されている一方で、Cryptoエコシステムも別の要因、つまりソーシャルエンジニアリングによる被害を受けています。CertiKによれば、2026年1月には約3億7,030万ドルがエクスプロイトや詐欺によって盗まれ、そのうち3億1,130万ドルがフィッシングによるものでした。これはランサムウェアと同じ論理です：アクセスの工業化、そして迅速なマネタイズです。

Chainalysisは市場の飽和について言及しています：安価なツール、多種多様なランサムウェア亜種、攻撃開始に要する労力を削減するインフォスティーラーログ。そしてAIの導入により、誘導文作成、認証情報の仕分け、パーソナライズ化を自動化…こうして「運用効率」が機械的に上昇します。そして同時に、Chainalysisは人身売買ネットワークでの仮想通貨利用が85％増加したことも観測しており、これらの「レール」が複数の犯罪に利用されている証拠となっています。