未公開のまま数年間続いた少年の3700万ドルの暗号資産強盗事件は、重要な議論を再燃させています：若年犯罪者がハイリスクなデジタル犯罪を犯した場合、その身元は公開から守られるべきか？セキュリティ研究者のZachXBTはcameron redmanの事例を明るみに出し、未成年のサイバー犯罪者が法制度のギャップを利用してどのように行動しているかについて、居心地の悪い真実を明らかにしています。特に、カナダやEUのような管轄区域では、未成年者の保護が時に免責を可能にしていることも指摘されています。## 17歳での3700万ドルのSIMスワップ：cameron redmanのデジタル犯罪盗難自体は技術的には単純でしたが、非常に効果的でした。2020年2月22日、cameron redmanは初期の暗号通貨投資家であるJosh Jonesをターゲットに、SIMスワップ攻撃を仕掛けました。Jonesの携帯キャリアを操作し、彼の電話番号をredmanの管理下にあるデバイスに移行させることで、少年はSMSベースのセキュリティコードにアクセスし、すべての入り口を掌握しました。その後の行動は計画的でした。redmanは、被害者の複数のアドレスから1,547ビットコインと60,000ビットコインキャッシュを引き出しました。盗んだ資金を即座に換金するのではなく、cameron redmanはビットコインキャッシュを何百もの断片的な取引を通じて洗浄し、分散型ネットワーク間を移動させた後、中央集権的な取引所に流し込みました。この戦略は追跡を曖昧にすることを目的としており、一時的には追跡を遅らせましたが、最終的には法執行機関の介入を妨げることはできませんでした。2021年11月17日—ほぼ2年後—オンタリオ州ハミルトン警察は、FBIや米国秘密サービスの支援を受けて、cameron redmanに正式に起訴状を突きつけました。捜査当局は、暗号通貨で540万ドルを押収することに成功しました。しかし、残りの3150万ドルは、世界の金融システムに消え、ほとんど回収不能となりました。cameron redmanのケースの重要性は、金額だけではありません。彼の身元は、彼がまだ法的に未成年だったため、起訴の間ずっと秘密にされていたことにあります。## 背後で爆発的に拡大するSIMスワップの流行cameron redmanは孤立した事件ではありません—彼はより大きなパターンを象徴しています。SIMスワップ攻撃は、特に2024年と2025年にかけて劇的に増加しています。イギリスでは、報告された事例数が前年と比較して1,055%増の289件から2,985件に急増しました。アトランティックを越えた米国のFBIの損害データも同様に衝撃的です。2021年には6800万ドルの被害、2023年には1,000人以上の被害者による4,880万ドル、そして2024年だけで8,200万ドルに達しています。懸念されるのは、単なる被害額だけでなく、攻撃者の巧妙さです。イタリアマフィアとつながる組織犯罪集団を含む、組織的な犯罪シンジケートは、SIMスワップを収益源として武器化しています。これらのネットワークは、ランダムなアカウントを狙うのではなく、暗号資産や伝統的金融の高資産者を体系的にプロファイリングし、フィッシングキャンペーンやソーシャルエンジニアリング、キャリアの脆弱性を突いてアクセスを獲得します。イギリスの被害者は複数のアカウントで5万ポンドを失い、別の人物は詐欺請求2,200ポンドを発見するまで何が起きたのか気づきませんでした。高プロファイルのターゲットも例外ではありません—2019年にはジャック・ドーシーのTwitterアカウントがこの手法で侵害されました。2018年の類似攻撃では、暗号投資家が2,380万ドルの損失を被っています。攻撃の背後にある技術は、見た目ほど複雑ではありません。ハッカーは、漏洩、フィッシング、または公開されたソーシャルメディアから個人情報を収集し、被害者になりすまして携帯キャリアに連絡し、番号の移行を要求します。番号を掌握すると、SMSベースの二要素認証は無力になります。コードを傍受し、実際の所有者を排除し、財布や銀行口座を自由に引き出します。## 理論から実践へ：なぜ現行の法制度は不十分なのかここでcameron redmanのケースは、管轄と責任の問題について警鐘を鳴らす教訓となります。彼が起訴された際、彼の身元と画像は、犯罪当時の年齢のために法的に保護されていました。ZachXBTの主張は簡潔です：保護は未成年の軽犯罪には意味があるかもしれませんが、3700万ドルの窃盗を企て、被害者を破壊し、市場を不安定にする行為には当てはまりません。この緊張は現実です。カナダ、EU、その他多くの管轄区域では、未成年者の更生を促すために匿名性を認める原則の下で運用されています。しかし、cameron redmanは最初の起訴後にフィッシングやXアカウントの乗っ取りにエスカレートしており、秘密保持が再犯を抑止しなかったことを示唆しています。では、どの程度の金融犯罪規模であれば、公開の利益が未成年者保護を上回るのかという問題が浮上します。## 組織化されたデジタル犯罪の時代における暗号資産ウォレットの安全確保予防は回収よりも強力です。専門家は一貫して、Google Authenticatorなどの認証アプリに切り替えることを推奨しています。これらはキャリアネットワークに依存しません。携帯キャリアにカスタムPINを設定することで、ソーシャルエンジニアリングのリスクを減らすことも有効です。オンライン上の個人情報を最小限に抑え、取引ログを監視して怪しい動きを早期に察知することも重要です。しかし、これらの防御策にも限界があります。犯罪者は社会工学の手口を絶えず進化させており、キャリアのセキュリティポリシーも一貫性に欠けています。攻撃対象の表面積を減らすはずだったeSIM技術も、根本的な問題—人間の操作性—を解決できていません。真のセキュリティギャップは技術的なものではなく、社会工学の脆弱性にあります。cameron redmanのケースは、世界中の法制度が未成年者による高額デジタル犯罪に対して十分に対応できていないことを示しています。暗号資産の窃盗に対する法的責任が、加害者の年齢に関係なく比例的かつ一貫して適用されるまで、同様の攻撃は続くでしょう。市場は、より強力な技術的防御とともに、次世代のサイバー犯罪者を抑止するためのより強固な法的枠組みを必要としています。
カメロン・レッドマン事件は、暗号通貨の盗難に対する法的措置がなぜ進化すべきかを明らかにしている。
この事件は、暗号資産の盗難に関する法的な対応が遅れている現状と、その改善の必要性を浮き彫りにしている。
暗号通貨の世界は急速に拡大しているが、法的枠組みは追いついていない。
これにより、犯罪者は法の抜け穴を利用して資金を移動させ、追跡や回収が困難になっている。
**法律の進化は、被害者を保護し、犯罪抑止力を高めるために不可欠だ。**
今後の法改正には、国際的な協力と新しい規制の導入が求められるだろう。
未公開のまま数年間続いた少年の3700万ドルの暗号資産強盗事件は、重要な議論を再燃させています：若年犯罪者がハイリスクなデジタル犯罪を犯した場合、その身元は公開から守られるべきか？セキュリティ研究者のZachXBTはcameron redmanの事例を明るみに出し、未成年のサイバー犯罪者が法制度のギャップを利用してどのように行動しているかについて、居心地の悪い真実を明らかにしています。特に、カナダやEUのような管轄区域では、未成年者の保護が時に免責を可能にしていることも指摘されています。
17歳での3700万ドルのSIMスワップ：cameron redmanのデジタル犯罪
盗難自体は技術的には単純でしたが、非常に効果的でした。2020年2月22日、cameron redmanは初期の暗号通貨投資家であるJosh Jonesをターゲットに、SIMスワップ攻撃を仕掛けました。Jonesの携帯キャリアを操作し、彼の電話番号をredmanの管理下にあるデバイスに移行させることで、少年はSMSベースのセキュリティコードにアクセスし、すべての入り口を掌握しました。
その後の行動は計画的でした。redmanは、被害者の複数のアドレスから1,547ビットコインと60,000ビットコインキャッシュを引き出しました。盗んだ資金を即座に換金するのではなく、cameron redmanはビットコインキャッシュを何百もの断片的な取引を通じて洗浄し、分散型ネットワーク間を移動させた後、中央集権的な取引所に流し込みました。この戦略は追跡を曖昧にすることを目的としており、一時的には追跡を遅らせましたが、最終的には法執行機関の介入を妨げることはできませんでした。
2021年11月17日—ほぼ2年後—オンタリオ州ハミルトン警察は、FBIや米国秘密サービスの支援を受けて、cameron redmanに正式に起訴状を突きつけました。捜査当局は、暗号通貨で540万ドルを押収することに成功しました。しかし、残りの3150万ドルは、世界の金融システムに消え、ほとんど回収不能となりました。cameron redmanのケースの重要性は、金額だけではありません。彼の身元は、彼がまだ法的に未成年だったため、起訴の間ずっと秘密にされていたことにあります。
背後で爆発的に拡大するSIMスワップの流行
cameron redmanは孤立した事件ではありません—彼はより大きなパターンを象徴しています。SIMスワップ攻撃は、特に2024年と2025年にかけて劇的に増加しています。イギリスでは、報告された事例数が前年と比較して1,055%増の289件から2,985件に急増しました。アトランティックを越えた米国のFBIの損害データも同様に衝撃的です。2021年には6800万ドルの被害、2023年には1,000人以上の被害者による4,880万ドル、そして2024年だけで8,200万ドルに達しています。
懸念されるのは、単なる被害額だけでなく、攻撃者の巧妙さです。イタリアマフィアとつながる組織犯罪集団を含む、組織的な犯罪シンジケートは、SIMスワップを収益源として武器化しています。これらのネットワークは、ランダムなアカウントを狙うのではなく、暗号資産や伝統的金融の高資産者を体系的にプロファイリングし、フィッシングキャンペーンやソーシャルエンジニアリング、キャリアの脆弱性を突いてアクセスを獲得します。イギリスの被害者は複数のアカウントで5万ポンドを失い、別の人物は詐欺請求2,200ポンドを発見するまで何が起きたのか気づきませんでした。高プロファイルのターゲットも例外ではありません—2019年にはジャック・ドーシーのTwitterアカウントがこの手法で侵害されました。2018年の類似攻撃では、暗号投資家が2,380万ドルの損失を被っています。
攻撃の背後にある技術は、見た目ほど複雑ではありません。ハッカーは、漏洩、フィッシング、または公開されたソーシャルメディアから個人情報を収集し、被害者になりすまして携帯キャリアに連絡し、番号の移行を要求します。番号を掌握すると、SMSベースの二要素認証は無力になります。コードを傍受し、実際の所有者を排除し、財布や銀行口座を自由に引き出します。
理論から実践へ：なぜ現行の法制度は不十分なのか
ここでcameron redmanのケースは、管轄と責任の問題について警鐘を鳴らす教訓となります。彼が起訴された際、彼の身元と画像は、犯罪当時の年齢のために法的に保護されていました。ZachXBTの主張は簡潔です：保護は未成年の軽犯罪には意味があるかもしれませんが、3700万ドルの窃盗を企て、被害者を破壊し、市場を不安定にする行為には当てはまりません。
この緊張は現実です。カナダ、EU、その他多くの管轄区域では、未成年者の更生を促すために匿名性を認める原則の下で運用されています。しかし、cameron redmanは最初の起訴後にフィッシングやXアカウントの乗っ取りにエスカレートしており、秘密保持が再犯を抑止しなかったことを示唆しています。では、どの程度の金融犯罪規模であれば、公開の利益が未成年者保護を上回るのかという問題が浮上します。
組織化されたデジタル犯罪の時代における暗号資産ウォレットの安全確保
予防は回収よりも強力です。専門家は一貫して、Google Authenticatorなどの認証アプリに切り替えることを推奨しています。これらはキャリアネットワークに依存しません。携帯キャリアにカスタムPINを設定することで、ソーシャルエンジニアリングのリスクを減らすことも有効です。オンライン上の個人情報を最小限に抑え、取引ログを監視して怪しい動きを早期に察知することも重要です。
しかし、これらの防御策にも限界があります。犯罪者は社会工学の手口を絶えず進化させており、キャリアのセキュリティポリシーも一貫性に欠けています。攻撃対象の表面積を減らすはずだったeSIM技術も、根本的な問題—人間の操作性—を解決できていません。真のセキュリティギャップは技術的なものではなく、社会工学の脆弱性にあります。
cameron redmanのケースは、世界中の法制度が未成年者による高額デジタル犯罪に対して十分に対応できていないことを示しています。暗号資産の窃盗に対する法的責任が、加害者の年齢に関係なく比例的かつ一貫して適用されるまで、同様の攻撃は続くでしょう。市場は、より強力な技術的防御とともに、次世代のサイバー犯罪者を抑止するためのより強固な法的枠組みを必要としています。