Operation Atlantic: 米英加協力で4,500万ドルの暗号資産詐欺を追跡

Operation Atlantic は、暗号資産の執行における転換点となる出来事です。2026年3月下旬、US、UK、Canadian の当局と主要な暗号資産取引所、ブロックチェーン分析企業が、巧妙な approval phishing ネットワークに対処するため、1週間にわたる集中的な作戦を展開しました。その成果は、4,500万ドルの追跡、1,200万ドルの凍結、そして 120以上の悪意あるドメイン の停止です。さらに重要なのは、この作戦が、ブロックチェーン本来の透明性によって、国境をまたぐ金融犯罪捜査を数か月単位の作業から迅速な協調対応へと変えうることを示した点です。

What Is Operation Atlantic?

Operation Atlantic は、2026年3月27日に開始された国際共同捜査で、拠点は UK National Crime Agency のロンドン施設でした。この作戦では、世界中の被害者を狙う approval phishing 詐欺に対抗するため、政府機関と民間の暗号資産企業が前例のない連携体制を組みました。

参加組織は以下の通りです。

• 政府機関: US Secret Service、UK National Crime Agency (NCA)、Canada の Ontario Securities Commission (OSC)
• 暗号資産業界パートナー: Coinbase (Global Intelligence team)、Binance、Chainalysis、Kraken、Tether

公式情報源:

• US Secret Service 公式プレスリリース
• UK National Crime Agency 公式プレスリリース

これは、法執行機関と主要な暗号資産プラットフォームがリアルタイムで協力し、違法資金の流れを国境を越えて日単位で追跡した、初期の大規模事例のひとつです。従来なら数か月かかる作業を、ブロックチェーン分析で大幅に短縮しました。

$45 Million Traced, $12 Million Frozen

Operation Atlantic の数値は、詐欺の規模と協調対応の有効性の両方を物語っています。

• 世界規模の詐欺スキームから流れた暗号資産 4,500万ドル を追跡
• 盗難資金の 1,200万ドル を凍結し、当局は被害者への返還を進めている
• 捜査中に 2万人超 の approval phishing 被害者を特定
• 120以上 の悪意あるウェブドメインを特定し、停止

凍結された 1,200万ドル は回収可能な資産であり、当局はこれを被害者に戻すことを目指しています。資金がミキシングサービスやクロスチェーンブリッジに消えてしまうことが多い暗号資産詐欺において、これは珍しい成果です。2万人を超える被害者の特定は、approval phishing がいかに広範で、世界中の個人投資家に深刻な影響を与えているかを示しています。

How Approval Phishing Works

approval phishing は、DeFi における最も悪質な攻撃手法のひとつです。秘密鍵やシードフレーズを狙う従来型のフィッシングと違い、approval phishing は ERC-20 トークンや smart contract とのやり取りに組み込まれた権限付与の仕組みを悪用します。

攻撃は次のような流れで進みます。

まず、悪意ある攻撃者が、正規のプラットフォームを装った偽サイトや decentralized applications (dApps) を用意します。これらのサイトは、うますぎる利回り、限定 token sales、あるいは緊急の security update など、すぐに対応しなければならないと感じさせる内容を表示することが多いです。

ユーザーが wallet を接続すると、MetaMask の通知や見慣れた wallet 画面に似せたポップアップが表示され、信頼できる相手からのものに見せかけられます。そこでは、悪意ある contract が被害者の代わりに token を使えるようにする承認を求められます。

危険の本質は、被害者が何を承認してしまうかにあります。特定の取引額だけを許可するのではなく、多くの場合、攻撃者の contract に対して無制限の token allowance を与えてしまうのです。一度承認されると、攻撃者はその後の追加操作なしに資金を吸い出せます。いつでも wallet にアクセスして、最大限の価値を抜き取れるようになります。

Operation Atlantic は、こうした手口を使うネットワークを重点的に追跡し、何も知らないユーザーから危険な承認を集めるために設計された 120以上のドメインを支える基盤を特定しました。

注記： Approval phishing は「pig butchering」詐欺とは異なります。Pig butchering は、被害者との長期的な恋愛・友好関係を築いた上で、偽の投資プラットフォームへ誘導する手口です。一方 approval phishing は、smart contract の権限メカニズムを悪用します。被害者は偽のインターフェースを通じて、悪意ある contract に token 使用権限を知らずに承認してしまいます。どちらも暗号資産ユーザーを標的としますが、攻撃ベクトルと防御戦略は大きく異なります。

Public-Private Cooperation Model

Operation Atlantic の最も重要な点は、その組織体制かもしれません。従来の金融犯罪捜査では、管轄をまたぐ調整に数か月の手続き遅延が発生することがよくあります。ブロックチェーン技術は、この時間軸を根本から変えます。

Coinbase の Global Intelligence team は、公式声明の中でこの加速を次のように強調しました。「従来の金融犯罪では、この種の国境をまたぐ多機関連携に数か月かかることがあります。ブロックチェーン技術では、特定から行動までを1週間の集中的な作戦で完了できました」

この協力モデルは、次のように機能しました。

• Blockchain Analytics: Chainalysis が取引追跡とアドレスのクラスタリングを行い、資金の流れを可視化
• Exchange Coordination: Coinbase、Binance、Kraken が不審なアカウントに関する情報を共有し、関連資産を凍結
• Stablecoin Controls: Tether が、特定されたアドレスに関連する USDT の追跡と、必要に応じた凍結を支援
• Law Enforcement: US Secret Service、UK NCA、Canadian OSC が、差し押さえと国境をまたぐ調整の法的権限を提供

NCA Deputy Director の Miles Bronfield は、この手法の意義を次のように述べています。「Operation Atlantic は、国際機関と民間企業が並んで協力したときに何が可能になるかを示す力強い例です。この集中的な対応によって、UK と海外の何千人もの被害者を守り、犯罪者の動きを止め、さらに多くの人が資金を失うのを防ぐことができました」

The Bigger Picture: $11.4B Lost in 2025

Operation Atlantic は大きな成果を上げましたが、暗号資産犯罪全体の状況を踏まえて見る必要があります。FBI の報告によると、2025年だけで暗号資産詐欺による損失は 114億ドル を超えました。この数字は報告された損失にすぎず、実際の犯罪活動はさらに多いと見られます。

Operation Atlantic のタイミングにも意味があります。発表のわずか1週間ほど前、North Korean のハッカーが Solana の Drift protocol を悪用し、2026年最大級の DeFi ハッキングのひとつで約 2億8500万ドル を奪いました。この対比は、暗号資産セキュリティの二面性を浮き彫りにしています。防御や執行能力は向上している一方で、攻撃側もなお規模を拡大し続けているのです。

Operation Atlantic で追跡された 4,500万ドルは大きな額ですが、年間の暗号資産犯罪被害全体から見れば一部にすぎません。ただし、ブロックチェーンの透明性を活用して迅速な国際連携を可能にしたこの手法は、今後の執行活動のひな型になり、こうした差を埋める一歩になるはずです。

What This Means for Crypto Investors

個人投資家にとって、Operation Atlantic は安心材料であると同時に、実践的な教訓も示しています。取引所と法執行機関の連携は、暗号資産業界が詐欺への対応力を高めつつあることを示しています。ただし、2万人超の被害者が確認された事実は、リスクが依然として大きいことを思い出させます。

主なセキュリティ対策は以下の通りです。

• Verify Approvals: Revoke.cash や Etherscan の token approval checker などを使い、token allowance を定期的に確認・取り消す
• Limit Allowances: 新しい protocol を使うときは、無制限ではなく必要額だけを承認する
• Verify URLs: ドメイン名を必ず再確認し、正規の dApps をブックマークして phishing clone を避ける
• Hardware Wallets: 大きな資産は hardware wallet で保管し、追加の防御層を確保する

セキュリティ実績の強い信頼できる取引所を使うことも、重要な防御策のひとつです。Operation Atlantic に参加したプラットフォームは、セキュリティ協力と被害者保護への姿勢を示しました。

Frequently Asked Questions

What is Operation Atlantic?

Operation Atlantic は、2026年3月下旬に UK National Crime Agency のロンドン本部で実施された、1週間の国際共同捜査です。US、UK、Canadian の当局に加え、Coinbase、Binance、Chainalysis などの主要暗号資産企業が参加し、approval phishing 詐欺に対処しました。その結果、4,500万ドルを追跡し、1,200万ドルを凍結しました。

What is approval phishing?

approval phishing とは、悪意ある攻撃者がユーザーをだまして、自分の token を使う smart contract 権限を与えさせる暗号資産詐欺です。被害者は通常、正規の wallet 画面を模した偽のポップアップ通知を、詐欺サイト上で目にします。一度承認すると、攻撃者はその後の操作なしに資金を引き出せます。多くの場合、無制限の token allowance を悪用して最大限の資産を抜き取ります。

How can I protect my crypto wallet from approval phishing?

Revoke.cash などのツールで token allowance を定期的に確認・取り消し、新しい protocol を使う際は無制限ではなく必要額だけを承認し、wallet を接続する前に URL を確認し、大きな資産は hardware wallet で管理し、怪しいリンクや「うますぎる」投資案件を避けることで保護できます。

How much cryptocurrency was stolen in 2025?

FBI の報告によると、2025年には 114億ドル超が暗号資産詐欺で失われました。この数字は報告分に限られており、実際の犯罪規模はさらに大きい可能性があります。こうした損失の大きさからも、4,500万ドルを追跡し 1,200万ドルを凍結した Operation Atlantic のような取り組みが、重要ではあるもののまだ一歩ずつの前進にすぎないことが分かります。

Which organizations participated in Operation Atlantic?

Operation Atlantic には、US Secret Service、UK National Crime Agency (NCA)、Canada の Ontario Securities Commission (OSC) などの政府機関に加え、Coinbase、Binance、Chainalysis、Kraken、Tether といった暗号資産業界のパートナーが参加しました。この官民連合により、盗難資金の追跡と凍結が前例のない速さで実現しました。

Can victims recover funds from approval phishing scams?

回収できるかどうかは、個別の事案と当局がどれだけ早く対応できるかによります。Operation Atlantic では、追跡された 4,500万ドルのうち 1,200万ドルが凍結され、当局は被害者への返還を進めています。ただし、ほとんどの暗号資産詐欺では資金は永久に失われるため、予防と迅速な通報が回収可能性を左右します。

Conclusion

Operation Atlantic は、ブロックチェーンの透明性が暗号資産業界にとって諸刃の剣であることを示しています。犯罪者はウォレットアドレスの疑似匿名性を悪用しますが、法執行機関や正規のプラットフォームも、同じ改ざん不可能な記録を活用して資金を追跡し、前例のない速さで対応できます。

従来の金融捜査で数か月かかる作業を1週間に圧縮した今回の成功は、暗号資産の執行能力が根本的に変わりつつあることを示唆しています。官民連携の枠組みが成熟し、ブロックチェーン分析が進化するほど、暗号資産犯罪者にとっての採算はますます悪化していくでしょう。

投資家にとってのメッセージは明確です。エコシステムのセキュリティ基盤は強化されつつありますが、個人の警戒心は依然として不可欠です。Atlantic のような作戦は何千人もの人を守りますが、2万人超の被害者がいる現実は、進化する脅威の中で教育と基本的なセキュリティ対策が最初の防衛線であり続けることを思い出させます。