• キルギスの暗号通貨取引所がGrinexハッキングの被害に遭った。
• このサイバー攻撃により、テザー（Tether）で約1,500万ドルが損失した。
• これにより、西側諸国の情報機関による協調行動の可能性への疑念が生じた。
少なくとも1つのロシア関連暗号通貨取引所が、制裁対象のキルギス登録Grinexの10億ルーブル規模のハッキング被害に遭ったことが、ブロックチェーン分析で明らかになった。
これらの同時多発的な事件の報告は、サイバー攻撃がハッキンググループではなく情報機関によって調整・実行された可能性のあるという疑念を煽った。
キルギスの暗号通貨取引所TokenSpotも侵害被害
ロシアは、ウクライナでの戦争に対して課された金融制限を回避するため、キルギスなどの同盟国に設立された複数の暗号通貨プラットフォームを使用してきたとされる。
その中で最も有名なのがGrinex取引所で、今週ハッキングを受け、正確には約1,500万ドルに相当する10億ルーブル以上の暗号通貨を失った。そしてそれは孤立した事件ではなかった。
ブロックチェーン調査企業は、盗まれた暗号通貨（主にTron上のUSDT）を迅速に追跡し、最終的に分散型プラットフォームSunSwapを通じてTronトークン（TRX）に換金され、そのうち約4,600万個が単一のアドレスに預けられた。
TRM Labsのレポートによると、キルギスの別の暗号通貨取引サービスであるTokenSpotも影響を受けた。TokenSpotはGrinexと関連があると見られている。
そのアナリストたちは、5,000ドル未満の価値のデジタルマネーが、大規模なハッキングで使用されたのと同じ統合ウォレットに送金されたことを発見した。
TRMは木曜日、Grinexが取引を停止した水曜日、TokenSpotはTelegramで通知を行い、翌日に運用が再開されるとユーザーに伝えた。
Grinexは攻撃に関連する54のアドレスを特定したが、TRM Labsはさらに16のアドレスを発見し、その一部はTokenSpotからの資金送送にも使用されていた。
後者はキルギスに登録されているが、主にロシアの顧客を対象とし、ルーブル取引をサポートしている。ビジネスニュースメディアRBCが金曜日に報じた。
Telegramでの投稿で、AML（マネーロンダリング防止）およびKYC（顧客確認）サービスを提供するロシア企業SHARDは次のように述べた。
「オンチェーン分析によると、Grinex取引所だけでなく、モスクワシティにある別のサービスも同じ攻撃者の犠牲になった可能性が高い。」
ロシアの取引所Garantexの後継者であるキルギス拠点のGrinexは、昨年米国主導の取り組みで閉鎖されたが、ロシアの首都にある同じビジネスセンターに事務所を構えている。
ハッキングを登録し、すべての運用を停止した後、Grinexは法執行機関に連絡し、収集したデータをさらに調査するために共有した。
暗号通貨取引所は「外国の情報機関の関与を示唆する大規模なサイバー攻撃を受けた」と主張し、次の点を強調した。
「デジタル足跡と攻撃の性質は、敵対国家の实体のみが利用可能な、前例のないレベルのリソースとテクノロジーを示している。」
「予備データによると、攻撃はロシアの金融主権に直接的な損害を与えることを目的として調整された」と取引所は述べた。
Grinexは通常のハッカーか、それとも西側のスパイに襲われたのか？
Grinexの主張は現時点で公式な声明によって支持されていないが、ロシアの暗号通貨空間で議論を巻き起こし、両方のシナリオを支持する見解が存在する。
SHARDは、取引所の行動は発行者によって資金がブロックされるのを防ぐための意図によるもののように見えるとコメントした。
その前身であるGarantexが2025年初頭にオフラインになった際、Tetherは同プラットフォーム上の2,700万ドル相当のUSDTを凍結した。
「これは標的が経済的而非政治的な性質であることを示しており、ハッキングが外国の情報機関と無関係である可能性もある」と同社は詳しく説明した。
CoinKitのAML専門家は、攻撃者が約5分で取引所のウォレットを空にしたことから、攻撃は事前に計画され、自動的に実行されたと結論づけた。
アナリストたちは、このスキームは過去数年間の主要な取引所ハッキングのほとんどで観察されており、政府のリソースへのアクセスを必要としないと述べた。
「取引の性質は、政府のために活動するエリートハッキンググループの署名と一致しない」とBitOKのコンプライアンスプラットフォームも同意した。
しかし、同社はまた、Grinexが米国、EU、英国から制裁を受けていることに注意し、それが西側情報機関にとって「正当な標的」になると指摘した。
「歴史的な先例がある。2025年、イランの取引所Nobitexは、イスラエルと関連のあるグループによる攻撃の結果、9,000万ドルを失った。
ロシアと関連のあるこの暗号通貨取引所は、ルーブルペッグのステーブルコインA7A5を使用して930億ドル以上の取引を処理してきた。
特に現在これを発行しているキルギス登録企業Old Vectorなど、デジタル通貨と関連する实体は、西側諸国から制裁を受けている。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
