- Grinexはハッカーにより1500万米ドル以上のUSDTが盗まれたため、取引と出金を停止
- 攻撃者は追跡や凍結を回避するため、盗んだ資金を移動・換金した
- 今回のハッキングは、ステーブルコイン、制裁措置、およびグローバルな暗号資産ネットワークに関連するリスクを浮き彫りにした
キルギス拠点の暗号通貨取引所、Grinexは、ハッカーがそのウォレットから1500万米ドル以上のUSDTを盗み出した後、すべての取引活動を停止した。取引所は攻撃を確認する公開声明を発出し、英国のブロックチェーン分析企業Ellipticは盗まれた資金を追跡し、攻撃者が検知を避けるために資金を移動したことを発見した。
この事件は、2025年および2026年に世界中の暗号通貨取引所を対象としたより広範な攻撃の波の中で発生しており、ホットウォレットの脆弱性と署名フローの侵害が最も悪用された侵入経点であり続けている。
ハッカーは資金を盗み、Grinexの取引を停止させた
ハッカーたちは、Grinexのウォレットシステムに侵入して10億ルーブル以上（USDT換算で約1300万〜1500万米ドル）を盗み出した後、暗号通貨取引所のユーザー資金の安全性について懸念を呼び起こした。資金は複数のブロックチェーンアドレスに迅速に移動された。
キルギスの取引所侵害に関する調査はまだ進行中だが、この事件は、規制監督が限られた管轄区域で運営される小規模および中規模の暗号通貨取引プラットフォームのセキュリティ体制に対する懸念の高まりに拍車をかけた。
さらなる被害を防ぐため、取引所は出金を含むすべてのプラットフォーム活動を凍結し、多くのユーザーが資金にアクセスできなくなった。 Grinexは、この攻撃を高度に協調的であると説明し、ハッカーはシステムに侵入するために高度なツールとリソースを使用した熟練した個人であると述べた。同社は、外国の諜報機関が関与している可能性があり、目的はロシアの金融システムとその独立性を損なうことであると主張さえした。
しかし、攻撃の源泉は不明であり、外国の関与を支持する明確な証拠はない。
同時に、Grinexは過去にも同様の問題に直面しており、制裁からの圧力、取引制限、そして繰り返される小規模な攻撃があり、それが厳しい対応を余儀なくさせたと語った。
取引所は刑事告訴を行うための法的措置を講じ、データ追跡を容易にするため、利用可能なすべての情報を法執行機関と共有しました。
この事件は、制裁対象システムと連携する取引所が、サイバー攻撃、規制当局の厳格な審査、外部勢力からの圧力など、より高いリスクに直面していることを浮き彫りにしました。
同様に、この出来事は、大量のユーザー資金を単一箇所に保有する中央集権型取引所の脆弱性を露呈し、攻撃者が日々高度化する中で、より強力なセキュリティ強化の必要性を強調しています。
攻撃者は盗んだ資金を隠蔽するために移動させる
Grinexのハッカーは、法執行機関の追跡を遅らせるために、ブロックチェーンツールを使用して盗まれたUSDTを直ちに移動させました。
Ellipticのレポートによると、攻撃者は盗まれたUSDTを複数のウォレットやネットワーク、および Tron Ethereumに素早く送信し、追跡をさらに困難にしました。その後、Tetherが犯罪に関連する資金を簡単に凍結できるため、盗まれたUSDTをTRXやETHなどの他の資産に変換しました。
最後に、ハッカーは資金を4590万TRX（約1500万ドル）を保有する単一のメインウォレットに集約する段階に達し、保有するか、再度移動させるか、現金化するかの判断を下しました。
一連の出来事は、中央の権威がないため分散型ツールに依存する一般的なサイバー犯罪の行動を示しており、犯罪者が妨害されることなく資金を移動できるようにしています。
専門家はすでに ステーブルコインのリスクにおいて、このようなパターンを報告しています。これには、検知を回避するために資金を異なるブロックチェーン間で移動する「チェーンホッピング」と、資金を異なるアドレスに分散させるために複数のウォレットを使用する「レイヤリング」が含まれます。
Grinexは、米国、欧州連合（EU）、英国からの制裁によりマネーロンダリングの疑いで閉鎖された主要な暗号資産取引所であるGarantexの後継者と広く見なされています。
しかし、2025年にGarantexが閉鎖された後も、そのユーザーと流動性は他のプラットフォームに移行し、その主なターゲットの一つがGrinexでした。この移行により、Grinexはルーブルと暗号資産を扱うユーザーにとって不可欠な取引ハブとなりました。
また、ルーブル裏付けのステーブルコインA7A5などのステーブルコイン活動の中心地となりましたが、このトークンは制裁を受けた機関が保有する預金でも裏付けられているため、事態は複雑化しました。
A7A5はEthereumやTronなどのブロックチェーンでも稼働しており、国境を容易に越えて非常に大規模な取引をサポートしています。
興味深いことに、これらの取引の大部分を少数のウォレットが制御しており、活動が数人の主要プレイヤーに集中することで、制裁回避のリスクが高まっています。
Ellipticによると、これらの制裁対象者は金融制限を回避するためにステーブルコインを使用しているため、Grinexのハッキングは、特定の地域で運営されるプラットフォームがどのように有用なツールおよび主要なターゲットにつながるかを示しています。
この状況全体は、取引所に対して、重大な損失になる前に異常な行動を検知し、安全対策を強化するよう圧力をかけています。同時に、攻撃者は資産間の切り替えや制御が困難なツールの使用によって適応し続けています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ネリウス・イレーネ
Nellius はビジネス管理と IT の卒業生で、暗号通貨業界で 5 年の経験があります。また、Bitcoin Dada の卒業生でもあります。Nellius は BanklessTimes、Cryptobasic、Riseup Media など主要なメディア出版物に寄稿しています。
