制裁対象のロシア取引所Grinex、1,500万ドルのハッキング被害で取引停止

ロシアに関連する暗号資産取引所Grinexは、ユーザーアカウントから10億ルーブル以上が流出したサイバー攻撃を受け、すべてのサービスを停止しました。オンチェーンデータによると、総損失額は約1,500万ドルに達するとみられています。同取引所は、この事件がロシアの金融システムを不安定化させるために設計された、国家が支援する高度な攻撃であると主張しました。

GrinexはTelegramチャンネルでの公式声明の中で、この不正流出は「西側の特殊機関」によって行われたと主張し、「非友好国の組織のみが利用可能な、前例のないレベルのリソースと技術」が使われたと言及しました。同社は、すべての技術情報を法執行機関に提供しており、刑事捜査が現在進行中であると述べています。

ブロックチェーンセキュリティ企業のオンチェーン分析によると、盗まれた資金は約4,590万TRX（Tronブロックチェーンのネイティブトークン）に変換され、単一のウォレットアドレスに集約されました。ウォレット内のTRXの価値は、現在約1,500万ドルと推定されています。

この事件は、Grinexが2025年3月に国際法執行機関によって差し押さえられた制裁対象の取引所Garantexと密接な関係にあるとの疑いから、大きな注目を集めています。TRM Labsの分析によれば、GrinexはGarantexが閉鎖されてから2週間足らずで登場し、Garantex関連のコミュニティによって宣伝されていました。捜査官らは、両取引所のインフラ、インターフェース、ウォレットクラスターがほぼ同一であることを指摘し、Grinexが制裁逃れのための単純なリブランドであった可能性を示唆しています。

Garantexとの関係

Garantexはロシアの不正金融の主要なプレイヤーであり、2019年から差し押さえられるまで、推定960億ドルの取引を処理していました。制裁逃れやランサムウェア攻撃による資金の洗浄に深く関与していました。ブロックチェーン企業のEllipticは、閉鎖直前にGarantexが資産をルーブル連動型のステーブルコインであるA7A5に移動し始め、その後Grinexで大量に取引されたことを指摘しました。このつながりは、業務が直接継続されていることを示唆しています。

Grinexは声明の中で、制裁や特定のウォレット監視を通じて「CIS圏外への暗号資産の出金を制限しようとする体系的な試み」に直面していたことを認めました。しかし、同取引所はこのハッキングを新たな段階のエスカレーションと位置づけ、「ロシア市民および企業の資産の直接的な窃盗」であると表現しました。

Grinexは永久に閉鎖するわけではないと主張していますが、捜査が進む間、すべての取引および出金サービスは凍結されたままです。この攻撃は、ハイリスクな管轄区域で運営されている取引所に関連する永続的なリスクと、制裁対象の組織が活動を継続するために使用する手法を浮き彫りにしています。

本記事は情報提供のみを目的としており、投資助言を構成するものではありません。