2025年6月18日、イランの仮想通貨プラットフォーム「Nobitex」が攻撃を受け、ビットコイン、Ethereum 、ドージコイン、Ripple 、Solana 、Tron、Ton など、さまざまな仮想通貨にまたがる9,000万ドル以上の資産が失われました。イラン最大のデジタルアセット 取引所であるNobitexのハッキング は、イランの暗号資産 エコシステムにおける重大な出来事となりました。
仮想通貨業界は常に地政学的 な動向やそれに関連するサイバーインシデントの影響を受けてきましたが、今回の事件は特に際立っています。「Gonjeshke Darande」として知られる親イスラエル系グループが犯行声明を出しており、この攻撃をイランのデジタルインフラに対する政治的な動機に基づく攻撃であると位置づけています。 特に注目すべきは、当社の分析により、これが「事案 」であることが判明した点だ。攻撃者が管理するウォレットは、アドレス へのアクセス権を持たない使い捨てウォレット（burner）であり、秘密鍵 へのアクセス権もなかったことから、9,000万ドル以上の盗難は、金銭的な動機というよりは、政治的な動機によるものだった可能性が高い。この規模の、地政学的 を目的とした攻撃としてはこれが初めてハッキング だが、2024年の暗号資産 犯罪報告書で指摘されているように、イスラエルとイランの間で地政学的 緊張が高まる時期に活動が活発化する現象は、今回が初めてではない。
Nobitexと違法行為との既知の関連性や、厳しい制裁下にあるイランの暗号資産 エコシステムなどについて、さらに詳しく知りたい方は、引き続きお読みください。
Nobitexとは何ですか？
Nobitexはイラン最大の仮想通貨取引所であり、同国のデジタルアセット エコシステムの中心的な柱となっています。厳しい制裁下で運営されているにもかかわらず、世界的な暗号資産 市場へのアクセスを求めるイラン人ユーザーにとって欠かせないプラットフォームとなっており、同国発のオンチェーン 取引の大部分を仲介しています。
これまで、Nobitexの日次および月次の取引高は、国内の競合他社を大幅に上回ってきました。 ノビテックスは、個人トレーダーから従来の の金融チャネルを迂回しようとする法人まで、幅広いユーザー層にサービスを提供している。その支配的な地位は、規模の大きさを反映しているだけでなく、必要性によるものでもある。グローバルなプラットフォームへのアクセスが制限されているため、イランの経済的制約下において、ノビテックスは暗号資産 の活動にとって不可欠なインフラプロバイダーとなっている。以下に示すように、ノビテックスの総流入額は110億ドルを大幅に上回っているのに対し、これに続くイランの取引所上位10社の合計は75億ドル弱にとどまっている。
ノビテックスと違法行為との既知の関連性
オンチェーン による過去の分析では、Nobitexが、イスラエル国家テロ資金対策局（NBCTF）によって特定された、イラン革命防衛隊（IRGC）傘下のランサムウェア 運営者に関連するウォレットや、フーシ派およびハマス関連ネットワークと結びついた組織など、さまざまな違法な主体と関連していることが明らかになっています。 Chainalysis Reactor 下のグラフに示されているように、このプラットフォームは、制裁対象となっている親ハマスのメディア「Gaza Now 」、アルカイダ支持のプロパガンダサイト「チャネル 」、制裁対象のロシアの取引所「暗号資産 」であるGarantexやBitpapa、その他多くの違法事業者との取引も仲介してきました。
ノビテックスの脆弱性悪用による余波
この攻撃の直後、Nobitexは公式声明を発表し、ユーザーの資金は安全であることを保証しました。オンチェーン の分析により、攻撃者が盗難資金 をバーンし、復元不可能にしたことが確認されていますが、Nobitexはユーザーの信頼をさらに高めるために追加の措置を講じています。特に、同取引所は大量のビットコインを、新たに開設されたと思われるコールドストレージ のウォレットに移管しました。これは、セキュリティ体制を強化し、将来同様の攻撃を受けるリスクを低減することを目的とした取り組みであると考えられます。
ノビテックス社自体にとどまらず、この事件はイラン政権からより広範な対応を引き起こしたようだ。 報道によると、イラン中央銀行は国内のすべての暗号資産 取引所に対し、営業時間を午前10時から午後8時までに制限するよう指示しており、この分野に対する監督と統制を強化しようとする試みであることがうかがえる。この営業時間の制限は、世界的な制裁を回避する上で極めて大きな役割を果たしている市場におけるシステミックリスクを管理しようとする政権の姿勢を反映しており、イラン国内で営業する取引所への圧力が高まっていることを示唆している。
なぜこれが重要なのでしょうか？
Nobitexは単なる国内取引所にとどまらず、厳しい制裁下にあるイランの暗号資産 エコシステムにおいて極めて重要なハブとしての役割を果たしており、従来の 金融から締め出されたユーザーがグローバル市場にアクセスできるようにしています。今回の不正利用事件は、仮想通貨の「国境なき」性質と、地政学的 国家による規制という現実との間に内在する緊張関係を浮き彫りにしています。また、リスクを監視し、制裁回避をはじめとする違法行為を摘発し、ハイリスクな法域における状況を明確にするためには、ブロックチェーン 情報収集とオフチェーン 分析を継続することが緊急に必要であることも示しています。
Chainalysis Nobitexのエクスプロイトを受けて、当社は引き続きイランの暗号資産 エコシステムを監視しており、特にイランの暗号資産 エコシステムが今回の事態にどのように対応しているかについての知見を明らかにすることに注力しています。オンチェーン のフォレンジック分析と地政学的 のコンテキスト情報を組み合わせることで、官民のパートナーが新たなリスクを明確かつ的確に把握できるよう支援しています。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
