概要
- ロシアの取引所「ガランテックス」の後継であり、制裁対象となっている「グリネックス」は、10億ルーブル（1,370万ドル）相当のサイバー攻撃を受けたとして、昨日、業務を停止した。同取引所は、ハッキング について、「敵対的な国の外国情報機関」の仕業だと非難した。
- しかし、オンチェーン のデータによると、この容疑者のハッカーは、Garantexが以前好んで利用していた分散型取引所（DEX ）を通じて、盗み出した法定通貨 が支援するステーブルコイン を、Tron（TRX）へと急速に交換していたことが示されている。
- 欧米の法執行機関 は通常、ステーブルコイン をスワップするのではなく凍結するため、この資金の移動は、実際に誰が資金を持ち出したのかという疑問を投げかけている。
- 本稿執筆時点で、流出した資金は留まる に、単一のアドレス の残高として記録されています。資金が下流へと移動するにつれ、フォレンジック調査ブロックチェーン の証拠から、疑惑のハッキング の責任者が誰であるかについて、さらなる手がかりが得られるでしょう。
- この動きは、Grinexおよびルーブル裏付けのA7A5トークンに対する制裁に続くもので、同トークンは昨年、933億ドル相当の取引を仲介した。
2026年4月16日（木）、ロシアと関連のある仮想通貨取引所「Grinex」は、業務の停止を発表した。同社の公式ウェブサイトおよびTelegram（チャネル ）に掲載された声明の中で、Grinexの代表者は、同取引所がサイバー攻撃を受け、10億ルーブル（約1,370万ドル）の損失を被ったと主張した。
Grinexは発表の中で、資金が盗まれたとされる具体的な仮想通貨のアドレス（アドレス ）や、現在残高が保管されているアドレス（送付先 アドレス ）を公表するという、異例の措置を講じた。
さらに注目すべきは、同取引所が西側諸国の政府を直接名指しし、敵対的な国家の諜報機関が、ロシアの金融主権を損なうことを目的としてこの攻撃を共謀したと非難した点である。
これらの主張留まる は裏付けがないものの、ブロックチェーン の分析により、Grinex自身の公式な主張の背後にある実態を見極め、資金の動きオンチェーン から、Grinexの説明の信憑性を検討することができる。
オンチェーン の真相：欧米当局、サイバー攻撃、それとも内部犯行か？
Grinexが提供したアドレス のオンチェーン データによると、流出資金は主に、法定通貨 が支援するステーブルコイン によるものであった。
資金が流出してから間もなく、人気のあるTronベースの分散型取引所（DEX ）を活用して、ステーブルコイン をTron（TRX）に交換し、Tronのネイティブトークン であるブロックチェーン へと積極的に移動させました。興味深いことに、この特定のDEX は、以前、Garantex（Grinexの制裁対象となった前身企業）によって、ホットウォレット のガス代を賄うための流動性 の調達源として、多額のレバレッジがかけられていました。
この行動は、今回の攻撃の背後に西側諸国の当局が関与しているというグライネックスの主張に対し、即座に合理的な疑問を投げかけるものである。
Grinexから不正に流出した資金は、法定通貨 が支援する一元管理型のステーブルコイン に保管されていました。ステーブルコイン の資金が法執行機関 の機関によって差し押さえられた場合、当局はステーブルコインの一元管理発行者に対し、当該資金を全世界で凍結するよう法的要請を行うことができます。その代表的な例が、2025年3月のGarantexの摘発事件であり、この際、米国の法執行機関 が同取引所の資金2,600万ドルを凍結しました。
いわゆるGrinex（ハッキング ）事件における事案 では、ステーブルコイン の資金が迅速に凍結不可能なトークンへと交換され、それによって発行者によるステーブルコイン の凍結リスクを回避しました。ステーブルコイン からより分散化されたトークンへのこの慌ただしい交換は、中央集権的な凍結措置が実行される前に資金を洗浄しようとするサイバー犯罪者や違法行為者たちの典型的な戦術です。
そこで疑問が生じる。もしこの事件が、ステーブルコイン の資金を凍結することを目的とした法執行機関 主導の差し押さえではないとしたら、誰がGrinexをハッキング したとされる動機を持つのだろうか。同取引所が厳しい制裁下にあること、そのエコシステムが制限されていること、そしてGarantexが好んで用いる難読化手法がオンチェーン で利用されていることを踏まえると、この事件が偽旗作戦である可能性を検討する価値がある。 ロシアには、軍事侵略を正当化するための物理的な破壊工作の仕掛けから、サイバー空間で煙幕を張るために国家と結託した「ハクティビスト」グループを投入することまで、多岐にわたる分野で偽旗戦術を採用してきた、十分に記録された歴史がある。
特に暗号資産 のエコシステムにおいては、ロシアと関連するダークネット市場や違法サービスが、外部からのハッキング を装って突然閉鎖される事例が見受けられますが、オンチェーン のデータによると、管理者がユーザーの資金を密かに自身のウォレットに移していたことが明らかになっています。国際的な圧力の高まりと活動範囲の縮小に直面する中、Grinexに関連する攻撃者は、いわゆるハッキング を装って、密かに流動性 を横領し、出口詐欺 を実行している可能性があります。
本稿執筆時点で、流出した資金は留まる に、単一のアドレス の残高として記録されています。資金が下流へと移動するにつれ、フォレンジック調査ブロックチェーン の証拠から、疑惑のハッキング の責任者が誰であるかについて、さらなる手がかりが得られるでしょう。
より広い文脈：Grinex、Garantex、およびA7A5
昨日発生したとされるハッキング は、ロシアの闇経済暗号資産 の波乱に満ちた歴史における最新の出来事である。
これまでの報道や、今年の『暗号資産 』犯罪報告書で詳しく取り上げた通り、Grinexは、国際的な法執行機関 によるGarantexの事業妨害を受けて、同社の直接の後継企業として設立されました。その後、Grinexは昨年、米国の米国財務省外国資産管理局（OFAC） （OFAC ）、英国、およびEUから制裁措置を受けました。
Grinexは、制裁対象となっているキルギスの企業Old Vectorが発行した、ロシア・ルーブルを裏付けとするトークン「A7A5」の主要な取引拠点として機能していた。A7A5は、ロシアと関連する金融サービスの限定的なエコシステム内で運用されるよう明確に設計されており、仲介する クロスボーダー 決済を行い、西側の制裁を回避することを目的としていた。
放射性降下物の監視
この事件が、サイバー犯罪者による正当な攻撃であるのか、それともロシアとつながりのある内部関係者による組織的な偽旗作戦であるのかはともかく、Grinexへの攻撃は、ロシアの制裁回避を支えるインフラに重大な打撃を与えた。
Chainalysis 当社は、ハッカーとされるアドレス および交換されたTRXの流出入動向を引き続き監視し、ハッキング とされる人物の動機解明や、後継となる可能性のある組織の特定に努めてまいります。また、当社の製品群において、関連するアドレス にラベル付けを行い、お客様がこれらの資金へのエクスポージャーがある場合に確実に警告を受けられるよう措置を講じています。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
