ロシア系の暗号資産取引所Grinexが大規模なサイバー攻撃を受け、サービスを停止した。
攻撃による流出額は約1300万ドルに上り、取引所は攻撃に国家が関与している可能性を示唆している。同取引所は以前から米国や欧州連合（EU）の制裁対象となっていた。
Grinex取引所がハッキング被害でサービス停止
キルギスに拠点を置く暗号資産取引所Grinexは、大規模なサイバー攻撃を受けたことを公表し、全サービスの一時停止に踏み切った。
同取引所が自らのTelegramチャンネルとウェブサイトで発表した声明によると、攻撃によって約10億ルーブル、米ドル換算で約1300万ドル相当の資産がシステムから流出した。この金額は、暗号資産取引所を標的としたハッキング事件としては2026年に入ってから中規模に分類される。
Grinexは声明の中で、この攻撃の性質について「前例のないレベルのリソースと技術」が用いられており、「非友好的な国家の組織にのみ利用可能」なものであったと述べている。これは、国家が支援する攻撃者（state-backed actor）の関与を強く示唆する表現だ。
攻撃の目的は「ロシアの金融主権への打撃」
Grinexの声明はさらに踏み込んだ見解を示している。声明は「予備的なデータによれば、この攻撃はロシアの金融主権に直接的な損害を与えることを目的として調整された」と主張している。
「金融主権」とは、一国が自国の通貨や金融政策を独自に決定・運営する権利を指す。Grinexは自らを「ロシアの金融システムの一部」と位置づけ、この攻撃がロシアそのものに対する経済的攻撃であるとの認識を示した格好だ。
この見解が事実であるかどうかは現時点で確認できない。しかし、取引所が攻撃の原因を単なる犯罪行為ではなく「国家間の対立」に結びつけて説明することは極めて異例だ。背景には、Grinexが国際社会から「制裁回避のプラットフォーム」と見なされている事情がある。
制裁対象の取引所、GarantexからGrinexへ
Grinexは、国際社会において物議を醸す経歴を持つ取引所だ。その前身は「Garantex」という名称で、主にロシアや旧ソ連諸国のユーザーを対象にサービスを提供していた。
2022年にロシアがウクライナに侵攻した後、欧米諸国はロシアへの厳しい経済制裁を発動した。国際的な銀行間通信システムであるSWIFTからもロシアの主要銀行は排除された。この状況下で、暗号資産を利用した制裁回避の動きが活発化する。
ルーブル連動ステーブルコイン「A7A5」の役割
当時のGarantex（現Grinex）が注目されたのは、ロシア・ルーブルに連動した独自のステーブルコイン「A7A5」を提供していた点だ。ステーブルコインとは、米ドルなどの法定通貨や金の価値に連動して価格が安定するように設計された暗号資産のことである。
A7A5コインは、ロシアのユーザーが国境を越えた支払いを行うための手段として機能した。SWIFTから切り離されたロシアの銀行システムの代替ルートを、暗号資産を通じて提供したとみられている。
この活動が問題視され、Garantexは2025年に米国、英国、欧州連合（EU）から相次いで制裁リストに追加された。米財務省は当時、同取引所が「制裁回避を助長している」と非難した。
名称変更による「再生」
制裁発動後、Garantexはサービスを停止した。しかしその後、実質的に同じ運営陣によって「Grinex」という新名称でサービスが再開された。本拠地をキルギスに置きながら、モスクワにも事務所を構えるという体制だ。
このような「フェニックス（不死鳥）取引所」と呼ばれる現象は、規制の厳しい地域でしばしば見られる。運営主体や法的所在地を変えることで、規制当局の目をかいくぐろうとする試みである。Grinexのケースは、国際的な制裁が完全に機能するとは限らないという、暗号資産がもたらす複雑な課題を浮き彫りにしている。
被害の詳細とユーザーへの影響
Grinexはハッキングの被害状況について、ある程度の透明性を示している。同取引所は、影響を受けた54のウォレットアドレスと、それぞれの流出額のリストを公開した。
公開されたリストを分析すると、流出した資産の大部分がTRONブロックチェーン上のUSDT（テザー）であったことが分かる。USDTは世界で最も流通量の多い米ドル連動ステーブルコインだ。TRONは高速で手数料が安いブロックチェーンとして知られ、特にステーブルコインの取引で広く利用されている。
サービスが停止した現在、ユーザーは自身の資産にアクセスできない状態が続いている。取引所は調査を進めていると説明しているが、資金の返還やサービス再開の見通しについては明言していない。モスクワにある事務所へのアクセスも制限されているという。
国家関与説の信憑性と業界の反応
Grinexが主張する「国家が支援する攻撃者」説について、外部の専門家からは慎重な見方が示されている。確かに、国家レベルで行われるサイバー攻撃（APT：Advanced Persistent Threat）は高度な技術と隠密性を特徴とする。
一方で、制裁対象の取引所がハッキング被害に遭った場合、単に「国家のせい」にするのは都合が良い説明とも受け取れる。攻撃の痕跡（デジタル・フットプリント）の詳細が公表されていない現状では、Grinexの主張を独立して検証することは難しい。
暗号資産セキュリティの専門家の間では、今回の事件はむしろ、制裁下にある金融インフラが通常のセキュリティ監査や保険、業界の協力体制から孤立し、脆弱性を抱えやすいことを示す事例と捉える見方がある。国際的な金融システムから排除されたプレイヤーは、同時にセキュリティ面での「安全網」からも外れてしまう可能性があるのだ。
事件が示す地政学と暗号資産の交錯
Grinexハッキング事件は、単なる取引所のセキュリティ事故を超えた意味を持つ。これは、暗号資産が国家間の経済戦争や制裁措置の新たな戦場となっていることを如実に示す事例だ。
「非友好的な国家」をめぐるプロキシ戦争
Grinexが声明で用いた「非友好的な国家」という表現は、ロシア政府が西側諸国を指す際に使う定型句である。取引所自身が、自らをロシアの金融インフラの延長線上に位置づけ、西側諸国との対立構造の中に事件を埋め込もうとする意図が読み取れる。
もし仮に国家関与があったとすれば、その目的は単に1300万ドルを盗むことではなかったかもしれない。制裁回避ルートとして機能するインフラそのものの信頼性を損ない、利用者に心理的打撃を与えること、さらには暗号資産を介したロシアの国際取引にブレーキをかけることが真の目的であった可能性もある。
規制のパラドックスと今後の展開
この事件は規制における難しいジレンマを浮かび上がらせる。欧米諸国はGrinexを制裁リストに載せ、国際金融システムから隔離した。これは同取引所の活動を抑制するための正当な措置だった。
しかし、その結果、同取引所は主流の暗号資産業界が築くセキュリティ基準や情報共有ネットワークからも距離を置くことになった。規制による「隔離」が、かえってセキュリティ上の「脆弱性」を生み、今回のような被害を招く一因となったのではないかという指摘もあり得る。
今後の焦点は二つある。一つは、Grinexがユーザー資金を返還できるかどうか、そしてサービスを再開するかどうかだ。もう一つは、国際的な制裁当局が、このような「フェニックス取引所」や分散型の制裁回避手段に対して、どのような新たな対策を講じるかである。ブロックチェーン分析企業チェーンアナリシス（Chainalysis）などのツールを用いた監視は強化されるだろうが、技術的ないたちごっこは続くと見られる。
この記事のポイント
- ロシア系取引所Grinexがハッキング被害を受け約1300万ドルが流出、サービスを停止した。
- 取引所は攻撃に国家が関与している可能性を示唆し、「ロシアの金融主権への攻撃」と主張している。
- Grinexは前身のGarantex時代から米英EUの制裁対象であり、ロシア・ルーブル連動ステーブルコインで制裁回避を助けたとされる。
- 流出資産の大部分はTRONブロックチェーン上のUSDTで、ユーザーは現在資金にアクセスできない状態が続いている。
- この事件は、暗号資産が地政学的対立の新たな舞台となり、規制とセキュリティの複雑な関係を浮き彫りにした。
暗号資産とブロックチェーンの可能性を追求するエミリー。
暗号資産投資、DeFi、NFT、WEB3、メタバースといった最先端分野を深く理解し、「エミリーズ・クリプト・インサイダー」を運営。
分かりやすい解説で、ブロックチェーン革命の潮流を一般に広めることを目指す。初心者から上級者まで、最新情報を求めるすべての人に役立つ情報発信を心がけている。