📡 Signal｜GMO あおぞらネット銀行の API 停止で JPYC EX が一時休止

GMO あおぞらネット銀行は11月10日20時42分、銀行 API の接続基盤の一部に外部からの不正な通信を検知したとして、法人向けの銀行 API サービスを予防的に止めた。22時30分に再開したものの、11日1時02分に再び不正な通信を検知して停止し、6時25分に再開した。同行は、個人情報の漏洩や不正な資金の流出は起きていないとしている。

この停止は、円建てステーブルコイン JPYC の発行と償還の窓口にも及んだ。JPYC 株式会社の発行・償還プラットフォーム JPYC EX は臨時メンテナンスに入り、銀行 API の再開から約 2 時間後の11日8時35分にサービスを再開した。チェーン上で 24 時間動くトークンも、円との出入り口は銀行の接続に乗っている。

2 度の停止と、JPYC EX の休止

同行のお知らせと JPYC の公式 X をつなぐと、時系列は次のとおりだ。

• 11月10日 20:42 — 銀行 API の接続基盤への不正な通信を検知し、銀行 API サービスを停止
• 同日 22:30 — 不正な通信が収まったことを確認し、再開
• 11月11日 1:02 — 再び不正な通信を検知し、銀行 API サービスを再停止
• 同日 1:30 — JPYC EX が臨時メンテナンスを再び実施 (終了は「未定」と告知)
• 同日 6:25 — 安全性が確認できたとして、銀行 API サービスを再開
• 同日 8:35 — JPYC EX がサービスを再開

JPYC は、メンテナンス中に行われた発行・償還に関する入金と入庫は順次処理するとしている。同行は、世界的なサイバー攻撃の増加を受けて監視を続け、今後も予防的な措置として一部のサービスを止める可能性があると書いている。

止まったのは円との出入り口

JPYC EX の発行は、利用者が予約したうえで指定の口座に円を振り込み、それを確かめて JPYC をウォレットへ送る流れで動く。償還は逆に、JPYC を指定のアドレスへ送ると登録した口座へ円が払い戻される。どちらも銀行口座での入金と払い出しを伴うため、銀行の API が止まると窓口ごと止める判断になる。一方で、すでに発行された JPYC をチェーン上で送り合うことは銀行の API を通らない。

ステーブルコインと銀行の接点が問われた例として、2023 年 3 月の米シリコンバレー銀行の破綻がある。このときは USDC の準備金の一部が同行に預けられていたため、USDC の価格が一時 1 ドルを割った。今回は準備金の安全ではなく、発行と償還の手続きが一晩止まった事例で、性質は違う。それでも、円建てステーブルコインの使い勝手が、トークンの設計だけでなく銀行側の接続の安定に左右されることを、具体の時刻で見せた。

次に見るもの

同行のお知らせのページは、不正な通信の中身や原因をまだ書いていない。続報がこのページに載るかを確かめる。同行は11月14日21時50分から15日6時00分まで定期のシステムメンテナンスを予定しており、告知で休止するとされたサービスの一覧に銀行 API の記載はない。この時間帯に JPYC EX が休止を告知するかは、JPYC の公式 X で確かめられる。

ことば

• 銀行 API — 銀行の口座の照会や振込を、外部の事業者のシステムから自動で行うための接続口。決済や家計簿のサービスは、これを通じて銀行口座と連携している。
• JPYC EX — 円建てステーブルコイン JPYC の発行と償還を受け付ける JPYC 株式会社のプラットフォーム。円の振込を受けてトークンを送り、トークンを受けて円を払い戻す。
• 償還 — 発行されたステーブルコインを発行体に返し、額面の円を受け取ること。ステーブルコインの価値を 1 円に保つ裏付けの仕組みにあたる。

🔗 一次ソース

• GMO あおぞらネット銀行「【解消済】【重要なお知らせ】銀行API接続の一時停止について」GMOあおぞらネット銀行
• JPYC 公式 X「臨時メンテナンス終了のお知らせ」(2026年11月11日)
• JPYC 公式 X「臨時メンテナンス再実施のお知らせ」(2026年11月11日)
• GMO あおぞらネット銀行「2026/11/14の定期メンテナンスに伴うサービスの一時休止のお知らせ」GMOあおぞらネット銀行