Bybit ยื่นฟ้องคดี RICO ต่อเกาหลีเหนือจากเหตุแฮ็กมูลค่า 1.5 พันล้านดอลลาร์

บริษัทได้ยื่นฟ้องคดีแพ่งแบบปิดผนึกเมื่อวันที่ 18 มิ.ย. 2026 ต่อศาลแขวงสหรัฐฯ ประจำเขตโคลัมเบีย โดยสัปดาห์นี้จึงกลายเป็นข้อมูลสาธารณะ ในคำฟ้องระบุจำเลยคือสาธารณรัฐประชาธิปไตยประชาชนเกาหลี (เกาหลีเหนือ), สำนักข่าวกรองทหาร Reconnaissance General Bureau และกลุ่ม Lazarus ซึ่งเป็นหน่วยแฮ็กชื่อกระฉ่อนของรัฐ

แฮ็กเกอร์ฉวยโอกาสจากการโอนตามปกติ

คดีนี้มุ่งไปที่การขโมยโทเคน Ethereum มากกว่า 400,000 โทเคนเมื่อวันที่ 21 ก.พ. 2025 แฮ็กเกอร์ลงมือในช่วงที่ดูเหมือนเป็นการโอนตามปกติจากกระเป๋าเก็บแบบเย็น (cold) หรือแบบออฟไลน์ของ Bybit หนึ่งใบ ต่อมาผู้ตรวจสอบพบว่าผู้โจมตีได้เจาะคอมพิวเตอร์ของนักพัฒนาที่ Safe{Wallet} ซึ่งเป็น โปรโตคอลแบบหลายลายเซ็น ที่ Bybit ใช้ในการจัดการกระเป๋าเงิน และได้สอดแทรกโค้ดอันตรายที่ทำงานเฉพาะเมื่อที่อยู่กระเป๋าเงินของ Bybit ปรากฏขึ้นเท่านั้น

หลังจากการอนุมัติสิ่งที่ดูเหมือนเป็นการโอนภายในตามปกติ โค้ดที่ซ่อนอยู่กลับไปแก้ไขธุรกรรมพื้นฐานแทน ซึ่งทำให้ผู้โจมตีสามารถติดตั้งแบ็กดอร์และดูดเงินออกจากกระเป๋าได้ภายในไม่กี่นาที

Bybit เร่งปกป้องลูกค้า

Bybit ตอบสนองด้วยการ รับภาระครอบคลุมมากกว่า 4 พันล้านดอลลาร์ สำหรับคำขอถอนเงินของลูกค้าโดยไม่ระงับบัญชี ซึ่งเป็นการเคลื่อนไหวที่ช่วยรักษาความเชื่อมั่นต่อเว็บเทรดไว้ได้ในช่วงวิกฤต บริษัทยังจ่ายรางวัล 2.3 ล้านดอลลาร์ผ่านโครงการบาวน์ตีที่ให้รางวัลแก่นักสืบที่ช่วยติดตามเงินที่ถูกขโมย

การติดตามเงินดังกล่าวพิสูจน์แล้วว่ายากลำบาก ผู้โจมตีแปลงอีเธอเรียมส่วนใหญ่เป็นบิตคอยน์และกระจายไปยังกระเป๋าเงินหลายพันใบผ่านมิกเซอร์ สะพานข้ามเชน และแพลตฟอร์มซื้อขายที่ไม่มีการกำกับดูแล เมื่อถึงเวลาที่ Bybit ยื่นฟ้อง บริษัทระบุว่าราว 90% ของทรัพย์สินที่ถูกขโมยไม่สามารถติดตามได้แล้ว

การโจมตีทางแฮ็กของเกาหลีเหนือขยายตัว

การขโมยครั้งนี้ไม่ใช่กรณีโดดเดี่ยว Chainalysis บริษัทวิเคราะห์บล็อกเชน พบว่า แฮ็กเกอร์เกาหลีเหนือขโมยคริปโทเคอร์เรนซีราว 2.02 พันล้านดอลลาร์ ในปี 2025 เพียงปีเดียว เพิ่มขึ้น 51% จากปีก่อนหน้า นักวิจัยประเมินว่าระบอบดังกล่าวได้ขโมยสินทรัพย์ดิจิทัลรวม 6.75 พันล้านดอลลาร์ตลอดช่วงเวลา โดยเจ้าหน้าที่สหรัฐฯ ระบุว่าเงินเหล่านี้ช่วยสนับสนุนโครงการอาวุธของประเทศ

กลุ่ม Lazarus มุ่งเป้าแพลตฟอร์มคริปโท มาหลายปี รวมถึงการขโมย 620 ล้านดอลลาร์จากสะพาน Ronin ในปี 2022 และการแฮ็ก Harmony มูลค่า 100 ล้านดอลลาร์ในปีเดียวกัน คำฟ้องของ Bybit โต้แย้งว่าเหตุการณ์เหล่านี้สะท้อนรูปแบบการฉ้อฉลแบบเป็นองค์กร โดยอ้างอิงกฎหมาย Racketeer Influenced and Corrupt Organizations Act หรือ RICO ควบคู่กับกฎหมาย Computer Fraud and Abuse Act และ Alien Tort Statute

ศาลดำเนินการรวดเร็วเพื่ออายัดเงิน

Bybit เรียกร้องให้คืนเงินที่ถูกขโมย เรียกค่าเสียหายราว 1.5 พันล้านดอลลาร์ และค่าเสียหายเชิงลงโทษเพิ่มเติม โดยศาลได้ดำเนินการตามคำขอบางส่วนแล้ว

เมื่อวันที่ 19 มิ.ย. ผู้พิพากษาได้ออกคำสั่งคุ้มครองชั่วคราว (temporary restraining order) เพื่อระงับการโอนทรัพย์สินบางส่วนที่ยังสามารถติดตามได้ ต่อมาในวันที่ 30 ก.ค. ศาลได้อนุมัติคำสั่งคุ้มครองเบื้องต้น (preliminary injunction) บางส่วน เพื่ออายัดทรัพย์สินที่ถูกถือครองโดยจำเลยที่ยังไม่ระบุตัวตนซึ่งเชื่อมโยงกับเงินที่ถูกขโมย

ความพยายามกู้คืนเริ่มเห็นผล

จนถึงขณะนี้ Bybit กู้คืนได้ราว 48.4 ล้านดอลลาร์ และอายัดเพิ่มอีก 30.5 ล้านดอลลาร์ผ่านเว็บเทรดและผู้รับฝากทรัพย์สิน (custodians) มากกว่า 28 แห่ง บริษัทยังระบุว่าความร่วมมือกับผู้ตรวจสอบช่วยให้ทางการเยอรมนีปิดเว็บเทรด eXch และปฏิบัติการร่วมเยอรมนี-สวิตเซอร์แลนด์สามารถโค่นมิกเซอร์คริปโท Cryptomixer.io ได้

Zhou อธิบายการแฮ็กครั้งนี้ว่าเป็น “การโจมตีต่อความเชื่อมั่นในอุตสาหกรรมของเรา” และกล่าวว่า Bybit ยังคงมุ่งมั่นเดินหน้าดำเนินคดีควบคู่กับหน่วยงานบังคับใช้กฎหมาย

ต่อไปจะเกิดอะไรขึ้น

ผู้เชี่ยวชาญด้านกฎหมายจะจับตาว่าศาลจะจัดการกับข้อกล่าวหาเกี่ยวกับรัฐบาลอธิปไตยอย่างไร เนื่องจากการบังคับตามคำพิพากษาโดยตรง จากประเทศเกาหลีเหนือ ยังมีแนวโน้มเป็นไปได้น้อยกว่า ผลกระทบที่เกิดขึ้นทันทีอาจมาจากการอายัดทรัพย์สินและกระบวนการสืบพยาน/การเปิดเผยข้อมูล (discovery) ที่ดำเนินต่อไป ซึ่งอาจกดดันคนกลางที่ถือครองเงินที่ถูกขโมยให้ส่งมอบคืน ผู้อ่านควรติดตามคำวินิจฉัยเพิ่มเติมของศาลในคดีนี้ การกู้คืนทรัพย์สินเพิ่มเติม และการดำเนินการคู่ขนานใดๆ จากผู้สอบสวนคดีอาญาของสหรัฐฯ ในขณะที่การดำเนินคดียังคงดำเนินต่อไป