Elliptic เผย บิตคอยน์- XRP ที่ขโมยจาก Binance ถูกโอนย้าย ยังไม่ฟอก 3.1 พันล้านดอลลาร์

ในรายงานวิเคราะห์ที่อัปเดตเมื่อวันศุกร์ Elliptic เปิดเผยว่า XRP ประมาณ 42 ล้านหน่วย มูลค่า $50 ล้าน ได้ถูกโอนออกจากกระเป๋าเงินที่เชื่อมโยงกับการแฮ็กเมื่อวันที่ 29 ตุลาคม ตั้งแต่บ่ายวันพฤหัสบดี ส่วนใหญ่ของเงินดังกล่าวถูกแลกเปลี่ยนเป็นบิตคอยน์ผ่านโปรโตคอลแลกเปลี่ยนข้ามเชน THORChain ทำให้แฮกเกอร์ยังคงถือครอง XRP ประมาณ 192 ล้านหน่วย มูลค่า 226 ล้านดอลลาร์

ธุรกรรมล่าสุดทำให้ปริมาณสกุลเงินดิจิทัลที่ถูกขโมยและแปลงเป็นบิตคอยน์เพิ่มขึ้นเป็นประมาณ 1,650 BTC ซึ่งมีมูลค่า $124 ล้าน ณ เช้าวันศุกร์ จำนวนนี้เพิ่มขึ้นเกือบสองเท่าเมื่อเทียบกับวันก่อนหน้า โดย XRP เป็นส่วนสำคัญของการเพิ่มขึ้นนี้

แม้กิจกรรมจะเร่งตัวขึ้น Elliptic ประมาณการว่ายังมี $3.11 billion ที่เหลืออยู่ในที่อยู่ที่เกี่ยวข้องกับการโจรกรรม ซึ่งส่วนใหญ่เป็น bitcoin และ ether BTC จำนวน 18,270 BTC ที่ถูกขโมยจาก Binance ในตอนแรก ซึ่งมีมูลค่าประมาณ $1.4 พันล้าน ณ เวลานั้น ยังไม่มีการเคลื่อนย้ายใดๆ นับตั้งแต่ถูกแจกจ่ายไปยัง 19 วอลเลต ไม่นานหลังการโจมตี.

ปริมาณอีเธอเรียมที่ถือครองมากที่สุดก็ยังคงไม่ถูกแตะต้องเช่นกัน. Elliptic ประมาณการว่า มีเพียงประมาณ $3 ล้าน จาก ETH ที่ถูกขโมยไปประมาณ $1.33 พันล้าน ที่ถูกเคลื่อนย้ายผ่านช่องทางฟอกเงิน ในขณะที่กระเป๋าเงิน ETH 9 ใบที่มียอดเงินมากที่สุดยังคงไม่มีการเคลื่อนไหวตั้งแต่วันที่ 30 ตุลาคม

ผลการค้นพบนี้บ่งชี้ถึงขั้นตอนใหม่ในความพยายามของกลุ่มแฮกเกอร์ที่จะซ่อนสินทรัพย์ที่ถูกขโมยไป ตามที่ Bitcoin.com News ได้รายงานไว้ก่อนหน้านี้ ผู้โจมตีได้โอน XRP ที่ถูกขโมยทั้งหมด 233.46 ล้านเหรียญ ไปยังกระเป๋าเงินใหม่ 6 ใบ เมื่อวันที่ 2 พฤศจิกายน หลังจากที่เงินดังกล่าวถูกทิ้งไว้โดยไม่มีการเคลื่อนไหวเป็นเวลาประมาณ 80 ชั่วโมง กระเป๋าเงิน 2 ใบในจำนวนนั้นเริ่มแจกจ่าย XRP ไปยังที่อยู่เพิ่มเติมอีกหลายสิบแห่งเมื่อวันพฤหัสบดี โดยสกุลเงินดิจิทัลส่วนใหญ่ถูกแลกเปลี่ยนเป็นบิตคอยน์ในเวลาต่อมา

สินทรัพย์ Solana ก็เป็นจุดสนใจหลักของปฏิบัติการฟอกเงินนี้เช่นกัน Elliptic พบว่า SOL ที่ถูกขโมยไปเกือบทั้งหมด ซึ่งมีมูลค่าประมาณ $87 ล้าน ตามราคาปัจจุบัน ได้ถูกแลกเปลี่ยน โอนย้ายระหว่างบล็อกเชน หรือผสมผ่านบริการรักษาความเป็นส่วนตัวแล้ว ส่วนใหญ่ของมูลค่าที่แปลงแล้วในที่สุดก็เข้าสู่กระเป๋าเงินบิตคอยน์

นักวิจัยยังระบุได้ว่ามีบิตคอยน์มูลค่าประมาณ 2.5 ล้านดอลลาร์ที่ถูกประมวลผลผ่านธุรกรรม coinjoin แบบ Wasabi ซึ่งรวมเหรียญจากผู้ใช้หลายคนเพื่อทำให้การติดตามบนบล็อกเชนซับซ้อนขึ้น นอกจากนี้ ETH และ SOL ที่ถูกขโมยมูลค่า 1.1 ล้านดอลลาร์ได้เข้าสู่โปรโตคอล Privacy Cash ตั้งแต่วันที่ 3 พฤศจิกายน ทำให้บริการดังกล่าวต้องระงับการฝากเงินชั่วคราว พร้อมทั้งเสริมความเข้มงวดในขั้นตอนการตรวจสอบ

เครือข่ายการฟอกเงินได้ขยายตัวอย่างรวดเร็วตั้งแต่เกิดการละเมิด Elliptic ได้ระบุกระเป๋าเงินมากกว่า 20,000 ใบบนบล็อกเชน 16 แห่ง ซึ่งเกี่ยวข้องกับบริการอย่างน้อย 36 แห่งและธุรกรรม 65,000 รายการ Bitcoin.com News รายงานเมื่อวันจันทร์ว่า การดำเนินการดังกล่าวได้เกี่ยวข้องกับกระเป๋าเงินประมาณ 12,000 ใบ และธุรกรรม 40,000 รายการ ณ เวลานั้น

หนึ่งสัปดาห์หลังการแฮ็ก Binance

จากเงินต้นที่ถูกขโมยไป 6.43 พันล้านดอลลาร์ มีประมาณ 2.85 พันล้านดอลลาร์ที่ถูกแช่แข็งหรือยึดไว้ ส่วนใหญ่ผ่านการแทรกแซงของผู้ออกสแตเบิลคอยน์ Elliptic เชื่อว่ามีเพียงจำนวนเล็กน้อยเท่านั้นที่ถูกแปลงเป็นเงินที่สามารถใช้จ่ายได้จริง การย้ายสินทรัพย์ระหว่างกระเป๋าเงินหรือการแลกเปลี่ยนสกุลเงินดิจิทัลหนึ่งเป็นอีกสกุลหนึ่ง ไม่จำเป็นต้องหมายความว่าเงินที่ได้จากการโจมตีนั้นถูกถอนออกมาใช้สำเร็จแล้วเสมอไป

FBI ได้ระบุว่า การโจมตีครั้งนี้เป็นผลงานของกลุ่มแฮกเกอร์ TraderTraitor จากเกาหลีเหนือ แม้ว่ากรุงเปียงยางจะปฏิเสธความรับผิดชอบก็ตาม

Binance เปิดเผยเมื่อวันอังคารว่า การละเมิดระบบครั้งนี้เกิดขึ้นหลังจากแคมเปญที่ดำเนินมาหลายเดือน ซึ่งเกี่ยวข้องกับซอฟต์แวร์ผู้พัฒนาที่เป็นอันตราย การสัมภาษณ์งานหลอกลวง และเครื่องมือปัญญาประดิษฐ์ภายในที่ถูกบุกรุก ผู้โจมตีในที่สุดได้เข้าถึงโครงสร้างพื้นฐานการลงนามกระเป๋าเงิน และดำเนินการธุรกรรมที่ไม่ได้รับอนุญาตบนบล็อกเชนหลายแห่ง

Elliptic คาดการณ์ว่า เอกซ์เทอร์ที่เหลือจะถูกแปลงเป็นบิตคอยน์อย่างค่อยเป็นค่อยไป ตามด้วยการพยายามแลกเปลี่ยนสกุลเงินดิจิทัลนี้เป็นเงินตราทั่วไปผ่านผู้โบรกเกอร์นอกตลาดและแพลตฟอร์มการซื้อขาย

บริษัทนี้เปรียบเทียบเหตุการณ์นี้กับคดีแฮ็ก Bybit เมื่อเดือนกุมภาพันธ์ 2568 — คดีการโจรกรรมคริปโตที่มีมูลค่าสูงที่สุดก่อนหน้านี้ ด้วยเงินที่ถูกขโมยไปประมาณ 1.5 พันล้านดอลลาร์ — เมื่อผู้โจมตีจากเกาหลีเหนือแปลง ETH ที่ถูกขโมยไปประมาณ 499,000 ภายใน 10 วัน ในขณะที่กระบวนการถอนเงินใช้เวลานานหลายเดือน

ในขณะนี้ ส่วนใหญ่ของเงินที่ได้จาก Binance ยังสามารถติดตามได้ ซึ่งให้โอกาสเพิ่มเติมแก่ตลาดแลกเปลี่ยนและนักสืบสวนในการระบุและอาจสกัดกั้นเงินดังกล่าว ก่อนที่จะถูกแปลงเป็นเงินสดที่ใช้งานได้