บิตคอยน์ 1.4 พันล้านดอลลาร์ของเกาหลีเหนือจากแฮ็ก Binance ยังไม่ถูกแตะ

แฮกเกอร์เกาหลีเหนืออยู่เบื้องหลังการปล้น $6.3 พันล้านของ Binance

อีกครั้งหนึ่ง ปยองยางถูกกล่าวหาว่าเป็นผู้อยู่เบื้องหลังการปล้นมูลค่า 6.3 พันล้านดอลลาร์สหรัฐฯ จากตลาดแลกเปลี่ยนคริปโตเคอร์เรนซีที่ใหญ่ที่สุดในโลกตามปริมาณการซื้อขาย การสอบสวนเบื้องต้นของ Binance ชี้ให้เห็นว่าการบุกรุกมีต้นกำเนิดจากแล็ปท็อปของวิศวกรซอฟต์แวร์ที่ถูกแฮ็ก การละเมิดความปลอดภัยครั้งนี้ได้เปิดทางให้ผู้โจมตีเข้าถึงหนึ่งในบริการภายในของแพลตฟอร์มแลกเปลี่ยนดังกล่าว

อย่างไรก็ตาม ผลการวิเคราะห์ทางนิติวิทยาศาสตร์ในขั้นต่อไปได้ค้นพบระบบเพิ่มเติมที่ถูกบุกรุก ซึ่งชี้ให้เห็นว่าปฏิบัติการครั้งนี้มีความซับซ้อนมากกว่าการขโมยข้อมูลประจำตัวของพนักงานเพียงคนเดียว บริษัทวิเคราะห์ข้อมูลบล็อกเชนหลายแห่ง รวมถึง Chainalysis, Elliptic และ TRM Labs ได้ระบุว่า Tradertraitor เป็นผู้อยู่เบื้องหลังการโจรกรรมครั้งนี้ ซึ่งการประเมินนี้ได้รับการยืนยันเพิ่มเติมเมื่อวันที่ 31 ตุลาคม เมื่อ FBI ระบุว่าการโจมตีครั้งนี้เป็นผลงานของกลุ่มแฮกเกอร์จากเกาหลีเหนือ

Tradertraitor มีความเชื่อมโยงอย่างใกล้ชิดกับ Lazarus Group โดยทำงานเป็นกลุ่มย่อยที่เชี่ยวชาญและมีแรงจูงใจทางการเงิน รวมถึงเป็นชื่อเรียกสำหรับมัลแวร์และแคมเปญการสอดแนมทางไซเบอร์ที่เกี่ยวข้องภายในระบบแฮ็กที่ได้รับการสนับสนุนจากรัฐของเกาหลีเหนือ Lazarus Group เคยควบคุมการถือครองบิตคอยน์ในปริมาณมากมาโดยตลอด และการโจรกรรมล่าสุดจำนวน 18,270.2 BTC นี้ ทำให้เกาหลีเหนือดูเหมือนจะกลายเป็นประเทศที่มีบิตคอยน์ถือครองมากเป็นอันดับสามของโลก

แม้ว่าการแปลงบิตคอยน์ที่ได้มาอย่างผิดกฎหมายให้เป็นเงินสดจะถูกมองว่าเป็นความท้าทายที่ยากลำบาก แต่เปียงยางได้แสดงให้เห็นซ้ำแล้วซ้ำเล่าว่ามีความสามารถอย่างชัดเจนในการแปลงสินทรัพย์ที่ถูกขโมยให้เป็นเงินที่สามารถใช้ได้ด้วยความง่ายดายพอสมควร

เบื้องหลังการขโมยบิตคอยน์ที่ทำให้กระเป๋าเงินร้อนของ Binance สูญเสียไป 95%

การโจรกรรมล่าสุดของ Binance นำเสนอปริศนาที่น่าสนใจเป็นพิเศษ เนื่องจากกลไกที่แน่ชัดเบื้องหลังการถอนบิตคอยน์ยังคงไม่ชัดเจน เงินที่ถูกขโมย ซึ่งมีมูลค่าปัจจุบันอยู่ที่ 1.4 พันล้านดอลลาร์ ได้ถูกโอนผ่าน 11 ครั้งแยกกัน ก่อนที่จะถูกแจกจ่ายไปยังกระเป๋าเงินที่มีจำนวน BTC ต่างกัน

โดยรวมแล้ว เงินดังกล่าวปัจจุบันถูกกระจายอยู่ใน 19 กระเป๋าเงินที่ต่างกัน โดยธุรกรรมทั้งหมดได้รับการยืนยันที่ความสูงบล็อก Bitcoin 973732 เงินที่ถูกขโมยมาจากกระเป๋าเงินร้อนของ Binance ที่มีรหัส bc1qm34lsc65zpw79lxes69zkqmk6ee3ewf0j77s3h ซึ่งปัจจุบันยังเหลือประมาณ 5.495 BTC มูลค่า $426,000

ตั้งแต่ถูกสร้างขึ้นในปี 2021 ที่อยู่กระเป๋าเงินที่ใช้งานอย่างคึกคักนี้ ได้ดำเนินการรับโอนเข้าจำนวน 16,517,012.48 BTC และโอนออกจำนวน 16,517,006.98 BTC ในเดือนมิถุนายน 2022 กระเป๋าเงินนี้มียอดคงเหลือ 138,000 BTC และยังคงรักษาการเชื่อมต่อธุรกรรมกับผู้เข้าร่วมหลักในอุตสาหกรรม รวมถึงแพลตฟอร์มการแลกเปลี่ยนแบบรวมศูนย์ (CEX) เช่น Kraken, OKX, Bullish, Bybit, Coinbase และอีกหลายสิบแห่ง

ที่อยู่ซึ่งมีรายงานว่าเกี่ยวข้องกับ Wintermute ผู้สร้างตลาดสกุลเงินดิจิทัลแบบอัลกอริทึม ได้โต้ตอบกับกระเป๋าเงินนี้ถึง 76 ครั้ง โดยมีมูลค่าบิตคอยน์รวมกว่า $900 ล้าน เมื่อ Tradertraitor โจมตีและเจาะระบบกระเป๋าเงินดังกล่าว มันมีเงินประมาณ 19,200 BTC โดยกลุ่มแฮกเกอร์ได้สูบเงินออกไปเกือบ 95% ของยอดเงินในกระเป๋าภายในเวลาไม่ถึง 20 นาที ในจำนวน 19 กระเป๋าเงินที่ถูกระบุว่าเป็นของกลุ่มแฮกเกอร์จากเปียงยาง มี 17 กระเป๋าที่แต่ละใบมี BTC 1,000 BTC พอดี ส่วนอีก 2 กระเป๋าที่เหลือมี BTC 832.5 BTC และ 437.7 BTC ตามลำดับ

บิตคอยน์ที่ถูกขโมยยังคงไม่ถูกใช้งาน ขณะที่ประวัติการฟอกเงินของเกาหลีเหนือก่อให้เกิดข้อสงสัย

ในขณะนี้ บิตคอยน์ที่ถูกขโมยยังคงถูกทิ้งไว้โดยไม่มีการเคลื่อนไหวในที่อยู่เหล่านี้ แม้ว่าการที่มันอยู่ในสถานะไม่เคลื่อนไหวในปัจจุบันจะไม่สามารถรับประกันได้ว่าจะไม่มีการเคลื่อนไหวอย่างถาวร การแบ่งเงินที่ขโมยมาสร้างผลลัพธ์ (output) เพิ่มขึ้นเพื่อติดตาม แต่ไม่ได้ลบต้นกำเนิดของมัน นักสืบสวนบนเชนและบริษัทวิเคราะห์ข้อมูลบล็อกเชนจะตรวจสอบที่อยู่บิตคอยน์เหล่านี้อย่างละเอียดแน่นอน เนื่องจากบิตคอยน์ที่ถูกขโมยมักอยู่ในสถานะไม่เคลื่อนไหวเป็นระยะเวลานานก่อนที่จะมีการเคลื่อนย้ายในที่สุด แม้ว่าการล่าช้าเช่นนี้จะไม่เกิดขึ้นเสมอไป

ในขณะเดียวกัน วอลเล็ตที่ Arkham Intelligence ระบุว่าเป็นของกลุ่ม Lazarus Group โดยตรง ปัจจุบันมีจำนวน 23.38 BTC ซึ่งถือว่าน้อยเมื่อเทียบกับประมาณ 14,000 BTC ที่กลุ่มนี้ควบคุมอยู่ในเดือนมีนาคม 2025 สิ่งนี้ชี้ให้เห็นว่าเกาหลีเหนือได้แสดงให้เห็นถึงความสามารถที่ค่อนข้างมากในการกระจายบิตคอยน์จำนวนหลายพัน BTC อย่างเป็นระบบ และในที่สุดก็หาทางแปลงสินทรัพย์ผิดกฎหมายเหล่านี้เป็นเงินสดได้ แม้ว่าจะมีการดำเนินการกู้คืนอย่างกว้างขวางเพื่อช่วย Binance เรียกคืนสินทรัพย์ที่ถูกขโมย แต่บิตคอยน์ไม่มีกลไกใดที่จะสามารถระงับการเคลื่อนไหวของเงินได้โดยตรง

กฎที่ไม่อาจละเมิดได้ของบิตคอยน์ทำให้ผู้สืบสวนต้องเฝ้าติดตาม

ผู้ออกสแตเบิลคอยน์สามารถระงับสินทรัพย์ได้ผ่านข้อจำกัดที่ฝังอยู่ในสัญญาโทเคนของพวกเขา แต่บิตคอยน์ไม่มีหน่วยงานกลางที่เทียบเท่าซึ่งสามารถใส่ที่อยู่ลงในรายชื่อดำหรือย้อนกลับธุรกรรมที่ได้รับการยืนยันแล้วได้ ดังนั้น ผู้สอบสวนจึงต้องระบุจุดที่สามารถแทรกแซงได้ เช่น ตลาดแลกเปลี่ยน ผู้ค้า หรือผู้กลางอื่น ๆ ที่เงินที่ได้จากการโจรกรรมอาจผ่านไปในที่สุด อีกทางหนึ่ง การควบคุมกุญแจส่วนตัวที่เกี่ยวข้องอาจช่วยให้สามารถยึดบิตคอยน์ได้ อย่างไรก็ตาม ทั้งสองวิธีนี้ล้วนไม่ถือเป็นการยกเลิกธุรกรรมที่บันทึกไว้บนบล็อกเชนบิตคอยน์โดยทางการบริหาร

ในขณะนี้ สổบัญชีที่โปร่งใสนี้ให้ร่องรอยหลักฐานที่ละเอียดถี่ถ้วน โดยไม่มอบอำนาจควบคุมสินทรัพย์นั้นเอง นักสืบสวนอาจติดตามการเคลื่อนไหวทุกขั้นตอนของบิตคอยน์ที่ถูกขโมยได้ แต่การมองเห็นเพียงอย่างเดียวไม่ทำให้พวกเขามีอำนาจในการโอนสินทรัพย์นั้น