มีมคิม จอง อุน-เกาหลีเหนือถล่ม X หลัง Binance ถูกแฮ็ก 6.3 พันล้านดอลลาร์

คิม จอง อุน เป็นผู้หัวเราะสุดท้าย เมื่อการปล้นคริปโตครั้งใหญ่ที่สุดกลายเป็นมิมทองคำ

ดูเหมือนว่า 6.36 พันล้านดอลลาร์สามารถซื้อเสียงหัวเราะได้มากมาย โดยเฉพาะอย่างยิ่งเมื่อผู้ได้รับประโยชน์ที่ถูกสงสัยนั้นอาศัยอยู่ในหนึ่งในประเทศที่ถูกลงโทษอย่างหนักที่สุดในโลก หลังจากเหตุการณ์วิกฤตด้านความปลอดภัยของ Binance เมื่อวันที่ 29 ตุลาคม ผู้ใช้โซเชียลมีเดียเริ่มวาดภาพคิม จอง อุน ยิ้มอย่างผู้ชนะลอตเตอรี่ ขณะตรวจสอบยอดเงินในบัญชีแลกเปลี่ยนที่จินตนาการขึ้น และเพลิดเพลินกับสิ่งดีๆ ในชีวิต

มุกตลกเหล่านี้ปรากฏขึ้นเมื่อนักสืบสวนบล็อกเชนชี้ไปยังปฏิบัติการ Tradertraitor ที่มีชื่อเสียงฉาวโฉ่ของเกาหลีเหนือ ซึ่งเกี่ยวข้องกับกลุ่ม Lazarus Group ที่กว้างขวางกว่า แต่เบื้องหลังผู้นำเผด็จการที่ตกแต่งด้วยดิจิทัลนี้ คือความเป็นจริงที่ไม่น่าขบขันเลย: องค์กรอาชญากรรมไซเบอร์ที่การโจรกรรมคริปโตเคอร์เรนซีที่ถูกสงสัยว่ากระทำโดยกลุ่มนี้ มีมูลค่ารวมประมาณ $13.3 พันล้าน

ชุมชนคริปโตบน Twitter ให้ปยองยางได้รับการปฏิบัติแบบฮอลลีวูด

โพสต์ X ที่กลายเป็นไวรัลหนึ่งจินตนาการว่าคิมกำลังเฉลิมฉลองหลังจากที่อ้างว่าได้เพิ่มผลิตภัณฑ์มวลรวมภายในประเทศ (GDP) ของประเทศเขาขึ้น $6 billion โพสต์อีกชิ้นแสดงภาพเขาแสดงความยินดีกับผู้ถูกกล่าวหาว่าเป็นแฮกเกอร์ Binance พร้อมคำปิดท้ายว่าผู้ปฏิบัติการนั้นจะไม่ได้รับเงินแม้แต่เซนต์เดียว งานเฉลิมฉลองนี้ยังขยายไปถึงการตัดต่อภาพในธีมความหรูหรา บัญชีปลอมที่แสดงความขอบคุณต่อนักลงทุนคริปโตเคอร์เรนซี และมุกฮาโลวีนเกี่ยวกับกิจกรรม “trick-or-treat” ที่มีค่าใช้จ่ายสูงเป็นพิเศษ

นี่คืออารมณ์ขันแบบมืดมนที่มีแง่มุมทางภูมิรัฐศาสตร์ มีมเหล่านี้ล้อเลียนความล้มเหลวที่เห็นได้ชัดของระบบป้องกันทางการเงินที่ซับซ้อนต่อผู้ปฏิบัติการที่ถูกกล่าวหาว่าทำงานให้กับรัฐบาลเผด็จการที่โดดเดี่ยว ความนิยมของมีมเหล่านี้ยังฟื้นฟูประเพณีเก่าบนอินเทอร์เน็ตที่มักล้อเล่นว่าสินทรัพย์ดิจิทัลที่ถูกขโมยไปนั้นถูกใช้เพื่อสนับสนุนการยิงขีปนาวุธของเกาหลีเหนือ

แล็ปท็อปที่ถูกแฮ็กเปิดประตูสู่เงินหลายพันล้านดอลลาร์

ผู้โจมตีที่ถูกกล่าวหาได้ใช้ประโยชน์จากสิทธิ์การเข้าถึงที่มาจากคอมพิวเตอร์ที่ติดไวรัสของวิศวกร Binance เพื่อเข้าถึงระบบที่มีสิทธิ์อนุมัติการถอนเงิน ภายในเวลาประมาณ 20 นาที สินทรัพย์ถูกโอนผ่านบล็อกเชนเกือบสิบสองเครือข่าย รวมถึง 18,270 BTC และปริมาณที่มากของอีเทอร์ (ether), XRP และสเตเบิลคอยน์ ผู้สอบสวนได้ระบุถึงการเตรียมการล่วงหน้าที่เกี่ยวข้องกับสิทธิ์การทำธุรกรรมและฟังก์ชันเฉพาะของ Ethereum ซึ่งช่วยในการดำเนินการครั้งนี้

Binance ได้สัญญาว่าจะรับภาระความเสียหายทางการเงินทั้งหมด ขณะที่การแทรกแซงฉุกเฉินจากผู้ออกโทเคนและผู้ดูแลบล็อกเชนได้ทำให้สินทรัพย์มูลค่าประมาณ $2.7 billion ถึง $3 billion ถูกระงับไว้ บริษัทยืนยันว่าสินทรัพย์ของลูกค้าได้รับการคุ้มครอง จนถึงวันที่ 31 ตุลาคม ยังไม่มีหน่วยงานรัฐบาลสหรัฐฯ ใดที่ประกาศอย่างเป็นทางการว่าใครเป็นผู้รับผิดชอบต่อเหตุการณ์นี้ ทำให้การระบุผู้รับผิดชอบจากภาคเอกชนยังแตกต่างจากผลการสอบสวนอย่างเป็นทางการ

ความมั่งคั่งที่กล่าวกันว่าของกลุ่ม Lazarus Group มูลค่า $14B ได้ก่อตัวขึ้นมานานหลายทศวรรษ

การวิเคราะห์ทางประวัติศาสตร์ในภาพรวมครอบคลุมการโจรกรรมสกุลเงินดิจิทัล 296 กรณีที่สงสัยว่ามีความเกี่ยวข้องกับเกาหลีเหนือ แม้ว่าแต่ละกรณีจะมีระดับหลักฐานสนับสนุนที่แตกต่างกัน แต่ความก้าวหน้าของเหตุการณ์นี้น่าทึ่ง เหตุการณ์ Kucoin มูลค่า 275 ล้านดอลลาร์ในปี 2020 เกิดขึ้นก่อนการโจมตี Ronin Bridge มูลค่า 620 ล้านดอลลาร์ในปี 2022 DMM Bitcoin สูญเสียประมาณ 308 ล้านดอลลาร์ในปี 2024 ตามมาด้วยภัยพิบัติของ Bybit มูลค่า 1.46 พันล้านดอลลาร์ในเดือนกุมภาพันธ์ 2025

หน่วยงานรัฐบาลกลางระบุว่าเหตุการณ์ Ronin, DMM Bitcoin และ Bybit เป็นฝีมือของกลุ่มผู้ก่อการจากเกาหลีเหนือ ส่วนกรณีอื่นๆ ยังคงได้รับการสนับสนุนหลักจากการวิเคราะห์ข้อมูลบล็อกเชนมากกว่าผลการสอบสวนของรัฐบาล องค์กรนี้เองไม่ใช่กลุ่มแฮ็กเกอร์ธรรมดา Lazarus ทำหน้าที่เป็นชื่อรวมที่ครอบคลุมปฏิบัติการไซเบอร์ของเกาหลีเหนือที่ทับซ้อนกัน รวมถึงหน่วยที่มีแรงจูงใจทางการเงิน เช่น Bluenoroff และ Tradertraitor

คำถามมูลค่าพันล้านดอลลาร์ที่ไม่มีใครตอบได้ด้วยมีม

เทคนิคการโจมตีได้เปลี่ยนแปลงไปอย่างมากตั้งแต่การโจมตีธนาคารในอดีตของกลุ่มแฮ็กเกอร์นี้ ข้อเสนองานปลอม ซอฟต์แวร์อันตราย อินเทอร์เฟซการทำธุรกรรมที่ถูกบุกรุก และคำขออนุญาตที่หลอกลวง ล้วนกลายเป็นประเด็นสำคัญในการสอบสวน หลังจากการบุกรุก สินทรัพย์ที่ถูกขโมยอาจถูกส่งผ่านกระเป๋าเงินตัวกลาง การแลกเปลี่ยนโทเคน และบริการฟอกเงิน ซึ่งออกแบบมาเพื่อทำให้การติดตามและกู้คืนสินทรัพย์เป็นเรื่องยากขึ้น

ที่สำคัญที่สุดคือ การประเมินมูลค่าการโจรกรรมในอดีตไม่สามารถยืนยันได้ว่าเงินจำนวนเท่าใดที่ถึงมือรัฐบาลเกาหลีเหนือ เนื่องจากตัวเลขดังกล่าวรวมถึงสินทรัพย์ที่ได้รับการกู้คืนในภายหลัง ถูกระงับ หรือไม่สามารถเข้าถึงได้ รวมถึงเหตุการณ์ที่การระบุผู้รับผิดชอบยังคงเป็นที่ถกเถียง สิ่งนี้ทำให้ภาพที่ได้รับความนิยมบนอินเทอร์เน็ตของผู้นำเผด็จการที่หัวเราะนั้น ขาดรายละเอียดสำคัญที่ค่อนข้างมีมูลค่าสูง: คือว่าเปียงยางสามารถใช้จ่ายทรัพย์สมบัติมหาศาลที่ทุกคนมักล้อเลียนได้จริงหรือไม่