ศาลอนุมัติ DOJ สหรัฐฯ ติดตามยึดคริปโตถูกขโมยจาก Binance 1.2 พันล้านดอลลาร์

คำสั่งศาลมุ่งเป้าไปที่สินทรัพย์มูลค่ากว่า 1.2 พันล้านดอลลาร์

กระทรวงยุติธรรมสหรัฐฯ (DOJ) ประกาศเมื่อวันที่ 12 พฤศจิกายนว่า ได้รับอนุญาตจากศาลให้ยึดหรือจำกัดการใช้สินทรัพย์ Binance ที่ถูกขโมย มูลค่ามากกว่า 1.2 พันล้านดอลลาร์ เงินจำนวนนี้เป็นส่วนหนึ่งของสินทรัพย์กว่า 2.7 พันล้านดอลลาร์ที่ถูกอายัดผ่านความร่วมมือระหว่างรัฐบาลและภาคเอกชน กระทรวงยุติธรรมระบุว่า การขโมยเงินกว่า 6 พันล้านดอลลาร์สหรัฐ เมื่อประมาณวันที่ 29 ตุลาคม เป็นฝีมือของแฮกเกอร์ทหารเกาหลีเหนือ

นาย M. Scott Proctor รองผู้ช่วยอัยการสูงสุดฝ่ายความมั่นคงแห่งชาติ กล่าวว่า:

“กรมความมั่นคงแห่งชาติจะใช้ทุกเครื่องมือที่มีอยู่เพื่อยึดและคืนผลประโยชน์ที่ได้มาอย่างไม่ชอบธรรมของเกาหลีเหนือ”

กระทรวงยุติธรรมเชื่อมโยงการขโมยสกุลเงินดิจิทัลของเกาหลีเหนือกับการจัดหาเงินทุนให้รัฐบาลและโครงการอาวุธผิดกฎหมายของประเทศนั้น การยึดทรัพย์ทำให้สินทรัพย์อยู่ภายใต้การควบคุมหรือดูแลของรัฐบาล ส่วนการจำกัดการโอนย้ายจะห้ามการโอนสินทรัพย์จนกว่ากระบวนการทางกฎหมายจะเสร็จสิ้น

ประกาศเมื่อวันที่ 12 พฤศจิกายนเดียวกันนี้ยังครอบคลุมถึง Facestealer ซึ่งเป็นแผนการแยกต่างหากของเกาหลีเหนือที่ใช้คลิปวิดีโอที่บันทึกไว้อย่างลับๆ และ deepfakes เพื่อโจมตีบุคคลในวงการสกุลเงินดิจิทัลและ Web3 ตามข้อมูลจากกระทรวงยุติธรรม (DOJ) แผนการนี้ขโมยเงินได้มากกว่า 400 ล้านดอลลาร์ในช่วง 18 เดือน และ FBI ได้ยึดโครงสร้างพื้นฐานคลาวด์ที่อยู่เบื้องหลังแผนการนี้ รวมถึงวิดีโอจากเว็บแคมของเหยื่อมากกว่า 900 คลิป

Binance ประกาศเมื่อวันที่ 12 พฤศจิกายนว่าได้เสร็จสิ้นการคุ้มครองสินทรัพย์ที่ได้รับผลกระทบ หลังจากจัดสรรเงินของบริษัทมากกว่า 6.34 พันล้านดอลลาร์เพื่อชดเชยความสูญเสีย นอกจากนี้ แพลตฟอร์มยังเผยแพร่ภาพถ่ายสำรอง (reserve snapshot) ที่ครอบคลุมโทเคน 198 ชนิด ซึ่งบันทึกยอดคงเหลือ ณ เวลาเที่ยงคืน UTC ของวันนั้น

FBI ขอให้บล็อกธุรกรรมที่เกี่ยวข้องกับการโจรกรรม

ในคำเตือนเมื่อวันที่ 31 ตุลาคม สำนักงานสอบสวนกลาง (FBI) ระบุว่า การโจรกรรม Binance เป็นฝีมือของ Tradertraitor ซึ่งเป็นชื่อที่ FBI ใช้เรียกกิจกรรมการแฮ็กของเกาหลีเหนือ โดยร่วมมือกับหน่วยบริการลับของสหรัฐฯ (U.S. Secret Service) และหน่วยสืบสวนอาชญากรรมของกรมสรรพากร (IRS Criminal Investigation) FBI สังเกตเห็นว่าผู้โจมตีได้แปลงสินทรัพย์ที่ถูกขโมยเป็นอีเธอเรียม (ether) เป็นหลัก และคาดการณ์ว่าจะมีการฟอกเงินเพิ่มเติมผ่านระบบการเงินแบบกระจายศูนย์ (DeFi) และบริการแลกเปลี่ยนทันที (instant-swap) ซึ่งใช้แลกเปลี่ยนสกุลเงินดิจิทัลหนึ่งเป็นอีกสกุลหนึ่ง

หน่วยงานที่เกี่ยวข้องได้เรียกร้องให้แพลตฟอร์มแลกเปลี่ยน ผู้ดำเนินการโครงสร้างพื้นฐาน และธุรกิจสินทรัพย์ดิจิทัลอื่น ๆ บล็อกธุรกรรมที่เกี่ยวข้องกับหรือมีต้นกำเนิดจากที่อยู่ที่ถูกระบุไว้ เกาหลีเหนือได้ปฏิเสธความรับผิดชอบต่อการแฮ็ก Binance เมื่อวันที่ 3 พฤศจิกายน คิม โย-จอง น้องสาวของผู้นำเกาหลีเหนือ คิม จอง อุน ได้ปฏิเสธการระบุความรับผิดชอบของ FBI ในแถลงการณ์ที่เผยแพร่ผ่านสื่อของรัฐ

ตามข้อมูลจากกระทรวงยุติธรรมสหรัฐฯ (DOJ) ผู้สอบสวนกำลังติดตามเงินที่เคลื่อนผ่าน บริดจ์ ซึ่งใช้เพื่อโอนสินทรัพย์ระหว่างบล็อกเชนต่าง ๆ รวมถึงบริการผสม (mixers) และแพลตฟอร์มแลกเปลี่ยน กระทรวงดังกล่าวระบุว่า การติดตาม ระงับการเคลื่อนไหว ยึด และริบทรัพย์สินยังคงดำเนินอยู่ เนื่องจากผู้โจมตีได้ดำเนินการฟอกสินทรัพย์อย่างต่อเนื่อง

เครือข่ายการฟอกเงินทำให้การกู้คืนสินทรัพย์ซับซ้อนขึ้น

บริษัทวิเคราะห์บล็อกเชน Elliptic ซึ่งติดตามธุรกรรมสกุลเงินดิจิทัลเพื่อระบุกิจกรรมผิดกฎหมาย ได้ติดตามการแปลงโซลานา (Solana), XRP และทรอน (Tron) ที่ถูกขโมยเป็นบิตคอยน์ ในรายงานอัปเดตเมื่อวันที่ 13 พฤศจิกายน บริษัทได้นับพบกระเป๋าเงินเกือบ 27,000 ใบ บล็อกเชนอย่างน้อย 16 เครือข่าย บริการอย่างน้อย 36 บริการ และธุรกรรมมากกว่า 83,000 รายการ ในปฏิบัติการฟอกเงินครั้งนี้

บริษัทยังระบุได้ถึงเหรียญมีม (meme coins) ที่ถูกใช้เพื่อปกปิดเงินที่ได้จากการโจรกรรมบน Binance บนเครือข่าย Tron, Solana และ Near โดยกิจกรรมบน Tron และ Near มีโทเคนใหม่ที่ถูกสร้างขึ้น ส่วนกลยุทธ์บน Solana ใช้สินทรัพย์ที่มีอยู่แล้ว การซื้อขายผ่านพูลสภาพคล่องของโทเคน (token liquidity pools) ทำให้เงินที่ถูกขโมยสามารถเคลื่อนย้ายระหว่างกระเป๋าเงินได้โดยไม่มีการโอนโดยตรงที่เชื่อมโยงผู้ส่งและผู้รับ

รายงานอัปเดตของ Elliptic สำหรับช่วงวันที่ 11-13 พฤศจิกายน ระบุว่ามีกิจกรรมเบาบางนอกเหนือจากการแลกเปลี่ยน XRP เพิ่มเติม เงินที่ได้จากการแปลงสกุลเงินดิจิทัลมีมูลค่าประมาณ 4,100 บิตคอยน์ ซึ่งคิดเป็นมูลค่า $285 ล้าน ณ ขณะนั้น การประมาณการการผสมเงินยังรวมถึงอีเธอเรียมประมาณ 11,000 ที่ถูกฝากเข้า Tornado Cash ซึ่งเกี่ยวข้องกับการฟอกเงิน