สรุปข่าว
- Elliptic เผยว่าแฮกเกอร์เกาหลีเหนือสร้าง Memecoin ไร้มูลค่าขึ้นเอง แล้วจับคู่กับเงินที่ขโมยมาใน Liquidity Pool เพื่อบดบังเส้นทางเงิน
- วิธีนี้ใช้กับเงินราว $430,000 (117,000 NEAR) เท่านั้น ไม่ใช่เงินหลักพันล้านดอลลาร์ตามที่บางโพสต์สื่อ ส่วนเงินส่วนใหญ่ราว $3 พันล้านยังถูกอายัดหรือนิ่งอยู่ในกระเป๋า
- Elliptic ระบุว่าการฟอกเงินรอบนี้ขยายไปกว่า 20,000 กระเป๋าบน 16 บล็อกเชน และมี ETH ราว 7,000 ตัว (ประมาณ $15 ล้าน) ถูกส่งเข้า Tornado Cash ตั้งแต่ 8 พ.ย.
แนวโน้มผลกระทบต่อราคา: Neutral
ข่าวนี้เป็นการเปิดเผยเทคนิคฟอกเงิน ไม่ใช่เหตุการณ์ใหม่ที่ทำให้เงินไหลออกจากตลาดเพิ่ม เงินที่ผ่านวิธีนี้มีมูลค่าไม่มากเมื่อเทียบกับยอดที่ถูกขโมย และเหตุแฮก Binance เองเป็นข่าวที่ตลาดรับรู้มาตั้งแต่ปลายเดือนที่แล้ว จึงยังไม่มีปัจจัยใหม่ที่กดดันราคาโดยตรง
เมื่อวันที่ 9 พ.ย. 2569 บริษัทวิเคราะห์บล็อกเชน Elliptic เผยแพร่รายงานระบุว่ากลุ่มแฮกเกอร์เกาหลีเหนือเริ่มสร้าง Memecoin ไร้มูลค่าขึ้นเอง และใช้ Liquidity Pool บนกระดานเทรดแบบกระจายศูนย์ (DEX) เพื่อบดบังเส้นทางเงินที่ขโมยมาจากเหตุแฮก Binance ตามรายงานจาก Watcher.Guru ที่โพสต์ข่าวนี้บน X โดย Elliptic ยืนยันว่าเงินที่ผ่านวิธีนี้มีประมาณ 117,000 NEAR มูลค่าราว $430,000 บนเชน NEAR และพบรูปแบบคล้ายกันบน Tron และ Solana ด้วย
Memecoin ไร้มูลค่าถูกใช้ฟอกเงินอย่างไร
จากข้อมูลของ Elliptic แฮกเกอร์สร้างโทเคนขึ้นมาหลายตัวบนเครือข่าย NEAR ได้แก่ FUK, OLCCL, MEILI, MMLI, DABI และ SINU ในช่วงวันที่ 5-7 พ.ย. โดยแต่ละตัวมีต้นทุนสร้างประมาณ 25 NEAR (ราว $90) และไม่เคยมีการซื้อขายจริงจากบุคคลภายนอก หลังจับคู่กับเงินที่ขโมยมาในพูลและสลับเหรียญไปแล้ว กิจกรรมก็หยุดลง
กลไกคือแฮกเกอร์สร้างโทเคนไร้ค่า จับคู่กับสินทรัพย์ที่ขโมยมา เช่น NEAR ใน Liquidity Pool จากนั้นใช้กระเป๋าใช้แล้วทิ้งอีกชุด “ขาย” โทเคนกลับเข้าพูล วิธีนี้ตัดความเชื่อมโยงระหว่างกระเป๋าต้นทางและปลายทาง ทำให้เงินที่ได้รับดูเผิน ๆ เหมือนกำไรจากการเทรดปกติ ไม่ใช่เงินที่โอนมาจากการขโมย
ตัวเลขที่ต้องแยกให้ชัด
โพสต์ที่เผยแพร่ในโซเชียลอาจทำให้เข้าใจว่าเงินระดับ $6 พันล้านกำลังไหลผ่าน Memecoin ทั้งหมด แต่ข้อมูลของ Elliptic ชี้ว่าเงินส่วนที่ผ่านเทคนิคนี้มีแค่ราว $430,000 ขณะที่เงินส่วนใหญ่ราว $3 พันล้านยังถูกอายัดหรือนิ่งอยู่ในที่อยู่หลักของ Bitcoin และ Ethereum ซึ่ง Elliptic เคยรายงานไว้ก่อนหน้านี้
Elliptic เน้นด้วยว่าเทคนิคนี้ไม่ได้ทำให้เงินตามรอยไม่ได้ เพราะทุกการโต้ตอบกับพูลยังอยู่บนบล็อกเชน เป้าหมายหลักคือถ่วงเวลาเครื่องมือติดตามและระบบกรองธุรกรรมอัตโนมัติของฝั่งตรวจสอบ เทคนิคจับคู่เงินที่ขโมยมากับโทเคนสภาพคล่องต่ำเคยพบมาแล้วในการฟอกเงินจากเหตุแฮก Bybit ด้วย
ภาพรวมการฟอกเงินที่ขยายตัว
เมื่อเวลา 20:15 น. ตามเวลาไทย (13:15 น. UTC) ของวันที่ 9 พ.ย. Elliptic อัปเดตตัวติดตามพบว่าปฏิบัติการฟอกเงินทั้งหมดขยายไปกว่า 20,000 กระเป๋าบน 16 บล็อกเชน และมี ETH ราว 7,000 ตัว คิดเป็นประมาณ $15 ล้าน ถูกส่งเข้า Tornado Cash ตั้งแต่วันที่ 8 พ.ย.
ก่อนหน้านี้ Siam Blockchain ได้รายงานเรื่องกลยุทธ์ฟอกเงินของแฮกเกอร์ชุดนี้ไว้แล้ว อ่านข่าวเดิม รวมถึงข่าวที่ Elliptic พบเงินกว่า $3 พันล้านยังนิ่งอยู่ในกระเป๋าแฮกเกอร์ อ่านเพิ่มเติม สำหรับข่าวนี้ จุดใหม่คือการเปิดเผยว่ามีการใช้ Memecoin ที่สร้างขึ้นเองเป็นเครื่องมือบดบังเส้นทางเงิน
ส่วนตัวผมมองว่าข่าวนี้น่าสนใจตรงที่มันแสดงให้เห็นว่าแฮกเกอร์ระดับรัฐก็ยังต้องหาวิธีเล็ก ๆ น้อย ๆ มาปิดร่องรอย ไม่ได้ทำอะไรก็ได้ตามใจชอบ เพราะทุกอย่างยังอยู่บนบล็อกเชนให้ตามได้ อย่างไรก็ตาม ตัวเลข $430,000 เป็นแค่เศษเสี้ยวของเงินทั้งหมด จึงไม่ควรตีความว่าเงินหลักพันล้านกำลังหายไปในโลก Memecoin สิ่งที่ควรจับตาต่อคือเงินส่วนที่ยังนิ่งอยู่ราว $3 พันล้านว่าจะเริ่มเคลื่อนไหวเมื่อไหร่ และจะถูกส่งไปที่ไหนต่อ เพราะนั่นคือช่วงที่ฝั่งตรวจสอบมีโอกาสตามรอยได้มากที่สุด
ที่มา: @WatcherGuru
ภาพจาก AI
