สรุปข่าว
- กระทรวงยุติธรรมสหรัฐฯ (DOJ) ได้รับคำสั่งศาลให้ยึดและอายัดคริปโตมูลค่ากว่า $1.2 พันล้าน ซึ่งเกาหลีเหนือขโมยไปจากเหตุแฮก Binance
- อีกปฏิบัติการหนึ่ง สหรัฐฯ ยึดโครงสร้างพื้นฐานคลาวด์ของแคมเปญ “FaceStealer” ที่ใช้วิดีโอคอลปลอมด้วยดีปเฟก หลอกขโมยคริปโตรวมกว่า $400 ล้านใน 18 เดือน
- ทั้งสองปฏิบัติการเป็นคนละเรื่องกัน แต่อยู่ภายใต้แผนปราบปรามการขโมยคริปโตของเกาหลีเหนือชุดเดียวกัน ขณะที่เงินส่วนที่เหลือจากเหตุแฮก Binance ยังต้องติดตามต่อ
แนวโน้มผลกระทบต่อราคา: Neutral
เป็นข่าวด้านการบังคับใช้กฎหมายที่ช่วยสร้างความเชื่อมั่นว่าเงินที่ถูกขโมยสามารถตามคืนได้บางส่วน แต่ไม่ได้ส่งผลต่อปัจจัยพื้นฐานหรือกระแสเงินในตลาดโดยตรง ราคา Bitcoin จึงมีแนวโน้มไม่ตอบสนองต่อข่าวนี้มากนัก
เมื่อช่วงตี 4 ของวันที่ 13 พ.ย. 2569 ตามเวลาไทย กระทรวงยุติธรรมสหรัฐฯ (DOJ) ประกาศปฏิบัติการร่วมสองส่วนเพื่อสกัดการขโมยคริปโตโดยรัฐบาลเกาหลีเหนือ ส่วนแรกคือคำสั่งศาลให้ยึดและอายัดคริปโตกว่า $1.2 พันล้านจากเหตุแฮก Binance ส่วนที่สองคือการยึดโครงสร้างพื้นฐานคลาวด์ของแคมเปญ FaceStealer ที่ขโมยคริปโตไปแล้วกว่า $400 ล้าน ตามรายงานจาก Watcher.Guru และ Coin Bureau ซึ่งอ้างอิงถ้อยแถลงของ DOJ
เงิน $1.2 พันล้านคือเงินส่วนไหนของเหตุแฮก Binance
เหตุแฮก Binance เกิดขึ้นเมื่อวันที่ 29 ต.ค. 2569 แฮกเกอร์ดูดสินทรัพย์ดิจิทัลมูลค่ารวมราว $6.3 พันล้านออกจาก 10 บล็อกเชนในเวลาประมาณ 20 นาที ถือเป็นเหตุขโมยคริปโตครั้งเดียวที่ใหญ่ที่สุดในประวัติศาสตร์ เอฟบีไอระบุว่าเป็นฝีมือกลุ่ม TraderTraitor ซึ่งอยู่ในระบบนิเวศของ Lazarus Group ของเกาหลีเหนือ
สิ่งที่เกิดขึ้นวันนี้คือการยื่นคำสั่งยึดทางกฎหมายอย่างเป็นทางการ ไม่ใช่การจับเงินก้อนใหม่ เพราะเงินส่วนใหญ่ถูกอายัดบนเชนไปตั้งแต่ช่วงหลังเกิดเหตุ โดย Tether อายัด USDT กว่า $1.5 พันล้านภายใน 30 นาทีแรก และหน่วยงานบังคับใช้กฎหมายร่วมกับบริษัทวิเคราะห์บล็อกเชนอย่าง TRM Labs และ Chainalysis ช่วยตรึงเงินไว้ได้ราวครึ่งหนึ่งของยอดที่ถูกขโมย ตัวเลข $1.2 พันล้านจึงเป็นส่วนที่ DOJ ได้คำสั่งศาลอย่างเป็นทางการ
ก่อนหน้านี้ Siam Blockchain ได้รายงานว่า Binance ชดเชยผู้ใช้ครบ 100% ด้วยเงินของบริษัทเอง ซึ่งหมายความว่าผู้ใช้ทั่วไปไม่ต้องรับความเสียหายจากเหตุครั้งนี้
FaceStealer วิดีโอคอลปลอมที่ขโมยคริปโตกว่า $400 ล้าน
ปฏิบัติการส่วนที่สองนำโดยสำนักงานอัยการสหรัฐฯ ประจำเขตกลางของแคลิฟอร์เนียร่วมกับเอฟบีไอ โดยยึดโครงสร้างพื้นฐานคลาวด์ของแคมเปญ FaceStealer ซึ่งเปิดเผยว่าสร้างรายได้ผิดกฎหมายเกิน $400 ล้านในช่วง 18 เดือนที่ผ่านมา วิธีการคือเชิญผู้บริหารคริปโตและนักพัฒนาโอเพนซอร์สเข้าวิดีโอคอลผ่านบัญชีโซเชียลที่ถูกแฮก แล้วเปิดภาพวิดีโอที่อัดไว้หรือดีปเฟกของคนในวงการที่เหยื่อไว้ใจ จากนั้นแกล้งทำเสียงมีปัญหาเพื่อหลอกให้เหยื่อพิมพ์คำสั่งแก้ไขที่ติดตั้งมัลแวร์ขโมยข้อมูลเงียบ ๆ
ควรระวังว่าบางโพสต์บน X เขียนเหมือนว่า FaceStealer เป็นส่วนหนึ่งของเหตุแฮก Binance แต่ข้อมูลที่ตรวจสอบแล้วชี้ว่าเป็นสองเรื่องแยกกัน เหตุแฮก Binance เริ่มจากมัลแวร์บนแล็ปท็อปของวิศวกร DevOps ส่วน FaceStealer เป็นแคมเปญหลอกลวงแบบเจาะจงตัวบุคคลที่ดำเนินมาต่อเนื่อง DOJ ยังเตือนว่าเกาหลีเหนือเริ่มเล็งนักพัฒนาโอเพนซอร์สเพื่อฝังช่องโหว่ในซอฟต์แวร์คริปโตต้นทางด้วย
ทำไมเกาหลีเหนือถึงเน้นขโมยคริปโต
หน่วยข่าวกรองสหรัฐฯ และเกาหลีใต้ประเมินว่าเกาหลีเหนือมีหน่วยไซเบอร์ทางทหารราว 8,400 คน และเงินที่ขโมยจากเหตุ Binance ครั้งเดียวเทียบได้ราวหนึ่งในหกของรายได้ประชาชาติต่อปีของประเทศ โดยเงินเหล่านี้ถูกใช้สนับสนุนโครงการขีปนาวุธและนิวเคลียร์เพื่อเลี่ยงมาตรการคว่ำบาตร ฝั่งเกาหลีเหนือปฏิเสธข้อกล่าวหา โดย คิม โยจอง น้องสาวของผู้นำ เรียกข้อกล่าวหาของสหรัฐฯ ว่าเป็นถ้อยคำที่ไร้สาระ
แม้จะอายัดเงินได้ราวครึ่งหนึ่ง แต่บริษัทวิเคราะห์บล็อกเชนรายงานว่าราว $3.5 พันล้านถูกแตกย่อยผ่านธุรกรรมอัตโนมัติหลายหมื่นรายการ แปลงเป็น Ethereum และส่งเข้าเครือข่ายฟอกเงินภายในเวลาไม่กี่นาทีหลังเกิดเหตุ ซึ่งสะท้อนว่าการตามเงินคืนทั้งหมดยังเป็นเรื่องยาก
ส่วนตัวผู้เขียนมองว่าข่าวนี้เป็นสัญญาณดีว่าเงินที่ถูกขโมยไม่ได้หายไปหมด อย่างน้อยหน่วยงานกับบริษัทเอกชนก็ทำงานร่วมกันได้เร็วพอที่จะตรึงเงินไว้ครึ่งหนึ่ง แต่อีกครึ่งที่ฟอกออกไปแล้วคือบทเรียนว่าความเร็วของแฮกเกอร์ยังนำหน้าอยู่ สำหรับคนทั่วไป เรื่อง FaceStealer น่ากังวลกว่า เพราะใครก็ตกเป็นเหยื่อได้ผ่านวิดีโอคอลที่ดูเหมือนเพื่อนร่วมวงการ ถ้ามีใครชวนคอลแล้วให้พิมพ์คำสั่งอะไรก็ตามเพื่อแก้เสียงหรือภาพ อย่าทำตามเด็ดขาด ส่วนเรื่องราคา ข่าวนี้ไม่น่าเป็นตัวขยับตลาด เพราะ Bitcoin ยังเคลื่อนไหวแคบอยู่ที่ราว $71,500 ต้องจับตาว่า DOJ จะตามเงินส่วนที่เหลือได้อีกแค่ไหน
ที่มา: @WatcherGuru, @coinbureau
ภาพจาก AI
