เกาหลีเหนือปฏิเสธข้อกล่าวหาสหรัฐที่โยงเกาหลีเหนือกับการแฮ็ก Binance มูลค่า 6.3 พันล้านดอลลาร์

เกาหลีเหนือปฏิเสธข้อกล่าวหาของสหรัฐที่เชื่อมโยงเกาหลีเหนือกับการแฮ็ก Binance ซึ่งประเมินมูลค่าความเสียหายไว้ที่ 6.3 พันล้านดอลลาร์ ตามรายงานของสื่อทางการ สำนักข่าวยอนฮับรายงานเมื่อวันอังคารโดยอ้างอิงสำนักข่าวกลางเกาหลี (KCNA) ว่า คิม โยจอง ประณาม FBI ที่ระบุว่ากลุ่ม TraderTraitor ซึ่งเชื่อมโยงกับเกาหลีเหนือเป็นผู้ก่อเหตุ คิม น้องสาวของคิม จองอึน ผู้นำเกาหลีเหนือ เรียกข้อกล่าวหานี้ว่าเป็น “การยั่วยุทางการเมืองอย่างร้ายแรง” ตามรายงานของสื่อทางการ KCNA อ้างคำกล่าวของคิมว่า FBI พยายามทำให้เกาหลีเหนือถูกมองว่าเป็นรัฐอาชญากรรมไซเบอร์ คิมกล่าวหาวอชิงตันว่าทำให้ความคิดเห็นของนานาชาติเข้าใจผิด ด้วยการโยงอาชญากรรมไซเบอร์ทั่วโลกเข้ากับเกาหลีเหนือ

เอลลิปติก (Elliptic) และเชนอะไลซิส (Chainalysis) ระบุว่าแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือใช้วิธีการซับซ้อนขึ้นเรื่อยๆ เพื่อปกปิดความเคลื่อนไหวของคริปโทเคอร์เรนซีที่ถูกขโมย รายงานของเอลลิปติกเมื่อวันจันทร์ระบุว่า ในช่วง 4 วันแรกของการโจมตี แฮ็กเกอร์ทำธุรกรรมมากกว่า 40,000 รายการผ่านกระเป๋าเงินราว 12,000 ใบ บนบล็อกเชน 11 เครือข่าย ความเคลื่อนไหวดังกล่าวดูซับซ้อนและเป็นระบบอัตโนมัติผิดปกติ โดยมีการใช้กระเป๋าเงินใบใหม่เฉลี่ยทุก 25 วินาที

เอลลิปติกระบุว่า การฟอกเงินในช่วงแรกส่วนใหญ่เกิดขึ้นบน Tron โดยกระจายเงินไปยังที่อยู่ราว 7,700 แห่ง ก่อนที่บริดจ์ข้ามบล็อกเชนจะนำเงินไปยัง Ethereum เอลลิปติกระบุว่ามีเงินอย่างน้อย 147 ล้านดอลลาร์ออกจาก Tron ผ่านบริดจ์เหล่านี้ แฮ็กเกอร์ยังแลกเปลี่ยนสเตเบิลคอยน์ที่ขโมยมาเป็นคริปโทเคอร์เรนซี เช่น ether ซึ่งผู้ออกไม่สามารถอายัดได้ เอลลิปติกระบุว่าสเตเบิลคอยน์ราว 786 ล้านดอลลาร์ถูกแปลงไปแล้ว ก่อนที่ผู้ออก ซึ่งรวมถึง Tether และ Circle จะอายัดสินทรัพย์ส่วนที่เหลือ

เชนอะไลซิสระบุว่าผู้ที่เชื่อมโยงกับเกาหลีเหนือเริ่มเคลื่อนย้ายเงินที่ถูกขโมยไปยัง Solana หลังจากโอนเงินมากกว่า 500 ล้านดอลลาร์ผ่านกระเป๋าเงินตัวกลางบน Tron เอลลิปติกตรวจพบการเริ่มใช้บริการผสมบิตคอยน์ ซึ่งทำให้ติดตามประวัติธุรกรรมได้ยากขึ้น เอลลิปติกระบุว่า ณ ช่วงต้นวันจันทร์ มีบิตคอยน์ราว 28 BTC มูลค่า 2.2 ล้านดอลลาร์ เคลื่อนผ่านธุรกรรมผสม 18 รายการ

เอลลิปติกประเมินยอดเงินที่ถูกขโมยอย่างแน่ชัดไว้ที่ 6.43 พันล้านดอลลาร์ โดยมีเงินราว 2.85 พันล้านดอลลาร์ หรือ 44% ถูกอายัดหรือยึดไว้ เอลลิปติกระบุว่าเงินประมาณ 3.24 พันล้านดอลลาร์ยังคงอยู่ในที่อยู่ที่เชื่อมโยงกับการโจรกรรม โดยส่วนใหญ่เป็นบิตคอยน์และ ether เอลลิปติกระบุว่ามีเงินเพียงเล็กน้อยมากที่ดูเหมือนถูกนำไปแลกเป็นเงินสด กิจกรรมส่วนใหญ่เป็นการโอนหรือแปลงคริปโทเคอร์เรนซี ไม่ใช่การแปลงเป็นเงินที่นำไปใช้จ่ายได้

เอลลิปติกระบุว่าการฟอกเงินดำเนินไปช้ากว่าหลังการแฮ็ก Bybit มูลค่า 1.5 พันล้านดอลลาร์ในเดือนกุมภาพันธ์ 2025 โดยเอลลิปติกระบุว่าแฮ็กเกอร์เกาหลีเหนือเคลื่อนย้าย ether ทั้งหมดที่ขโมยจาก Bybit ภายใน 10 วัน เอลลิปติกคาดว่าเงิน Binance ที่เหลือจะค่อยๆ ถูกแปลงเป็นบิตคอยน์ และอาจนำไปขึ้นเงินผ่านนายหน้าและแพลตฟอร์มซื้อขายนอกตลาดในช่วงหลายเดือน

Binance ระบุว่ากำลังทยอยเปิดให้ถอนเงิน พร้อมเตือนผู้ใช้เกี่ยวกับมิจฉาชีพที่อ้างว่าสามารถเร่งธุรกรรมหรือช่วยดำเนินการเรียกร้องค่าชดเชย Binance ระบุว่าบริษัทชดเชยความเสียหายไปแล้วราว 95% ของมูลค่าที่ได้รับผลกระทบ ส่วนที่เหลือ 5% เป็นโทเคนที่มีสภาพคล่องต่ำกว่าและต้องใช้เวลาจัดหานานขึ้น Binance ระบุว่าบริษัทกำลังจัดหาสินทรัพย์ส่วนที่เหลือโดยได้รับความช่วยเหลือจากพันธมิตรในอุตสาหกรรม