FBI ยืนยันกลุ่มแฮ็กเกอร์เกาหลีเหนือเชื่อมโยงคดีแฮ็ก Binance มูลค่ากว่า 6 พันล้านดอลลาร์ เรียกร้องให้บล็อกที่อยู่

FBI ยืนยันว่ากลุ่มแฮ็กเกอร์ TraderTraitor ของเกาหลีเหนือเป็นผู้ขโมยเงินมูลค่ากว่า 6 พันล้านดอลลาร์จาก Binance เมื่อสัปดาห์ที่แล้ว FBI ขอให้ชุมชนคริปโตบล็อกธุรกรรมที่เกี่ยวข้องกับที่อยู่หลายร้อยแห่งซึ่งเคยถือเงินที่ถูกขโมย Binance สูญเงินราว 6.4 พันล้านดอลลาร์จากการโจมตีเมื่อวันพฤหัสบดี

แถลงการณ์ของ FBI เมื่อวันเสาร์ระบุว่า ผู้โจมตีแลกเปลี่ยนสินทรัพย์ที่ขโมยมาเป็นอีเธอร์เป็นหลัก FBI คาดว่าผู้โจมตีจะฟอกเงินต่อผ่านบริการแลกเปลี่ยนและเครื่องมือการเงินแบบกระจายศูนย์ (DeFi) อื่นๆ FBI หน่วยสืบราชการลับสหรัฐ และหน่วยสืบสวนคดีอาญาของ IRS เรียกร้องให้ภาคธุรกิจเอกชนบล็อกธุรกรรมที่เกี่ยวข้องกับหรือมีต้นทางจากที่อยู่ที่ TraderTraitor ใช้ฟอกสินทรัพย์ หน่วยงานเหล่านี้ส่งคำขอไปยังผู้ดำเนินงาน THORNode ผู้ดำเนินงานโหนด RPC แพลตฟอร์มแลกเปลี่ยนทันที บริการ DeFi บริษัทวิเคราะห์บล็อกเชน และผู้ให้บริการสินทรัพย์เสมือนรายอื่น ประกาศระบุที่อยู่ Ethereum มากกว่า 600 แห่ง ที่อยู่ Bitcoin น้อยกว่า 20 แห่ง และที่อยู่ Solana 1 แห่ง

บริการวิเคราะห์หลายแห่งและบุคคลหลายรายระบุว่าการโจมตีนี้เป็นฝีมือของ TraderTraitor กลุ่มนี้เป็นส่วนหนึ่งของ Lazarus Group ซึ่งก่อเหตุเจาะระบบตลาดซื้อขายคริปโตที่เป็นข่าวใหญ่หลายครั้ง ผู้ออกเหรียญ Stablecoin อายัดสินทรัพย์ที่ถูกขโมยไปแล้วมากกว่า 2.4 พันล้านดอลลาร์ อย่างไรก็ตาม ผู้โจมตียังคงฟอกเงินส่วนที่เหลืออยู่เป็นจำนวนมาก Binance ระบุเมื่อช่วงเช้าวันเสาร์ว่า บริษัทได้ชดเชยคริปโตเคอร์เรนซีที่ถูกขโมยไปแล้ว 90% และวางแผนกลับมาเปิดให้ลูกค้าถอนเงินในวันอาทิตย์

โจนาธาน เลวิน ซีอีโอของ Chainalysis กล่าวว่า ผู้โจมตีได้โอนเงินผ่านที่อยู่หลายพันแห่งแล้ว เลวินคาดว่าจำนวนดังกล่าวจะเพิ่มเป็นหลายหมื่นแห่งในช่วงไม่กี่สัปดาห์ข้างหน้า เมื่อเงินเข้าสู่เครือข่ายฟอกเงินที่กว้างขึ้น เลวินกล่าวว่าบริการฟอกเงินที่ผู้โจมตีไว้วางใจไม่มีขีดความสามารถรองรับเงินจำนวนมากเช่นนี้ เลวินกล่าวว่า ด้วยเหตุนี้ เงินจะไหลไปยังบริการต่างๆ มากขึ้น รวมถึงบริดจ์ แพลตฟอร์มแลกเปลี่ยนทันที และบริการแลกเปลี่ยน โดยผ่านกลุ่มผู้ฟอกเงินที่กว้างขึ้น เลวินกล่าวว่าผู้โจมตีกำลังใช้วิธีฟอกเงินแบบอัตโนมัติรูปแบบใหม่ Chainalysis ระบุในบล็อกโพสต์เมื่อวันศุกร์ว่า ปริมาณธุรกรรมบ่งชี้ถึงความพยายามแบบอัตโนมัติในการปกปิดเส้นทางของเงิน ด้วยการย้ายสินทรัพย์ระหว่างที่อยู่ต่างๆ ก่อนโอนสินทรัพย์ต่อไป