FBI แฉแฮกเกอร์เกาหลีเหนือ อยู่เบื้องหลังการโจรกรรมคริปโทฯ Binance

สำนักงานสอบสวนกลางสหรัฐฯ หรือ FBI เปิดเผยข้อมูลกิจกรรมโจมตีทางไซเบอร์ที่เชื่อมโยงกับเกาหลีเหนือ ภายใต้ชื่อ TraderTraitor หลังตรวจพบความเกี่ยวข้องกับการโจรกรรมสินทรัพย์ดิจิทัลจาก Binance แพลตฟอร์มซื้อขายคริปโทเคอร์เรนซีรายใหญ่ของโลก มูลค่าความเสียหายมากกว่า 6,000 ล้านดอลลาร์สหรัฐ สะท้อนให้เห็นถึงความเสี่ยงด้านความปลอดภัยที่กำลังท้าทายอุตสาหกรรมสินทรัพย์ดิจิทัลทั่วโลก

เมื่อวันที่ 31 ตุลาคม 2569 FBI เผยแพร่ประกาศเตือนด้านความมั่นคงปลอดภัยทางไซเบอร์ โดยระบุว่า เกาหลีเหนือเป็นผู้อยู่เบื้องหลังการโจรกรรมสินทรัพย์ดิจิทัลจาก Binance ซึ่งเกิดขึ้นประมาณวันที่ 29 ตุลาคม 2569 และ FBI เรียกกิจกรรมโจมตีทางไซเบอร์ครั้งนี้ว่า “TraderTraitor”

การเปิดเผยดังกล่าวเป็นส่วนหนึ่งของความพยายามติดตามและสกัดกั้นเครือข่ายอาชญากรรมไซเบอร์ที่มีความเชื่อมโยงกับเกาหลีเหนือ ซึ่งถูกกล่าวหาว่าใช้การโจรกรรมสินทรัพย์ดิจิทัลเป็นช่องทางในการสร้างรายได้ผ่านระบบการเงินดิจิทัล

TraderTraitor คืออะไร? ปฏิบัติการไซเบอร์ที่ FBI เชื่อมโยงกับเกาหลีเหนือ

TraderTraitor เป็นชื่อที่ FBI ใช้เรียกกิจกรรมโจมตีทางไซเบอร์ของผู้กระทำการที่เชื่อมโยงกับเกาหลีเหนือ โดยในกรณีล่าสุด FBI ระบุว่ากลุ่มดังกล่าวเกี่ยวข้องกับการขโมยสินทรัพย์ดิจิทัลจาก Binance

สิ่งที่น่าจับตามองไม่ได้มีเพียงการโจรกรรมสินทรัพย์ดิจิทัลเท่านั้น แต่ยังรวมถึงกระบวนการเคลื่อนย้ายเงินที่ถูกขโมยมา เพื่อทำให้การติดตามเส้นทางธุรกรรมทำได้ยากขึ้น

FBI เปิดเผยว่า หลังเกิดเหตุ ผู้กระทำการได้เริ่มแปลงสินทรัพย์ที่ถูกขโมยมาเป็น Ethereum (ETH) เป็นหลัก และคาดว่าจะนำสินทรัพย์เหล่านี้ไปผ่านบริการ Decentralized Finance (DeFi) รวมถึงบริการ Instant Swap เพื่อเตรียมเข้าสู่กระบวนการฟอกเงินในขั้นตอนต่อไป

FBI ประสานหน่วยงานสหรัฐฯ เร่งสกัดเส้นทางเงินคริปโทฯ

FBI ไม่ได้ดำเนินการเพียงลำพัง แต่ยังร่วมมือกับหน่วยงานด้านความมั่นคงและการเงินของสหรัฐฯ ได้แก่ United States Secret Service (USSS) และ Internal Revenue Service – Criminal Investigation (IRS-CI)

ทั้งสามหน่วยงานเรียกร้องให้ผู้ประกอบการในอุตสาหกรรมสินทรัพย์ดิจิทัลร่วมกันตรวจสอบและระงับธุรกรรมที่เกี่ยวข้องกับกระเป๋าเงินดิจิทัลซึ่งเชื่อมโยงกับ TraderTraitor

กลุ่มธุรกิจที่ FBI ต้องการความร่วมมือประกอบด้วย

• ผู้ให้บริการโหนด THORNode
• ผู้ให้บริการ RPC Node
• แพลตฟอร์มแลกเปลี่ยนสินทรัพย์ดิจิทัลแบบทันที
• ผู้ให้บริการ DeFi
• บริษัทวิเคราะห์ข้อมูลธุรกรรมบน Blockchain
• ผู้ให้บริการสินทรัพย์ดิจิทัลและโครงสร้างพื้นฐานที่เกี่ยวข้อง

นอกจากนี้ FBI ยังเผยแพร่รายการกระเป๋าเงินดิจิทัลที่เกี่ยวข้องกับการโจรกรรม เพื่อให้ผู้ให้บริการสามารถนำข้อมูลไปตรวจสอบและป้องกันไม่ให้สินทรัพย์ที่ถูกขโมยถูกเคลื่อนย้ายต่อไป

ทำไมเกาหลีเหนือจึงถูกจับตามองเรื่องการโจรกรรมคริปโทฯ?

ประเด็นการโจรกรรมสินทรัพย์ดิจิทัลที่เชื่อมโยงกับเกาหลีเหนือเป็นสิ่งที่หน่วยงานด้านความมั่นคงระหว่างประเทศให้ความสนใจมาอย่างต่อเนื่อง เนื่องจากคริปโทเคอร์เรนซีมีคุณสมบัติในการโอนย้ายข้ามประเทศได้อย่างรวดเร็ว และสามารถเคลื่อนย้ายผ่านบริการทางการเงินแบบกระจายศูนย์ได้

เมื่อเกิดการโจรกรรมขึ้น การติดตามเส้นทางสินทรัพย์จึงต้องอาศัยความร่วมมือจากหลายฝ่าย ทั้งผู้ให้บริการซื้อขายคริปโทฯ บริษัทวิเคราะห์ Blockchain และหน่วยงานบังคับใช้กฎหมายในแต่ละประเทศ

กรณี TraderTraitor จึงไม่ได้เป็นเพียงปัญหาของ Binance แต่ยังสะท้อนถึงความท้าทายของระบบนิเวศสินทรัพย์ดิจิทัลที่ต้องรับมือกับการโจมตีทางไซเบอร์ที่มีความซับซ้อนมากขึ้น

ความปลอดภัยไซเบอร์กลายเป็นโจทย์ใหญ่ของธุรกิจคริปโทฯ

การเปิดเผยข้อมูลของ FBI เกี่ยวกับ TraderTraitor เป็นอีกหนึ่งเหตุการณ์ที่ตอกย้ำว่า ความปลอดภัยทางไซเบอร์เป็นปัจจัยสำคัญต่อความเชื่อมั่นของอุตสาหกรรมสินทรัพย์ดิจิทัล

สำหรับแพลตฟอร์มซื้อขายคริปโทเคอร์เรนซี การพัฒนาระบบป้องกันการโจมตีเพียงอย่างเดียวอาจไม่เพียงพออีกต่อไป แต่ยังต้องให้ความสำคัญกับการตรวจสอบธุรกรรม การติดตามสินทรัพย์ และการทำงานร่วมกับหน่วยงานกำกับดูแลและผู้ให้บริการ Blockchain ทั่วโลก

เพราะในโลกที่สินทรัพย์สามารถเคลื่อนย้ายข้ามพรมแดนได้ภายในเวลาไม่กี่วินาที การป้องกันอาชญากรรมไซเบอร์จึงกลายเป็นความรับผิดชอบร่วมกันของทั้งอุตสาหกรรม