FBI ระบุ แฮกเกอร์เกาหลีเหนือ 'TraderTraitor' อยู่เบื้องหลังปล้นคริปโต Binance มูลค่าประวัติศาสตร์ 6.3 พันล้านดอลลาร์  'ด้านทรัมป์ยังไม่ฟันธงเกาหลีเหนือ'

2-11-2026

    สำนักข่าว SCMP รายงานว่า หน่วยงานสืบสวนของสหรัฐฯ ระบุว่าการโจมตีครั้งนี้เชื่อมโยงกับกลุ่มแฮกเกอร์ TraderTraitor ซึ่งเป็นกลุ่มเดียวกับที่อยู่เบื้องหลังการแฮกกระดานเทรด Bybit มูลค่า 1.5 พันล้านดอลลาร์สหรัฐเมื่อปีที่แล้ว

    การขโมยทรัพย์สินคริปโทเคอร์เรนซีมูลค่าหลายพันล้านดอลลาร์สหรัฐไปจากกระดานเทรด ไบแนนซ์ (Binance) ภายในเวลาเพียงไม่กี่นาที ซึ่งถือเป็นการปล้นคริปโทเคอร์เรนซีครั้งใหญ่ที่สุดในประวัติศาสตร์โลก ถูกบงการและดำเนินการโดยกลุ่มแฮกเกอร์สัญชาติเกาหลีเหนือ สำนักสืบสวนกลางแห่งสหรัฐฯ หรือ เอฟบีไอ (Federal Bureau of Investigation / FBI) เปิดเผยเมื่อวันเสาร์ (Saturday) ที่ผ่านมา

    เอฟบีไอ (FBI) ระบุในแถลงการณ์ว่า การโจมตีในสัปดาห์นี้มีความเชื่อมโยงกับ "กิจกรรมทางไซเบอร์ที่เป็นภัยร้ายแรง" โดยองค์กรที่รู้จักกันในชื่อ เทรเดอร์เทรเตอร์ (TraderTraitor) ซึ่งเป็นแฮกเกอร์กลุ่มเดียวกันกับที่เคยอยู่เบื้องหลังเหตุการณ์แฮกกระดานเทรด บายบิต (Bybit) มูลค่า 1.5 พันล้านดอลลาร์สหรัฐเมื่อปีที่แล้ว

   ทางการเอฟบีไอ (FBI) ได้ประสานขอความร่วมมือไปยังศูนย์แลกเปลี่ยนคริปโทเคอร์เรนซี บริษัทวิเคราะห์บล็อกเชน และหน่วยงานอื่นๆ ให้ดำเนินการระงับและบล็อกธุรกรรมที่เชื่อมโยงกับที่อยู่กระเป๋าเงินดิจิทัล (Addresses) ต่างๆ เพื่อให้มั่นใจว่าเงินจำนวนดังกล่าวจะไม่ถูกนำไปฟอกเพื่ออำพรางแหล่งที่มา

   นอกจากนี้ เอฟบีไอ (FBI) ยังระบุว่าผลการสืบสวนพบว่า กลุ่ม TraderTraitor กำลังดำเนินการแปลงสินทรัพย์ที่ขโมยมาได้ให้อยู่ในรูปของสกุลเงินดิจิทัล อีเธอร์เรียม (Ethereum) เป็นหลัก

   เอฟบีไอ (FBI) คาดการณ์ว่าขณะนี้กลุ่ม TraderTraitor จะพยายามแปลงสินทรัพย์ดังกล่าวโดยใช้ระบบการเงินแบบกระจายศูนย์ หรือ ดีไฟ (Decentralized Finance / DeFi) และ "บริการแลกเปลี่ยนเปลี่ยนทันที" (Instant swap services)

   อย่างไรก็ตาม เมื่อผู้สื่อข่าวได้ตั้งคำถามกับ ประธานาธิบดีโดนัลด์ ทรัมป์ (Donald Trump) แห่งประเทศสหรัฐฯ (US) ขณะที่เขาปรากฏตัวในคืนวันเสาร์ (Saturday) ระหว่างงานเลี้ยงปาร์ตี้ฮาโลวีน ณ คฤหาสน์มาร์-อา-ลาโก (Mar-a-Lago) ในรัฐฟลอริดา (Florida) ผู้นำสหรัฐฯ ได้ส่งสัญญาณชี้ว่าทีมสืบสวนยังไม่ได้ข้อสรุปที่แน่นอนว่าประเทศเกาหลีเหนือ (North Korea) มีส่วนเกี่ยวข้องกับเหตุการณ์นี้จริงหรือไม่

   "ผมไม่ได้รู้สึกกังวล พวกเรากำลังศึกษารายละเอียดเกี่ยวกับเรื่องนี้อยู่" ประธานาธิบดีโดนัลด์ ทรัมป์ (Donald Trump) กล่าวถึงคดีดังกล่าว "พวกเรายังไม่รู้แน่ชัดว่าเป็นประเทศเกาหลีเหนือ (North Korea) หรือไม่" แม้ว่าเขาจะกล่าวเสริมในภายหลังว่า ข้อสรุปอาจปรากฏออกมาในทิศทางนั้นได้ในท้ายที่สุดก็ตาม

   "มันคือการปล้นธนาคาร ในกรณีนี้ มันเกิดขึ้นด้วยความเร็วของอินเทอร์เน็ต"

    — นายอารี เรดบอร์ด (Ari Redbord) ผู้เชี่ยวชาญด้านสินทรัพย์คริปโทเคอร์เรนซี

    นายอารี เรดบอร์ด (Ari Redbord) ผู้เชี่ยวชาญด้านคริปโทเคอร์เรนซีและประธานเจ้าหน้าที่ฝ่ายนโยบายแห่งบริษัทข่าวกรองบล็อกเชน ทีอาร์เอ็ม แล็บส์ (TRM Labs) แสดงความเห็นว่า เขาสูญเสียความคาดหมายว่าแฮกเกอร์จะทำการย่อยซอยสินทรัพย์ที่ขโมยมาออกเป็นชิ้นเล็กชิ้นน้อย และพยายามฟอกเงินผ่านศูนย์แลกเปลี่ยนขนาดเล็กกว่าเพื่อหลบเลี่ยงการตรวจจับ ซึ่งเป็นกระบวนการที่อาจใช้เวลานานหลายเดือน

    "มันคือการปล้นธนาคาร ในกรณีนี้ มันเกิดขึ้นด้วยความเร็วของอินเทอร์เน็ต" นายอารี เรดบอร์ด (Ari Redbord) กล่าว "อย่างไรก็ตาม พวกเราสามารถสะกดรอยและติดตามเส้นทางการเงินเหล่านั้นได้แบบเรียลไทม์ เพื่อสร้างฐานการสืบสวน เข้าขัดขวาง และยึดเงินคืนกลับมา" เขากล่าวเสริมว่า "มันเป็นเพียงเกมไล่จับระหว่างแมวกับหนูเท่านั้น"

   เมื่อวันพฤหัสบดี (Thursday) ที่ผ่านมา บิตคอยน์ (Bitcoin) และสกุลเงินดิจิทัลอื่นๆ มูลค่ารวมกว่า 6.3 พันล้านดอลลาร์สหรัฐ ได้ถูกขโมยไปจาก ไบแนนซ์ (Binance) ซึ่งเป็นกระดานเทรดคริปโตที่ใหญ่ที่สุดในโลก โดยผู้เชี่ยวชาญด้านคริปโทเคอร์เรนซีหลายรายระบุว่า เหตุการณ์ดังกล่าวมีสัญลักษณ์และรูปแบบที่เป็นเอกลักษณ์เฉพาะของการแฮกโดยฝีมือเกาหลีเหนือ

   ทางด้าน บริษัท ไบแนนซ์ (Binance) ออกแถลงการณ์เมื่อวันเสาร์ (Saturday) ยืนยันว่า ทางบริษัทได้จัดสรรสำรองในสกุลเงินดิจิทัลประเภทเดียวกันกับที่ถูกขโมยไป เพื่อครอบคลุมความเสียหาย 90% ของสินทรัพย์ที่สูญหาย พร้อมทั้งให้สัญญาว่าลูกค้าทุกคนจะได้รับการชดเชยคืนเต็มจำนวน 100%

   ขนาดความเสียหายที่ใหญ่หลวงอย่างมากของการแฮกในครั้งนี้ ได้ส่องสว่างให้เห็นถึงขีดความสามารถของประเทศเกาหลีเหนือ (North Korea) ซึ่งกำลังเผชิญกับมาตรการคว่ำบาตรระหว่างประเทศอย่างหนักจากโครงการนิวเคลียร์และขีปนาวุธ ในการเสาะหากลไกผิดกฎหมายเพื่อสร้างรายได้เข้าสู่ประเทศ

   ทั้งนี้ เชื่อกันว่ากลุ่ม เทรเดอร์เทรเตอร์ (TraderTraitor) เป็นส่วนหนึ่งของ กลุ่มลาซารัส (Lazarus Group) ซึ่งฉาวโฉ่และเป็นที่รู้จักไปทั่วโลกในปี 2014 เมื่อถูกกล่าวหาว่าแฮกเข้าสู่ระบบของ บริษัท โซนี พิกเจอร์ส (Sony Pictures) เพื่อเป็นการแก้แค้นภาพยนตร์เรื่อง "ดิ อินเทอร์วิว" (The Interview) ซึ่งเป็นภาพยนตร์ตลกตลบลบเหลี่ยมที่ล้อเลียน นายคิม จองอึน (Kim Jong-un) ผู้นำสูงสุดแห่งประเทศเกาหลีเหนือ (North Korea)

---

IMCT NEWS

ที่มา https://www.scmp.com/news/world/united-states-canada/article/3372858/fbi-blames-north-korea-stolen-billions-binance-biggest-hack-history?module=top_story&pgtype=homepage