แฮกเกอร์ชาวเกาหลีเหนือขโมยสกุลเงินดิจิทัลเป็นมูลค่าสูงถึง 2.02 พันล้านดอลลาร์สหรัฐในปี 2025 ซึ่งเป็นสถิติสูงสุด

รายงานที่เผยแพร่เมื่อวันพฤหัสบดีโดย Chainalysis แสดงให้เห็นว่ากิจกรรมการแฮ็กสกุลเงินดิจิทัลของเกาหลีเหนือขโมยเงินไปถึง 2.02 พันล้านดอลลาร์ในปี 2025 ทำลายสถิติอีกครั้ง ก่อนหน้านี้จำนวนเงินสูงสุดที่เกาหลีเหนือขโมยสกุลเงินดิจิทัล (เช่น Bitcoin และ Ethereum) คือ 1.3 พันล้านดอลลาร์ ทำให้ยอดรวมสกุลเงินดิจิทัลที่ถูกขโมยของเกาหลีเหนือเพิ่มขึ้นเป็นประมาณ 6.75 พันล้านดอลลาร์ ขณะที่ยอดรวมสกุลเงินดิจิทัลที่ถูกขโมยทั่วโลกเพิ่มขึ้นเป็น 3.4 พันล้านดอลลาร์

สาเหตุส่วนใหญ่มาจากการโจมตี Bybit ซึ่งเป็นแพลตฟอร์มซื้อขายสกุลเงินดิจิทัลในดูไบเมื่อต้นปีนี้ ซีอีโอของ Bybit กล่าวว่า ตามข้อมูลจากหน่วยสืบราชการลับของสหรัฐฯ แฮกเกอร์กลุ่มนี้ซึ่งทำงานให้กับกลุ่มแฮกเกอร์ระดับสูงของรัฐบาลเกาหลีเหนือ ได้ขโมยเงินไปประมาณ 1.5 พันล้านดอลลาร์ในเดือนกุมภาพันธ์ โดยส่วนใหญ่เป็น Ethereum

องค์การสหประชาชาติและนักวิจัยเอกชนต่างกล่าวหาเกาหลีเหนือ ซึ่งอยู่ภายใต้มาตรการคว่ำบาตรระหว่างประเทศและมีความสัมพันธ์กับเพียงไม่กี่ประเทศ มานานแล้วว่าใช้แฮกเกอร์ในการขโมยสกุลเงินดิจิทัลเพื่อเป็นทุนในการพัฒนาอาวุธนิวเคลียร์และขีปนาวุธ

Chainalysis เป็นหนึ่งในบริษัทจำนวนมากที่กำลังทำการวิเคราะห์เครือข่ายธุรกรรมสกุลเงินดิจิทัล รวมถึงการติดตามเงินที่ถูกขโมยและฟอกเงินโดยอาชญากร รายงานของ Chainalysis ระบุว่า แม้แพลตฟอร์มเหล่านี้จะมีทรัพยากรระดับสถาบันและทีมรักษาความปลอดภัยมืออาชีพ แต่ก็ยังคงมีความเสี่ยงต่อการถูกโจมตีเนื่องจากความท้าทายด้านความปลอดภัยขั้นพื้นฐานนี้

แมตต์ เพิร์ล ผู้อำนวยการโครงการเทคโนโลยีเชิงกลยุทธ์แห่งศูนย์เพื่อการศึกษาเชิงกลยุทธ์และระหว่างประเทศ กล่าวว่า เกาหลีเหนือเป็นประเทศที่ยากจะหยุดยั้ง เนื่องจากถูกโดดเดี่ยวจากโลกภายนอกและเป็น “รัฐอันธพาล”

รายงานระบุว่า การโจรกรรมบางส่วนมีแนวโน้มว่าเกิดจากแฮกเกอร์ชาวเกาหลีเหนือที่ได้รับตำแหน่งงานด้านเทคนิคระยะไกลในบริษัทต่างประเทศมากขึ้นเรื่อยๆ ด้วยวิธีการฉ้อฉล การเข้าถึงนี้ทำให้พวกเขาสามารถมอบช่องทางให้แฮกเกอร์คนอื่นๆ ขโมยรหัสลับสกุลเงินดิจิทัลและโอนสกุลเงินดิจิทัลไปยังเปียงยางได้

เพิร์ลกล่าวว่า เนื่องจากเกาหลีเหนือเผชิญกับการคว่ำบาตรอย่างรุนแรงอยู่แล้ว จึงมีหนทางอื่นน้อยมากที่จะหยุดยั้งไม่ให้เกาหลีเหนือใช้การโจมตีทรัพย์สินดิจิทัลเพื่อสนับสนุนปฏิบัติการทางทหารต่อไปได้