FBI ชี้ตัวผู้โจมตี Binance แฮกเกอร์เกาหลีเหนือเปิดฉากฟอกเงินอัตโนมัติ

ต้นฉบับ | Odaily (@OdailyChina)

ผู้เขียน | Asher (@Asher_0210)

เช้าวันนี้ ประกาศจากสำนักงานสอบสวนกลางแห่งสหรัฐอเมริกา (FBI) ระบุว่า เกาหลีเหนือต้องรับผิดชอบต่อเหตุการณ์สินทรัพย์เสมือน被盗มูลค่ากว่า 6 พันล้านดอลลาร์ของ Binance ในครั้งนี้ และเรียกกิจกรรมทางไซเบอร์ที่เป็นอันตรายที่เกี่ยวข้องว่า "TraderTraitor" องค์กรนี้ยังเคยถูก FBI ชี้ว่าเป็นผู้อยู่เบื้องหลังเหตุโจรกรรมมูลค่าประมาณ 1.5 พันล้านดอลลาร์ของ Bybit เมื่อปีที่แล้วด้วย

เมื่อวานนี้ เมื่อทรัมป์ถูกถามว่าการโจมตีครั้งนี้กระทำโดยเกาหลีเหนือหรือไม่ ยังกล่าวว่า "เราไม่ทราบ กำลังสอบสวนอยู่" วันนี้ FBI ได้ประกาศการระบุตัวตนอย่างเป็นทางการแล้ว การสอบสวนคดีโจรกรรมครั้งใหญ่ที่สุดในอุตสาหกรรมคริปโตจึงมีความคืบหน้าใหม่

FBI เปิดเผยที่อยู่ที่เกี่ยวข้อง เรียกร้องให้อุตสาหกรรมช่วยสกัดกั้นเงินทุน

พร้อมกับการระบุตัวตนผู้โจมตีอย่างชัดเจน FBI ยังเปิดเผยเส้นทางการเคลื่อนย้ายของเงินที่ถูกขโมยด้วย FBI ระบุว่า ตนพร้อมกับหน่วยสืบราชการลับสหรัฐ (USSS) และหน่วยสืบสวนอาชญากรรมของกรมสรรพากรสหรัฐ (IRS-CI) ได้สังเกตเห็นว่า ผู้โจมตีได้แลกเปลี่ยนสินทรัพย์ที่ถูกขโมยส่วนใหญ่เป็น ETH และคาดว่าจะยังคงฟอกเงินผ่าน DeFi และบริการแลกเปลี่ยนทันที เพื่อเตรียมการสำหรับการโอนเงินทุนในขั้นต่อไป

เพื่อยับยั้งการหมุนเวียนของเงินที่ได้จากการก่ออาชญากรรม FBI ได้เปิดเผยที่อยู่ที่เกี่ยวข้อง (ลิงก์ที่อยู่ที่เกี่ยวข้อง: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) และเรียกร้องให้ผู้ประกอบการโหนด THORChain ผู้ประกอบการโหนด RPC แพลตฟอร์มแลกเปลี่ยนทันที บริการ DeFi บริษัทวิเคราะห์บล็อกเชน และผู้ให้บริการสินทรัพย์เสมือนอื่น ๆ สกัดกั้นธุรกรรมที่เกี่ยวข้องกับที่อยู่เหล่านี้และเงินทุนที่สืบเนื่องมา แม้เงินทุนจะถูกโอนไปยังกระเป๋าเงินใหม่แล้ว ตราบใดที่สามารถ traced กลับไปยังที่อยู่ที่เกี่ยวข้องได้ ก็อยู่ในขอบเขตที่เรียกร้องให้สกัดกั้น FBI ยังเชิญชวนบุคคลหรือหน่วยงานที่มีเบาะแสให้ข้อมูลแก่สำนักงาน FBI ท้องถิ่นหรือศูนย์รับเรื่องร้องเรียนอาชญากรรมทางอินเทอร์เน็ต (IC3)

ในขณะที่หน่วยงานบังคับใช้กฎหมายขอความช่วยเหลือจากอุตสาหกรรม ผู้โจมตียังคงเร่งการโอนเงินที่ได้จากการก่ออาชญากรรม การตรวจสอบบนเชนแสดงให้เห็นว่า เงินทุนบางส่วนหมุนเวียนซ้ำแล้วซ้ำเล่าระหว่างกระเป๋าเงินใหม่และเก่าหลายแห่ง และค่อย ๆ เข้าสู่บริการแลกเปลี่ยนและบริการข้ามเชน

โอนเงินต่อเนื่อง 31 ชั่วโมง แฮกเกอร์อาจเริ่มการฟอกเงินอัตโนมัติ

เมื่อวานนี้ แฮกเกอร์ยังคงแยกย่อย หมุนกลับ และกระจายเงินที่ถูกขโมยใหม่ระหว่างกระเป๋าเงินหลายแห่ง จากการตรวจสอบของ Onchain Lens ผู้โจมตีได้โอน TRX จำนวน 120 ล้าน枚 คิดเป็นมูลค่าประมาณ 38.78 ล้านดอลลาร์ตามราคา ณ ขณะตรวจสอบ จากนั้นจึงกระจายต่อไปยังที่อยู่เป้าหมายหลายแห่ง เงินทุนบางส่วนหลังจากผ่านกระเป๋าเงินหลายแห่งแล้ว ก็กลับไปยังที่อยู่ที่เคยใช้ก่อนหน้านี้ แล้วจึงเปลี่ยนไปยังกระเป๋าเงินใหม่ ทำให้เส้นทางการติดตามซับซ้อนยิ่งขึ้น

การตรวจสอบที่อัปเดตเมื่อวานนี้ของ Elliptic แสดงให้เห็นว่า กระเป๋าเงินกระจายหลักบนเครือข่าย Tron ได้โอนเงินประมาณ 93.5 ล้านดอลลาร์ไปยังกระเป๋าเงินประมาณ 150 แห่ง พร้อมกับได้รับเงินทุนเสริมจำนวนมากอย่างต่อเนื่อง ความเร็วในการโอนในช่วงกลางคืนเพิ่มขึ้นอีก สูงถึงประมาณ 3 ถึง 7 ล้านดอลลาร์ต่อชั่วโมง

การโอนเหล่านี้แสดงลักษณะเฉพาะของระบบอัตโนมัติอย่างชัดเจน กระเป๋าเงินกระจายหลักมีการโอนเงินออกทุกชั่วโมงต่อเนื่อง 31 ชั่วโมง โดยหยุดพักนานที่สุดเพียง 46 นาที กระเป๋าเงินรับมักจะโอนเงินต่อไปภายในประมาณสองนาที Elliptic จึงสรุปว่า การดำเนินการที่เกี่ยวข้องมีแนวโน้มสูงที่จะขับเคลื่อนด้วยซอฟต์แวร์ และทำงานต่อเนื่องในช่วงกลางคืน

เงินทุนที่กระจายออกไปกำลังไหลเข้าสู่บริการแลกเปลี่ยนและบริการข้ามเชน ณ เวลา 16:11 น. ของเมื่อวาน Elliptic ได้ติดตามพบเงินประมาณ 25 ล้านดอลลาร์ไหลเข้าสู่ THORChain และอีกประมาณ 5.3 ล้านดอลลาร์และ 1.8 ล้านดอลลาร์ไหลไปยัง SunSwap และ Bitget Swap ตามลำดับ การโอนเงินทุนได้ขยายจากการหมุนเวียนซ้ำระหว่างกระเป๋าเงินไปสู่ช่องทางแลกเปลี่ยนและข้ามเชนที่แตกต่างกัน

สินทรัพย์ 90% เติมกลับแล้ว Binance จัดสรรเงิน SAFU ครึ่งหนึ่ง

ในขณะที่แฮกเกอร์ยังคงโอนเงินที่ได้จากการก่ออาชญากรรมอย่างต่อเนื่อง Binance ก็กำลังจัดซื้อโทเค็นเพื่อเติมเต็มช่องว่างของสินทรัพย์ ตามประกาศอย่างเป็นทางการล่าสุด สินทรัพย์ที่ได้รับผลกระทบประมาณ 90% ได้รับการเติมกลับแล้ว สูงกว่าที่เคยเปิดเผยก่อนหน้านี้ที่ประมาณ 80% BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD และ ZEC ได้รับการสนับสนุนสำรองเต็มจำนวนแล้ว ส่วนที่เหลือประมาณ 10% ส่วนใหญ่เกี่ยวข้องกับโทเค็นที่มีสภาพคล่องต่ำ ยังต้องจัดซื้อผ่านตลาดและช่องทาง OTC

เงินทุนสำหรับการเติมกลับมาจากเงินทุนของบริษัทเอง กองทุน SAFU บางส่วน และกองทุนประกันสัญญาบางส่วน เช้าวันนี้ ฮีอี้ ผู้ร่วม CEO ของ Binance กล่าวเพิ่มเติมว่า จะจัดสรรเงิน 50% ในที่อยู่กองทุน SAFU เพื่อชดเชยความสูญเสียครั้งนี้ และอีกครึ่งหนึ่งจะเก็บไว้ต่อไป ข้อมูลบนเชนแสดงให้เห็นว่า ที่อยู่นี้ได้โอน BTC ออกไปแล้วทั้งหมด 7,500枚 ในสามธุรกรรม หลังจากโอนออกแล้วเหลือ BTC 7,500枚 คิดเป็นมูลค่าประมาณ 580 ล้านดอลลาร์ตามราคา ณ เวลาที่รายงาน

เมื่อการเติมกลับดำเนินไป สิ่งที่ผู้ใช้ให้ความสนใจต่อไปคือสามารถตรวจสอบเงินสำรองได้หรือไม่ และการถอนเงินจะกลับมาเมื่อใด Binance ระบุว่า ได้เสร็จสิ้นการ snapshot หลักฐานเงินสำรอง ณ เวลา 8 นาฬิกาของวันที่ 31 ตุลาคมตามเวลาปักกิ่งแล้ว และคาดว่าจะสร้าง zero-knowledge proof ฉบับสมบูรณ์ได้ในวันที่ 3 พฤศจิกายน นอกจากนี้ บริการถอนเงินยังคงมีเป้าหมายที่จะกลับมาให้บริการภายในวันนี้ โดยกำหนดการเฉพาะรอการประกาศเพิ่มเติม

การระบุตัวตนของ FBI ให้ทิศทางสำหรับการ追究ความรับผิด แต่เงินที่ถูกขโมยยังคงหมุนเวียนอยู่ การติดตามสินทรัพย์คืนต้องใช้เวลา สำหรับ Binance บททดสอบต่อไปคือการเติมกลับให้เสร็จสิ้น การฟื้นฟูการถอนเงิน และการเปิดเผยการทบทวนความปลอดภัยฉบับสมบูรณ์ การเติมเต็มสินทรัพย์เป็นเพียงก้าวแรก การทำให้ผู้ใช้สามารถฝากและถอนได้อย่างสบายใจต่างหากคือจุดสำคัญต่อไปของวิกฤตครั้งนี้