Bitget ปรับปรุงตัวเลขความเสียหายจากเหตุละเมิดความปลอดภัยเมื่อเดือนกันยายน 2026 เป็นประมาณ 387.5 ล้านดอลลาร์สหรัฐ ขณะที่นักสืบติดตามวิธีที่แฮกเกอร์ซึ่งเชื่อมโยงกับเกาหลีเหนือแปลงคริปโตที่ขโมยมาให้กลายเป็นเงินสดใช้ได้จริง กรณีนี้สำคัญเพราะแสดงให้เห็นว่าสินทรัพย์ดิจิทัลที่ถูกขโมยมูลค่าหลายพันล้านดอลลาร์หลุดรอดจากสายตาของเอ็กซ์เชนจ์และหน่วยงานกำกับดูแลได้อย่างไรในแต่ละปี
สิ่งที่เกิดขึ้นจริง
เมื่อวันที่ 25 กันยายน 2026 Bitget ระบุว่าได้ปรับปรุงมูลค่าสินทรัพย์ที่ถูกโอนไปยังแอดเดรสของผู้โจมตี จากเดิมประมาณ 351.6 ล้านดอลลาร์สหรัฐ เป็นประมาณ 387.5 ล้านดอลลาร์สหรัฐ บริษัทระบุว่าการเปลี่ยนแปลงนี้มาจากการคำนวณเพิ่มเติมเกี่ยวกับการโอนที่เกี่ยวข้องกับ Zcash และ TRON ไม่ใช่การโจรกรรมใหม่ และสินทรัพย์บางส่วนถูกอายัดไว้ได้ด้วยความช่วยเหลือจากพันธมิตรในอุตสาหกรรม ตามรายงานของ WuBlockchain บริษัทวิเคราะห์บล็อกเชน Elliptic ระบุในวันเดียวกันว่าการโจมตีครั้งนี้ "มีความเป็นไปได้สูง" ที่จะเชื่อมโยงกับเกาหลีเหนือ โดยอ้างถึงความเชื่อมโยงกับแอดเดรสฟอกเงินที่เคยใช้ในเหตุการโจรกรรมที่เกี่ยวข้องกับเกาหลีเหนือก่อนหน้านี้ ในกรณี Bybit เมื่อเดือนกุมภาพันธ์ 2025 สำนักงานสอบสวนกลางสหรัฐ (FBI) ระบุว่าเกาหลีเหนืออยู่เบื้องหลังการโจรกรรมมูลค่า 1.5 พันล้านดอลลาร์สหรัฐ บริษัทความปลอดภัย zeroShadow ระบุว่าเงินกว่า 1 พันล้านดอลลาร์สหรัฐจากยอดดังกล่าวถูกฟอกระหว่างเดือนกุมภาพันธ์ถึงมิถุนายน 2025 ส่วน Elliptic ติดตามเงินทุนจาก Bybit มูลค่าประมาณ 200 ล้านดอลลาร์สหรัฐที่ไหลผ่านบริการเอ็กซ์เชนจ์ eXch แยกต่างหาก
ที่มาที่ไป
เหตุการณ์โจรกรรม Bybit เมื่อเดือนกุมภาพันธ์ 2025 ได้วางรูปแบบที่กำลังถูกศึกษาในกรณี Bitget ในปัจจุบัน ทั้ง zeroShadow และ Elliptic พบว่าตัวกลางมืออาชีพ ไม่ใช่ผู้โจมตีดั้งเดิม มักเป็นผู้ดำเนินการฟอกเงินส่วนใหญ่ ในเดือนกันยายน 2026 Chainalysis ได้บันทึกเครือข่ายพ่อค้า Xinbi ซึ่งรับเงินที่ถูกขโมยและสามารถตรวจสอบย้อนกลับได้ แล้วมอบเงินสเตเบิลคอยน์จากกองทุนแยกต่างหากที่ผสมกับรายได้จากการหลอกลวงอื่น ๆ ให้แก่ลูกค้าแทน รูปแบบการสลับเงินทุนเช่นนี้ทำให้ผู้โจมตีสามารถถอยห่างจากการจับต้องสินทรัพย์ที่ถูกขโมยโดยตรง และยังหมายความว่าเงินทุนที่ถูกติดตามบนเชนอาจเปลี่ยนมือไปตั้งแต่เนิ่น ๆ โดยตัวกลางรับความเสี่ยงจากการถูกอายัดเงิน แลกกับการจ่ายเงินฟอกแล้วจำนวนน้อยกว่าให้แก่ผู้โจมตีล่วงหน้า
เหตุใดเรื่องนี้จึงสำคัญสำหรับคุณ
สำหรับผู้ใช้เอ็กซ์เชนจ์ กรณีนี้เป็นเครื่องเตือนใจว่าตัวเลขความเสียหายจากการแฮกที่เป็นข่าวพาดหัวอาจเปลี่ยนแปลงได้ในอีกหลายสัปดาห์ต่อมา เมื่อนักสืบปรับปรุงการคำนวณให้แม่นยำขึ้น สำหรับนักพัฒนา กรณีนี้แสดงให้เห็นว่าเหตุใดการตรวจสอบธุรกรรมเพียงอย่างเดียวจึงไม่สามารถหยุดการฟอกเงินได้ เพราะตัวกลางสามารถจัดหาสเตเบิลคอยน์ที่ดูสะอาดซึ่งผสมรายได้จากอาชญากรรมหลายคดีเข้าด้วยกัน สำหรับผู้ถือคริปโต เรื่องนี้ทำให้เกิดคำถามเรื่องความเสี่ยงจากคู่สัญญาที่แพลตฟอร์มใด ๆ อาจรับเงินจากเครือข่ายเหล่านี้โดยไม่รู้ตัว หน่วยงานกำกับดูแลและทีมกำกับการปฏิบัติตามกฎระเบียบอาจเผชิญแรงกดดันให้ถือว่าโต๊ะเทรด OTC และบริการเอ็กซ์เชนจ์ที่ไม่ผ่านการตรวจสอบ ไม่ใช่แค่กระเป๋าของผู้โจมตีดั้งเดิม เป็นจุดที่ต้องบังคับใช้กฎหมาย การกู้คืนเงินยังคงเป็นไปอย่างล่าช้า กระทรวงยุติธรรมสหรัฐ (DOJ) ได้อายัด USDT มากกว่า 15 ล้าน USDT ที่เกี่ยวข้องกับการโจรกรรมที่เชื่อมโยงกับเกาหลีเหนือ แต่การชดใช้คืนเต็มจำนวนยังต้องผ่านขั้นตอนทางกฎหมายเพิ่มเติม
คำถามใหญ่กว่านั้น
หากเงินทุนที่ถูกขโมยยังสามารถติดตามได้บนเชนนานหลังเกิดเหตุ เหตุใดการกู้คืนจึงยังต้องพึ่งพาความร่วมมือโดยสมัครใจจากเอ็กซ์เชนจ์ ผู้ออกโทเคน และหน่วยงานบังคับใช้กฎหมายข้ามพรมแดนมากขนาดนี้ การวิเคราะห์บล็อกเชนสามารถทำแผนที่ได้ว่าเงินไหลไปที่ไหนและเปลี่ยนมือเมื่อใดโดยประมาณ แต่การเปลี่ยนแผนที่นั้นให้กลายเป็นสินทรัพย์ที่ถูกอายัดหรือคืนกลับยังต้องอาศัยสถาบันต่าง ๆ ลงมือทำอย่างประสานงานและทันเวลา ตราบใดที่ช่องว่างนี้ยังไม่ถูกปิด การโจรกรรมขนาดใหญ่ก็อาจยังคงวิ่งนำหน้าระบบที่ถูกสร้างขึ้นมาเพื่อหยุดยั้งมันต่อไป
สิ่งที่ต้องจับตา
Bitget ยังไม่ได้เผยแพร่รายงานการสอบสวนทางเทคนิคฉบับเต็มเกี่ยวกับเหตุการณ์เดือนกันยายน 2026 การระบุที่มาของ Elliptic ว่าเชื่อมโยงกับเกาหลีเหนือยังคงเป็นเพียงการประเมิน ไม่ใช่ข้อสรุปที่ยืนยันแน่ชัด จับตาดูความคืบหน้าของสินทรัพย์ที่ถูกอายัดซึ่งเกี่ยวข้องกับยอดรวม 387.5 ล้านดอลลาร์สหรัฐ และการดำเนินการเพิ่มเติมของกระทรวงยุติธรรมสหรัฐ หลังจากที่เคยอายัด USDT ไว้แล้วกว่า 15 ล้าน USDT Bonuz จะติดตามว่าเครือข่ายฟอกเงินเหล่านี้เชื่อมโยงกับโครงสร้างพื้นฐานคริปโตที่ผู้ใช้พึ่งพาในชีวิตประจำวันอย่างไรต่อไป
