นักวิเคราะห์บล็อกเชน ZachXBT เปิดเผยว่าเครือข่ายอาชญากรในจีนมีบทบาทฟอกคริปโตที่ถูกโจรกรรมมูลค่ากว่า 1 พันล้านดอลลาร์ให้กับ Lazarus Group ของเกาหลีเหนือ รวมถึงเงินจากเหตุแฮ็ก Bybit มูลค่า 1.46 พันล้านดอลลาร์ ในปี 2025
ประเด็นสำคัญ:
- ZachXBT ระบุว่าเขาสวมรอยเป็นลูกค้าที่พร้อมจ่ายจริง และโอนเงิน 349,700 ดอลลาร์ เพื่อซื้อความไว้ใจของผู้ดำเนินการในเครือข่ายต้องสงสัย
- การติดตามเส้นทางธุรกรรมทำให้พบเงินที่เกี่ยวข้องกับ Bybit กว่า 12 ล้านดอลลาร์ และนำไปสู่การอายัดเหรียญ USDT จำนวน 442,000 เหรียญ
- หน่วยงานรัฐยังไม่เปิดเผยต่อสาธารณะถึงขนาดของเครือข่าย หรือระบุตัวผู้ดำเนินการรายนี้อย่างเป็นทางการ
การสืบสวนคดี Bybit ของ ZachXBT
นักสืบนามแฝงรายนี้ได้ เผยรายละเอียด ปฏิบัติการดังกล่าวผ่านเธรดบน X เมื่อวันที่ 5 ต.ค. ระบุว่าเริ่มต้นไม่นานหลังเหตุโจรกรรมเมื่อกุมภาพันธ์ 2025 เขาพบอย่างน้อย 15 บัญชีในกลุ่มสาธารณะบน Telegram และ Discord ที่ประกาศหาคนช่วย “จัดการคำสั่งซื้อ” ซึ่งมีส่วนพัวพันกับเงินที่ถูกขโมย
ZachXBT สวมบทเป็นลูกค้า โดย โอนเงิน เข้ากระเป๋าใหม่จำนวน 349,700 USDC (USDC) เพื่อเทรดกับผู้ให้บริการที่ใช้ชื่อว่า “Jimmy Green” พร้อมยอมเสียส่วนต่างราว 5% ต่อหนึ่งคำสั่งซื้อเพื่อให้ดีลเดินหน้าได้
Green ให้ข้อมูลถึงโครงข่ายปฏิบัติการที่โยงทั้งฮ่องกงและจีนแผ่นดินใหญ่ และเล่าถึงความเคลื่อนไหวของเงินจาก Bybit เช่น การย้ายไปยัง Solana (SOL) ล่วงหน้าก่อนเกิดขึ้นจริงหนึ่งวัน ตามที่ระบุในเธรด เขายังอ้างว่าทีมของตนเป็นผู้ฟอกเงินส่วนใหญ่จากวงเงินโจรกรรม 1.5 พันล้านดอลลาร์
ที่อยู่กระเป๋า 3 แห่งที่ Green เปิดเผย ทำให้ ZachXBT ตรวจพบคลัสเตอร์ธุรกรรมที่เกี่ยวข้องกับเงินจาก Bybit กว่า 12 ล้านดอลลาร์ ซึ่งถูกสลับข้ามสินทรัพย์ระหว่าง Bitcoin (BTC), Ether (ETH), Solana และ Tron (TRX) เขาระบุด้วยว่า Tether (USDT) ภายหลังได้อายัดโทเคน USDT มูลค่า 442,000 ดอลลาร์ ที่เชื่อมโยงกับคลัสเตอร์ดังกล่าวแล้ว
ZachXBT ย้ำว่าเขาได้แจ้งหน่วยงานบังคับใช้กฎหมายทันทีที่พบเบาะแส แต่ชะลอการเปิดเผยต่อสาธารณะเนื่องจากคดีมีความอ่อนไหวสูง
อ่านเพิ่มเติม: บอต AI ของ Binance สร้างกลยุทธ์เทรดจากคำพูดธรรมดา คิดค่าธรรมเนียม 19.99 USDC ต่อการเทรด
ข้อกล่าวหาเรื่องการฟอกเงินของกลุ่ม Lazarus
จนถึงตอนนี้ หน่วยงานรัฐยังไม่ได้ออกมายืนยันข้อมูลของเขาโดยตรง แถลงการณ์สาธารณะจาก FBI กระทรวงการคลังสหรัฐ และ Tether ยังไม่ เอ่ยชื่อ ผู้ดำเนินการ หรือยืนยันว่ามีเครือข่ายเดียวที่จัดการเงินมากกว่า 1 พันล้านดอลลาร์ให้แฮ็กเกอร์เกาหลีเหนือ
นอกจากคดี Bybit แล้ว ZachXBT ยังเชื่อมโยงกลุ่มผู้เล่นชาวจีนกับเหตุโจมตี $387.5 ล้าน Bitget exploit เมื่อวันที่ 24 ก.ย. ด้วย เมื่อวันที่ 28 ก.ย. เขาได้ ชี้เป้า กลุ่มนามแฝง 5 รายที่ไปขอความช่วยเหลือในห้อง Discord และ Telegram สาธารณะของบริการที่พวกเขาใช้ในการเคลื่อนย้ายเงิน โดยหนึ่งในนั้นยังถูกกล่าวหาว่าจัดการเงินจากการโจมตี Kelp DAO มูลค่า 292 ล้านดอลลาร์เมื่อเดือนเมษายนด้วย
แยกต่างหากจากการสืบสวนของ ZachXBT บริษัทวิเคราะห์บล็อกเชน Chainalysis ได้ เผยรายงาน เมื่อวันที่ 5 ต.ค. ระบุว่าจำนวนกระเป๋าในจีนที่ทำธุรกรรมโอนสเตเบิลคอยน์แบบเพียร์ทูเพียร์เพิ่มขึ้นถึง 43 เท่า ระหว่างไตรมาส 1 ปี 2024 ถึงไตรมาส 2 ปี 2026
Chainalysis คำนวนมูลค่าธุรกรรมรวม 104.1 พันล้านดอลลาร์ จากจำนวนธุรกรรมแบบ self-custodied ราว 18.1 ล้านครั้ง ตั้งแต่กรกฎาคม 2025 ถึงมิถุนายน 2026 แม้รัฐบาลปักกิ่งจะเข้มงวดข้อจำกัดด้านการเทรดคริปโตและการใช้สเตเบิลคอยน์มากขึ้นก็ตาม
ภูมิหลังเหตุแฮ็ก Bybit
Bybit สูญเสีย Ether และโทเคนที่เกี่ยวข้องคิดเป็นมูลค่ารวมราว 1.5 พันล้านดอลลาร์เมื่อวันที่ 21 ก.พ. 2025 ซึ่งในขณะนั้นถือเป็นคดีขโมยคริปโตเดี่ยวที่ใหญ่ที่สุดในประวัติศาสตร์
FBI ระบุว่าปฏิบัติการดังกล่าวเป็นฝีมือของกลุ่มแฮ็กเกอร์เกาหลีเหนือที่หน่วยงานติดตามภายใต้ชื่อ TraderTraitor ขณะที่ Chainalysis ประเมินว่าแฮ็กเกอร์เกาหลีเหนือขโมยคริปโตไปแล้วรวม 2.02 พันล้านดอลลาร์ในปี 2025 และระบุว่าเหตุโจมตี Bitget ดันยอดโจรกรรมรวมของปี 2026 ทะลุ 1 พันล้านดอลลาร์ไปแล้ว
อ่านต่อ: จอร์เจีย เมโลนี ขอจดเครื่องหมายการค้าควบคุม “เสียง” ของตนเอง สกัด Deepfake จาก AI ได้จริงหรือไม่
