ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เผยเมื่อวันศุกร์ (30 ต.ค.) ว่า กลุ่มแฮกเกอร์เกาหลีเหนือที่คาดว่าอยู่เบื้องหลังการโจรกรรมเงินดิจิทัล 6,300 ล้านดอลลาร์สหรัฐจาก Binance ซึ่งเป็นแพลตฟอร์มแลกเปลี่ยนคริปโตเคอร์เรนซีชื่อดัง เป็นหนึ่งในกลุ่มโจรคริปโตระดับเทพที่สุดของโลก โดยเงินที่ปล้นได้จะถูกนำไปใช้สนับสนุนโครงการอาวุธของรัฐโสมแดง
บริษัทตรวจสอบบล็อกเชน TRM Labs และ Chainalysis ระบุว่า กลุ่มแฮกเกอร์เกาหลีเหนือที่รู้จักกันในชื่อ “TraderTraitor” เป็นผู้ก่อเหตุโจรกรรมครั้งนี้ ชื่อนี้เป็นชื่อเดียวกับที่ปรากฏในคำเตือนร่วมเมื่อปี 2022 จาก FBI, CISA และกระทรวงการคลังสหรัฐฯ ที่อธิบายว่าแฮกเกอร์ใช้ซอฟต์แวร์ที่เป็นอันตรายและกลอุบายอื่นๆ ในการโจมตีนักพัฒนาซอฟต์แวร์และเจ้าหน้าที่ไอทีของบริษัทสกุลเงินดิจิทัล
Chainalysis กล่าวในรายงานเดือน ธ.ค. ปี 2025 ว่า เกาหลีเหนือขโมยเงินดิจิทัลไปอย่างน้อย 6,750 ล้านดอลลาร์จนถึงสิ้นปี 2025 ยอดรวมนั้นรวมถึงการแฮก ByBitexchange มูลค่า 1,500 ล้านดอลลาร์ในเดือน ก.พ. ปี 2025 ด้วย
ผู้เชี่ยวชาญกล่าวว่า แฮกเกอร์กลุ่มนี้ยังโจมตี Bitget ซึ่งเป็นตลาดแลกเปลี่ยนอีกแห่งหนึ่ง โดยขโมยเงินไป 387 ล้านดอลลาร์ในเดือน ก.ย. ทำให้ยอดรวมขั้นต่ำของสกุลเงินดิจิทัลที่เกาหลีเหนือขโมยไปอยู่ที่ประมาณ 13,500 ล้านดอลลาร์สหรัฐ ตามที่ ไมเคิล บาร์นฮาร์ท นักวิจัยจากบริษัทด้านความปลอดภัยทางไซเบอร์ DTEX กล่าว
Binance ระบุว่า บริษัทกำลังทำงานร่วมกับหน่วยงานอื่นๆ เพื่ออายัดเงินดิจิทัลที่ถูกขโมยไปบางส่วน โดยขณะนี้ตรวจเจอแล้วประมาณ 3,000 ล้านดอลลาร์
"หลังจากเกิดกรณี Bitget คนจำนวนมากคาดเดาว่า จะต้องมีอะไรแบบนี้เกิดขึ้น" บาร์นฮาร์ท กล่าว
เขาเสริมว่า TraderTraitor เป็น "กลุ่มแฮกเกอร์ที่มีความสามารถมากที่สุดของเกาหลีเหนือ โดยมุ่งเน้นไปที่ด้านการเงินเป็นหลัก และประกอบด้วยผู้ปฏิบัติงานที่มีประสบการณ์มากที่สุดในโครงการไซเบอร์ของรัฐจากกลุ่ม APT38 เดิม" ซึ่งก็หมายถึงหน่วยแฮกเกอร์ด้านการเงินของเกาหลีเหนือที่ปฏิบัติงานมาอย่างยาวนาน
นักวิจัยกล่าวว่า TraderTraitor มุ่งเป้าไปที่นักพัฒนาและเจ้าหน้าที่ไอทีในสถาบันการเงินผ่านมัลแวร์หรือข้อเสนองานปลอม หลอกล่อผู้สมัครให้ดาวน์โหลดซอฟต์แวร์ที่เป็นอันตรายระหว่างการสัมภาษณ์งานปลอม ทำให้แฮกเกอร์เข้าถึงข้อมูลประจำตัวในการเข้าสู่ระบบและข้อมูลสำคัญอื่นๆ
ราเฟ พิลลิง ผู้อำนวยการอาวุโสฝ่ายวิจัยภัยคุกคามของ Sophos กล่าวว่า รายงานเบื้องต้นเกี่ยวกับวิธีการที่แฮกเกอร์เจาะระบบ Binance นั้นตรงกับวิธีการของเกาหลีเหนือ และกลุ่มนี้มีความเชี่ยวชาญในการสืบหาว่าระบบและเจ้าหน้าที่ของบริษัทอนุมัติการโอนเงินอย่างไร
“กลุ่มนี้มีความเชี่ยวชาญเป็นพิเศษในการเจาะเข้าไปในบริษัทการเงินแบบกระจายศูนย์เหล่านี้” เขากล่าว
บาร์นฮาร์ท กล่าวว่า หลังจากขโมยเงินได้แล้ว แฮกเกอร์ก็จะส่งต่อให้กลุ่มฟอกเงินขององค์กรอาชญากรรมในจีน
เอฟบีไอระบุในประกาศบริการสาธารณะเมื่อวันที่ 13 ต.ค. ว่า พลเมืองเกาหลีเหนือยังแอบไปทำงานในบริษัทเทคโนโลยีและบริษัทการเงินในสหรัฐฯ และประเทศอื่นๆ เพื่อหารายได้ส่งกลับไปยังรัฐบาลโสมแดง และขโมยข้อมูลสำคัญๆ โดยเงินที่ได้จากคนงานและแฮกเกอร์ช่วยสนับสนุนโครงการนิวเคลียร์และโครงการทางทหารของเกาหลีเหนือ
โฆษกกระทรวงการต่างประเทศสหรัฐฯ กล่าวว่า อาชญากรรมไซเบอร์ของเกาหลีเหนือเป็น “ปัญหาทั่วโลก” และประเทศนี้ “หันมาใช้อาชญากรรมไซเบอร์มากขึ้นเพื่อหลีกเลี่ยงมาตรการคว่ำบาตรระหว่างประเทศ และระดมทุนสำหรับโครงการอาวุธทำลายล้างและขีปนาวุธที่ผิดกฎหมาย การโจรกรรมและการฟอกเงินคริปโตเคอร์เรนซีได้กลายเป็นส่วนสำคัญของกลยุทธ์นี้”
บาร์นฮาร์ท กล่าวว่า คิม จองอึน ผู้นำเกาหลีเหนือ เรียกร้องให้ประเทศครอบครอง "ความเหนือกว่าอย่างเด็ดขาด" ในด้านโดรนและเทคโนโลยีทางทหารอื่นๆ และผลประโยชน์จากโครงการโดรนนั้นเชื่อมโยงโดยตรงกับการโจรกรรมและโครงการแรงงานไอทีในต่างประเทศ
เขายังเสริมอีกว่า เกาหลีเหนือยังให้ความช่วยเหลือรัสเซียในการทำสงครามด้วย
"เกาหลีเหนือส่งกองกำลัง กระสุน และชิ้นส่วนอาวุธไปยังรัสเซีย โดยทั้งหมดได้รับเงินทุนผ่านระบบเดียวกัน ซึ่งเป็นเหตุผลว่าทำไมการแฮกคริปโตจึงเป็นปัญหาด้านความมั่นคงของชาติ ไม่ใช่แค่ปัญหาสำหรับตลาดแลกเปลี่ยนที่ถูกโจมตีเท่านั้น" บาร์นฮาร์ท กล่าว
ที่มา: รอยเตอร์