แฮกเกอร์เกาหลีเหนือยกระดับการโจมตีคริปโต | เงินกว่า 2 พันล้านดอลลาร์ถูกขโมยภายในปี 2025 เงินทุนไหลเข้าสู่ตลาดแลกเปลี่ยนหลัก

1. การโจมตีรัฐชาติเข้าสู่ระยะใหม่: เงินกว่า 2 พันล้านดอลลาร์ถูกขโมยไป

ในปี 2568 ภาคความมั่นคงปลอดภัยคริปโตทั่วโลกต้องเผชิญกับภัยคุกคามทางภูมิรัฐศาสตร์อย่างที่ไม่เคยเกิดขึ้นมาก่อน รายงานร่วมของ Elliptic และ Chainalysis ระบุว่ากลุ่มแฮ็กเกอร์จากเกาหลีเหนือ (โดยเฉพาะอย่างยิ่ง กลุ่ม Lazarus ) ได้ขโมยสินทรัพย์ดิจิทัลไป กว่า 2 พันล้านดอลลาร์สหรัฐ ผ่านการโจมตีแพลตฟอร์มแลกเปลี่ยน โปรโตคอล DeFi บริดจ์ข้ามเครือข่าย และกระเป๋าเงินดิจิทัล ภายในสิ้นเดือนกันยายน ซึ่งสร้างสถิติใหม่

📉 เมื่อเปรียบเทียบกับช่วงเวลาเดียวกันในปี 2024 ขนาดของการโจมตีเพิ่มขึ้นประมาณ 67% และเป้าหมายได้ขยายจากการแลกเปลี่ยนแบบดั้งเดิมไปสู่ ​​Layer2 ตลาด NFT และโปรโตคอล Stablecoin

2. วิวัฒนาการของเป้าหมายและวิธีการโจมตี: จากการแลกเปลี่ยนไปจนถึงสะพานข้ามสายโซ่

ตรรกะการโจมตีของแฮกเกอร์เกาหลีเหนือมีการเปลี่ยนแปลงอย่างมาก:

📍วิวัฒนาการของกลยุทธ์:

• 2022–2023: มุ่งเน้นไปที่การโจมตีการแลกเปลี่ยนแบบรวมศูนย์

• 2024–2025: การเปลี่ยนแปลงอย่างค่อยเป็นค่อยไปไปสู่สะพานข้ามสายโซ่และช่องโหว่ของสัญญาอัจฉริยะ

• ครึ่งหลังของปี 2568: การผสมผสานวิศวกรรมสังคมของ AI และการโจมตีอัจฉริยะเพื่อบรรลุ "ความก้าวหน้าหลายจุด"

3. เปิดเผยกระแสเงินทุน: เครื่องผสมเหรียญและการแลกเปลี่ยนขนาดเล็กกลายเป็นแหล่งเพาะพันธุ์การฟอกเงิน

ตามข้อมูลการติดตามของ Elliptic ChainTracer พบว่า ทรัพย์สินที่ถูกขโมยไปประมาณ 72% ถูกโอนผ่านเครื่องผสมและการแลกเปลี่ยนหลายชั้น:

🔎 การวิเคราะห์แสดงให้เห็นว่าช่องทางการซื้อขายที่แฮกเกอร์เกาหลีเหนือใช้กันมากที่สุด ได้แก่:

• MEXC (เงินทุนจากแฮกเกอร์หลายรายไหลเข้า)

• HTX (เดิมชื่อ Huobi)

• คูคอยน์

• เกต.io

• บัญชีขนาดเล็กของ OKX

โดยทั่วไปแพลตฟอร์มเหล่านี้จะมีเกณฑ์ KYC ต่ำหรือมีช่องโหว่ของ "ตัวแทนการจดจำใบหน้า" ทำให้แฮกเกอร์สามารถดำเนินการฟอกเงินได้อย่างง่ายดาย

IV. การพิจารณากรณีศึกษาทั่วไป: ภาพรวมของการโจมตีมูลค่าหลายร้อยล้านดอลลาร์

📊 การวิเคราะห์แนวโน้ม:

• จำนวนการโจมตีเพิ่มมากขึ้นเรื่อยๆ โดยการโจรกรรมแต่ละครั้งมักมีมูลค่าเกิน 200 ล้านดอลลาร์

• แฮกเกอร์ชอบเป้าหมายที่มีสินทรัพย์รวมศูนย์และสัญญาที่ซับซ้อน

• เงินที่ถูกขโมยส่วนใหญ่ ถูกผสมและโอนภายใน 48 ชั่วโมง

5. การตอบสนองด้านกฎระเบียบระหว่างประเทศ: จากการคว่ำบาตรสู่ “มาตรการตอบโต้แบบออนเชน”

หน่วยงานกำกับดูแลระดับโลกไม่เพียงแต่กำลังออกแถลงการณ์เกี่ยวกับการโจมตีด้วยคริปโตของเกาหลีเหนืออีกต่อไป แต่กำลังเข้าสู่ขั้นตอนของ การตอบโต้แบบออนเชน และ การระงับกระบวนการยุติธรรม :

• 🇺🇸US OFAC : มีการเพิ่มที่อยู่กระเป๋าเงินที่เกี่ยวข้องกับ Lazarus หลายรายการลงในรายการคว่ำบาตร

• 🇪🇺หน่วยข่าวกรองทางการเงินของสหภาพยุโรป : กำหนดให้การแลกเปลี่ยนรายงานการไหลที่น่าสงสัยแบบเรียลไทม์

• 🇰🇷 ตำรวจเกาหลีใต้ : ร่วมกันจัดตั้ง "ทีมข่าวกรองออนเชน" ระดับนานาชาติร่วมกับ FBI และอินเตอร์โพล เพื่อติดตามกิจกรรมการฟอกเงิน

📌 ในเดือนกรกฎาคม พ.ศ. 2568 กระทรวงการคลังของสหรัฐฯ ได้อายัดที่อยู่ Ethereum ที่เกี่ยวข้องกับสินทรัพย์ที่ถูกขโมยมูลค่า 270 ล้านดอลลาร์ เป็นครั้งแรก ซึ่งแสดงให้เห็นว่ากระบวนการยุติธรรมแบบออนเชนได้กลายเป็นความจริงแล้ว

6. คำเตือนความเสี่ยงสำหรับนักลงทุน: ห้าลักษณะของการระบุการโจมตีของรัฐชาติ

บทสรุป: แฮกเกอร์ระดับประเทศกลายเป็นตัวแปรใหม่ในความมั่นคงทางการเงินระดับโลก

การโจมตีโดยแฮกเกอร์ชาวเกาหลีเหนือ เช่น "กลุ่มลาซารัส" ไม่ใช่แค่เหตุการณ์ทางไซเบอร์อีกต่อไป แต่ เป็นส่วนหนึ่งของความมั่นคงทางการเงิน การเมืองระหว่างประเทศ และแม้แต่ความมั่นคงของชาติด้วย
พวกเขาได้สร้าง เครือข่ายอุตสาหกรรมอาชญากรรมทางการเงินแบบเข้ารหัสขนาดใหญ่และเป็นระบบ ผ่านช่องโหว่บนเครือข่าย การโจมตีทางวิศวกรรมสังคม และเทคโนโลยีการผสมผสานเหรียญ

ในอนาคต เมื่อความตึงเครียดทางภูมิรัฐศาสตร์ทวีความรุนแรงขึ้น การโจมตีที่คล้ายคลึงกันนี้จะยิ่งเกิดขึ้นบ่อยครั้งและแอบแฝงมากขึ้น สำหรับนักลงทุนและแพลตฟอร์ม วิธีเดียวที่จะตอบสนองได้คือ:
✅ เสริมสร้างการตรวจสอบความปลอดภัย ✅ ปรับปรุงการรับรู้การควบคุมความเสี่ยง ✅ การตรวจสอบการไหลที่ผิดปกติแบบเรียลไทม์บนเชน