727 Financeทบทวนกรณี Bybit แฮกเกอร์แปลง 500,000 ETH เป็น BTC ได้อย่างไรใน 10 วัน เผยกระบวนการเต็มรูปแบบของการฟอกเหรียญข้ามเชนและการแลกเงินสดผ่าน OTC ใต้ดิน แรงกดขาย ETH กระจุกตัว ผลกระทบต่อ BTC จำกัด และแฮกเกอร์ไม่ใช่สาเหตุหลักของการดิ่งลงครั้งใหญ่
ผู้เขียน: SoSoValue Research
ในช่วงเย็นของวันที่ 29 ตุลาคม Binance ประสบเหตุการณ์ที่ต้องสงสัยว่าเป็นการโจมตีของแฮกเกอร์ครั้งใหญ่ที่สุดในประวัติศาสตร์ Chainalysis ประเมินมูลค่าที่ถูกขโมยไว้ที่ประมาณ 5.9 พันล้านดอลลาร์ และนักสืบออนเชน ZachXBT เชื่อว่ามีความเป็นไปได้สูงที่การโจมตีนี้ดำเนินการโดย Lazarus ของเกาหลีเหนือ
หลายคนกังวลว่า: แฮกเกอร์จะจัดการกับเหรียญเหล่านี้อย่างไร? พวกเขาจะเทขายหรือไม่? เพื่อตอบคำถามนี้ ข้อมูลอ้างอิงที่ดีที่สุดคือกรณี Bybit ที่ดำเนินการโดยกลุ่มเดียวกันในเดือนกุมภาพันธ์ 2025
I. ทบทวนกรณี Bybit: 500,000 ETH ถูกแปลงเป็น BTC ทั้งหมดภายใน 10 วัน
เมื่อวันที่ 21 กุมภาพันธ์ 2025 มีการขโมย ETH ประมาณ 500,000 ETH จาก Bybit คิดเป็นมูลค่าประมาณ 1.4 พันล้านดอลลาร์ในขณะนั้น ถือเป็นการโจรกรรมคริปโตเคอร์เรนซีครั้งใหญ่ที่สุดในประวัติศาสตร์จนถึงจุดนั้น
แฮกเกอร์เคลื่อนไหวอย่างรวดเร็วมาก:
● วันที่ 1: แปลงอนุพันธ์การสเตกเช่น stETH และ mETH เป็น ETH ดั้งเดิมก่อน จากนั้นแยกกระจายไปยังที่อยู่จำนวนมาก
● วันที่ 5: ETH อย่างน้อย 160,000 ETH ถูกโอนข้ามเชนผ่าน THORChain แล้ว
● วันที่ 9: มีการโอน ETH อีก 62,200 ETH ในวันเดียว ทำให้ยอดสะสมอยู่ที่ประมาณ 343,000 ETH ที่ถูกเคลื่อนย้าย
● วันที่ 10–12: Arkham ยืนยันว่า ETH ประมาณ 500,000 ETH ถูกบริดจ์จาก Ethereum เป็น BTC ดั้งเดิมทั้งหมด
ใช้ช่องทางใดบ้าง?
● THORChain (โปรโตคอลข้ามเชนแบบกระจายศูนย์): ประมาณ 72%, 361,000 ETH
● eXch (แพลตฟอร์มแลกเปลี่ยนที่ไม่ต้อง KYC): ประมาณ 16%, 79,700 ETH
● OKX Web3 Wallet: ประมาณ 8%, 40,000 ETH
ดังนั้น THORChain จึงได้รับค่าธรรมเนียมประมาณ 5.5 ล้านดอลลาร์ ซึ่งดึงดูดคำวิจารณ์อย่างรุนแรงจากชุมชน ต่อมา eXch ประกาศปิดตัวลงเมื่อวันที่ 1 พฤษภาคม 2025
สุดท้ายสามารถกู้คืนได้เท่าใด? สองเดือนต่อมา CEO ของ Bybit เผยแพร่ตัวเลขที่แสดงว่า 68.6% ยังคงสามารถติดตามได้ 27.6% "สูญหาย" และมีเพียง 3.8% เท่านั้นที่ถูกอายัด
สรุป: ETH ที่ถูกขโมยเกือบทั้งหมดถูกแปลงเป็น BTC และมีการกู้คืนจริงน้อยกว่า 4%
II. ทำไมแฮกเกอร์จึงต้องแปลงเป็น BTC?
1. ไม่มีใครสามารถอายัดได้
2. USDT และ USDC มีผู้ออกที่สามารถแบล็กリストที่อยู่ได้ทุกเมื่อ ในเหตุการณ์ Binance ครั้งนี้ Tether และ Circle ได้อายัดสเตเบิลคอยน์ประมาณ 2.4 พันล้านดอลลาร์อย่างรวดเร็ว ตัว ETH เองไม่สามารถอายัดได้ แต่ DEX โปรโตคอลการให้กู้ยืม และบริดจ์ข้ามเชนในระบบนิเวศ Ethereum อาจบล็อกได้ทั้งหมด บนเชน Bitcoin ไม่มี "จุดตรวจ" เช่นนั้น
3. สภาพคล่องลึกที่สุดและได้รับการยอมรับสูงที่สุด
4. ดีลเลอร์นอกตลาดแลกเปลี่ยนใดก็ได้ทั่วโลกยอมรับ BTC MIT Technology Review ชี้ให้เห็นตั้งแต่ปี 2020 ว่าในที่สุดแฮกเกอร์มักกลับมาที่ Bitcoin เพราะไม่มีเหรียญอื่นใดที่ได้รับการยอมรับอย่างกว้างขวางหรือแปลงเป็นเงินสดได้ง่ายเท่านี้
5. เหมาะสำหรับการจัดเก็บระยะยาว
6. Lazarus เป็นองค์กรแฮกเกอร์ระดับรัฐและไม่รีบใช้เงิน BTC สามารถถือไว้ได้หลายเดือนหรือแม้แต่หลายปี รอให้กระแสความสนใจลดลงก่อนแล้วจึงแปลงเป็นเงินสดเป็นชุดๆ
III. หลังจากแปลงเป็น BTC แล้ว จะแปลงเป็นเงินสดอย่างไร?
คำตอบคือ: แปลงเป็นเงินสดผ่านดีลเลอร์ OTC (ซื้อขายนอกตลาดแลกเปลี่ยน) ใต้ดินกระทรวงการคลังสหรัฐฯ ชี้ว่าเกาหลีเหนือมักใช้ตัวแทนแลกเปลี่ยนนอกตลาดในการแปลงสินทรัพย์คริปโตที่ขโมยมาเป็นสกุลเงินดั้งเดิม และตัวแทนเหล่านี้ส่วนใหญ่อยู่ในจีน โดยหลีกเลี่ยงสายตาของสถาบันการเงินและหน่วยงานกำกับดูแล
เส้นทางโดยทั่วไป:
ETH ที่ถูกขโมย → สะพานเชื่อมเป็น BTC → แยกและผสม → มักแปลงเป็น USDT บนเชน Tron → ตัวแทนใต้ดิน → สกุลเงิน fiducial หรือมูลค่าเป็นสิ่งของ
ตัวแทน "ตัดวงจร" อย่างไร? ผ่าน "การซื้อขายแบบกระจก"
ตัวแทนมีกลุ่มผู้ซื้ออีกกลุ่มหนึ่งที่ต้องการคริปโตเคอร์เรนซีแต่ไม่สนใจแหล่งที่มา เช่น ผู้ที่พยายามย้ายเงินออกนอกประเทศ แพลตฟอร์มการพนันออนไลน์และการฉ้อโกง และการค้าข้ามพรมแดนในตลาดสีเทา ตัวแทนขายเหรียญของแฮกเกอร์ให้กับคนเหล่านี้ แล้วมอบสกุลเงิน fiducial ท้องถิ่นที่คนเหล่านี้จ่ายให้กับคนที่แฮกเกอร์กำหนด การติดตามบนเชนสิ้นสุดที่ตัวแทน ขณะที่เงินนอกเชนมาจากฝ่ายที่ไม่เกี่ยวข้องโดยสิ้นเชิง
สกุลเงิน fiducial สุดท้ายไปที่ไหน? คดีสาธารณะรวมถึง:
● บัญชีธนาคารและบัตร UnionPay รายงานของคณะติดตามการคว่ำบาตรพหุภาคี (MSMT) ชี้ว่ากองกำลังไซเบอร์ของเกาหลีเหนือใช้ระบบการเงินของจีน รวมถึงบัตรเครดิต UnionPay และธนาคารพาณิชย์ ในการแปลงสินทรัพย์คริปโตที่ขโมยมาเป็นเงินสด
● บัตรของขวัญ ชาวจีนสองคนที่ถูกฟ้องโดยกระทรวงยุติธรรมสหรัฐฯ ในปี 2020 ถูกกล่าวหาว่าแปลงเหรียญของเกาหลีเหนือเป็นหยวนหรือบัตรของขวัญ Apple เพื่อแปลงเป็นเงินสด
● แพลตฟอร์มการเงินสีเทาในเอเชียตะวันออกเฉียงใต้ เช่น กลุ่ม Huione ของกัมพูชา
● ภูมิภาคที่เกี่ยวข้องรวมถึงจีน รัสเซีย อาร์เจนตินา กัมพูชา เวียดนาม สหรัฐอาหรับเอมิเรตส์ และอื่นๆ
IV. "BTC ที่ถูกติดธงไม่สามารถเข้าสู่ตลาดแลกเปลี่ยนได้หรือ?"
นี่คือคำถามที่พบบ่อยที่สุด คำตอบมีสามประเด็น:
1. เหรียญสกปรกไม่จำเป็นต้องเข้าสู่ตลาดแลกเปลี่ยนที่ปฏิบัติตามกฎระเบียบเลย พวกมันถูกขายให้กับผู้ซื้อในเศรษฐกิจสีเทา ซึ่งใช้เหรียญเหล่านี้เพื่อการหมุนเวียนและการชำระบัญชีอย่างต่อเนื่อง และจะไม่ฝากเข้าสู่ Binance หรือ Coinbase
2. การติดธงไม่ใช่ป้าย "ขาวดำ" ถาวร แต่เป็นคะแนนความเสี่ยง หลังจากผ่านหลายชั้นของการส่งต่อ การผสม และการผสมผสานกับเงินทุนอื่น การติดตามเปลี่ยนจาก "แน่นอน" เป็น "ความน่าจะเป็น" นี่คือเหตุผลที่ 27.6% ของเงินทุนในคดี Bybit "หายไป"
3. ตัวแทนครอบคลุมความเสี่ยงด้วยค่าธรรมเนียมสูง ตัวแทนรู้ว่าเป็นเงินสกปรกและเรียกเก็บค่าธรรมเนียมสูงกว่าระดับปกติมาก กระเป๋าเงิน บัตรธนาคาร และบริษัทเปลือกถูกเปลี่ยนหลังการใช้ และความเสี่ยงจากการคว่ำบาตรและการอายัดถูกกำหนดราคาไว้แล้ว
แน่นอน เส้นทางนี้ก็มีต้นทุนเช่นกัน: ค่าธรรมเนียมการผสม ค่าธรรมเนียมข้ามเชน ส่วนลดจากตัวแทน และส่วนที่ถูกอายัดอาจส่งผลให้เกิดการสูญเสีย considerable แต่สำหรับประเทศที่ถูกคว่ำบาตรซึ่งแทบไม่มีแหล่งเงินตราต่างประเทศอื่น การกู้คืนได้ครึ่งหนึ่งก็ยังเป็นกำไรมหาศาล รายงาน MSMT ประเมินว่าเกาหลีเหนือขโมยสินทรัพย์คริปโตประมาณ 2.84 พันล้านดอลลาร์ระหว่างเดือนมกราคม 2024 ถึงกันยายน 2025
V. สิ่งนี้หมายความต่อตลาดอย่างไร?● แรงกดดันในการขาย ETH กระจุกตัวอยู่ในช่วงเริ่มต้น กระบวนการแปลง ETH เป็น BTC ของแฮกเกอร์เกี่ยวข้องกับการขายบนเชนจริง กรณี Bybit ใช้เวลาประมาณ 10 วันและสามารถใช้เป็นข้อมูลอ้างอิงได้
● แรงกดดันในการขาย BTC มีน้อยและกระจายตัว หลังจากแปลงเป็น BTC การถอนเป็นเงินสดส่วนใหญ่เกิดขึ้นผ่านการซื้อขายแบบกระจกนอกตลาดแลกเปลี่ยน และอาจใช้เวลาหลายเดือนหรือแม้กระทั่งหลายปี ส่วนใหญ่ไม่ผ่านสมุดคำสั่งซื้อของตลาดแลกเปลี่ยน ดังนั้นผลกระทบโดยตรงต่อราคาจึงน้อยมาก
● แฮกเกอร์ไม่ใช่สาเหตุหลักของการลดลงครั้งใหญ่ ในวันที่เกิดการโจรกรรม Bybit ETH ลดลงประมาณ 8% และการลดลงครั้งใหญ่ในเวลาต่อมาส่วนใหญ่มาจากปัจจัยมหภาค เช่น ภาษีศุลกากรและการชำระบัญชีจากเลเวอเรจ
กรณี Binance ครั้งนี้แตกต่างอย่างไร? สินทรัพย์ที่ถูกขโมยส่วนใหญ่เป็นสเตเบิลคอยน์ซึ่งถูกอายัดไปแล้วเป็นส่วนใหญ่ ETH ที่ไม่สามารถอายัดได้โดยตรงมีจำนวนประมาณ 195,000 เหรียญ มูลค่าประมาณ 440 ล้านดอลลาร์ ซึ่งมีขนาดเล็กกว่ากรณี Bybit นอกจากนี้ แฮกเกอร์กำลังใช้โปรโตคอลเช่น Uniswap และ Aave เพื่อแปลงสเตเบิลคอยน์เป็น ETH ดังนั้นการถือครอง ETH สุดท้ายของพวกเขาอาจเพิ่มขึ้น
สิ่งที่ควรจับตาดูต่อไป: การเปลี่ยนแปลงของปริมาณการใช้งานในโปรโตคอลข้ามเชนเช่น THORChain และ Chainflip ซึ่งเป็นสัญญาณโดยตรงของความเร็วที่แฮกเกอร์แปลง ETH เป็น BTC
บทความนี้มีวัตถุประสงค์เพื่อการศึกษาเท่านั้นและไม่ถือเป็นคำแนะนำในการลงทุน กรณี Binance ยังอยู่ในระหว่างการพัฒนา และข้อมูลที่เกี่ยวข้องอาจมีการอัปเดต