เอฟบีไอได้ยืนยันว่าการโจรกรรมไบนานซ์ดำเนินการโดยแฮกเกอร์เกาหลีเหนือ และเรียกร้องให้ทั้งอุตสาหกรรมบล็อกที่อยู่ที่เกี่ยวข้อง

ผู้เขียน: Asher, Odaily Planet Daily

เช้าวันนี้ ประกาศที่เผยแพร่โดยสำนักงานสอบสวนกลางแห่งสหรัฐอเมริกา (FBI) ระบุว่าเกาหลีเหนือเป็นผู้รับผิดชอบต่อการโจรกรรมสินทรัพย์เสมือนมูลค่ากว่า 6 พันล้านดอลลาร์จาก Binance ในครั้งนี้ และเรียกกิจกรรมไซเบอร์อันเป็นอันตรายที่เกี่ยวข้องว่า "TraderTraitor" กลุ่มนี้ยังถูก FBI ระบุว่าเป็นผู้โจมตีเบื้องหลังการโจรกรรมจาก Bybit มูลค่าประมาณ 1.5 พันล้านดอลลาร์เมื่อปีที่แล้วอีกด้วย

เมื่อวานนี้ เมื่อทรัมป์ถูกถามว่าการโจมตีครั้งนี้กระทำโดยเกาหลีเหนือหรือไม่ เขากล่าวว่า "เราไม่ทราบ เรากำลังสอบสวนอยู่" ขณะนี้ FBI ได้ประกาศการระบุตัวตนอย่างเป็นทางการแล้ว การสอบสวนคดีโจรกรรมครั้งใหญ่ที่สุดในอุตสาหกรรมคริปโตจึงมีความคืบหน้าใหม่

FBI เผยแพร่ที่อยู่ที่เกี่ยวข้อง เรียกร้องให้อุตสาหกรรมช่วยสกัดกั้นเงินทุน

ขณะชี้แจงตัวตนของผู้โจมตี FBI ยังเปิดเผยการเคลื่อนย้ายของเงินทุนที่ถูกขโมยด้วย FBI ระบุว่าร่วมกับสำนักสืบราชการลับสหรัฐฯ (USSS) และหน่วยสืบสวนอาชญากรรมของกรมสรรพากร (IRS-CI) ได้สังเกตเห็นว่าผู้โจมตีกำลังแปลงสินทรัพย์ที่ถูกขโมยเป็น ETH เป็นหลัก และคาดว่าพวกเขาจะฟอกเงินต่อไปผ่าน DeFi และบริการแลกเปลี่ยนทันทีเพื่อเตรียมพร้อมสำหรับการโอนเงินทุนในลำดับถัดไป

เพื่อป้องกันไม่ให้เงินทุนผิดกฎหมายหมุนเวียนต่อไป FBI ได้เผยแพร่ที่อยู่ที่เกี่ยวข้อง (ลิงก์ที่อยู่ที่เกี่ยวข้อง: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) และเรียกร้องให้ผู้ดำเนินการโหนด THORChain ผู้ดำเนินการโหนด RPC แพลตฟอร์มแลกเปลี่ยนทันที บริการ DeFi บริษัทวิเคราะห์บล็อกเชน และผู้ให้บริการสินทรัพย์เสมือนอื่นๆ บล็อกธุรกรรมที่เกี่ยวข้องกับที่อยู่เหล่านี้และเงินทุนที่ได้มาจากที่อยู่เหล่านี้ แม้ว่าเงินทุนจะถูกโอนไปยังกระเป๋าเงินใหม่แล้วก็ตาม ตราบใดที่ยังสามารถตรวจสอบย้อนกลับไปยังที่อยู่ที่เกี่ยวข้องได้ ก็อยู่ในขอบเขตที่ FBI เรียกร้องให้บล็อก FBI ยังเชิญชวนบุคคลหรือสถาบันที่มีเบาะแสให้ข้อมูลแก่สำนักงาน FBI ท้องถิ่นหรือศูนย์รับแจ้งอาชญากรรมทางอินเทอร์เน็ต (IC3)

ขณะที่หน่วยบังคับใช้กฎหมายกำลังขอความช่วยเหลือจากอุตสาหกรรม ผู้โจมตียังคงเร่งการโอนเงินทุนที่ถูกขโมย การตรวจสอบบนเชนแสดงให้เห็นว่าเงินทุนบางส่วนหมุนเวียนซ้ำแล้วซ้ำเล่าระหว่างกระเป๋าเงินเก่าและใหม่หลายแห่ง และได้เข้าสู่บริการแลกเปลี่ยนและบริการข้ามเชนอย่างต่อเนื่อง

โอนเงินทุนต่อเนื่อง 31 ชั่วโมง แฮกเกอร์ต้องสงสัยเปิดตัวการฟอกเงินอัตโนมัติ

เมื่อวานนี้ แฮกเกอร์ยังคงแบ่งแยก หมุนเวียนกลับ และกระจายเงินทุนที่ถูกขโมยใหม่ระหว่างกระเป๋าเงินหลายแห่ง ตามการตรวจสอบของ Onchain Lens ผู้โจมตีโอน 120 ล้าน TRX คิดเป็นมูลค่าประมาณ 38.78 ล้านดอลลาร์ ณ ราคาขณะตรวจสอบ และจากนั้นกระจายต่อไปยังที่อยู่เป้าหมายหลายแห่ง หลังจากผ่านกระเป๋าเงินหลายแห่ง เงินทุนบางส่วนกลับไปยังที่อยู่ที่เคยใช้ก่อนหน้านี้แล้วจึงเคลื่อนย้ายไปยังกระเป๋าเงินใหม่ ทำให้เส้นทางการตรวจสอบมีความซับซ้อนมากขึ้นอัปเดตจาก Elliptic เมื่อวานนี้แสดงให้เห็นว่ากระเป๋าเงินกระจายหลักบนเครือข่าย Tron ได้ส่งเงินประมาณ 93.5 ล้านดอลลาร์ไปยังกระเป๋าเงินประมาณ 150 แห่ง พร้อมกับได้รับการเติมเงินจำนวนมากอย่างต่อเนื่อง ความเร็วในการโอนเพิ่มขึ้นอีกในช่วงข้ามคืน โดยแตะระดับประมาณ 3 ล้านถึง 7 ล้านดอลลาร์ต่อชั่วโมง

การโอนเหล่านี้แสดงลักษณะการทำงานอัตโนมัติอย่างชัดเจน กระเป๋าเงินกระจายหลักโอนเงินทุกชั่วโมงติดต่อกัน 31 ชั่วโมง โดยช่วงหยุดพักนานที่สุดเพียง 46 นาที กระเป๋าเงินที่รับมักโอนเงินต่อไปภายในเวลาประมาณสองนาที Elliptic ตัดสินจากข้อมูลนี้ว่าการดำเนินการที่เกี่ยวข้องมีแนวโน้มสูงที่จะขับเคลื่อนด้วยซอฟต์แวร์และยังคงทำงานต่อเนื่องตลอดคืน

เงินที่กระจายออกไปกำลังไหลเข้าสู่บริการแลกเปลี่ยนและบริการข้ามเชน ณ เวลา 16:11 น. เมื่อวานนี้ Elliptic ได้ติดตามพบเงินประมาณ 25 ล้านดอลลาร์ไหลเข้าสู่ THORChain ขณะที่อีกประมาณ 5.3 ล้านดอลลาร์และ 1.8 ล้านดอลลาร์ไหลไปยัง SunSwap และ Bitget Swap ตามลำดับ การโอนเงินได้ขยายจากการหมุนเวียนซ้ำระหว่างกระเป๋าเงินไปสู่ช่องทางแลกเปลี่ยนและข้ามเชนที่แตกต่างกัน

สินทรัพย์ 90% ได้รับการเติมคืนแล้ว Binance จัดสรรครึ่งหนึ่งของกองทุน SAFU

ในขณะที่แฮกเกอร์ยังคงโอนเงินที่ถูกขโมยไป Binance ก็กำลังซื้อโทเค็นเพื่อชดเชยสินทรัพย์ที่ขาดไปเช่นกัน ตามประกาศอย่างเป็นทางการล่าสุด สินทรัพย์ที่ได้รับผลกระทบประมาณ 90% ได้รับการเติมคืนแล้ว สูงกว่าที่เปิดเผยก่อนหน้านี้ที่ประมาณ 80% BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD และ ZEC ได้กลับมามีเงินสำรองค้ำประกันเต็มจำนวนแล้ว และอีกประมาณ 10% ที่เหลือส่วนใหญ่เกี่ยวข้องกับโทเค็นที่มีสภาพคล่องต่ำ ซึ่งยังต้องซื้อผ่านช่องทางตลาดและช่องทางซื้อขายนอกตลาด

เงินที่ใช้เติมคืนมาจากเงินทุนของบริษัทเอง ส่วนหนึ่งจากกองทุน SAFU และอีกส่วนจากกองทุนประกันของสัญญา เช้านี้ Yi He ผู้ร่วมดำรงตำแหน่ง CEO ของ Binance กล่าวเพิ่มเติมว่า 50% ของเงินในที่อยู่กองทุน SAFU จะถูกจัดสรรเพื่อครอบคลุมความสูญเสียครั้งนี้ ขณะที่อีกครึ่งหนึ่งจะยังคงเก็บไว้ ข้อมูลบนเชนแสดงให้เห็นว่าที่อยู่ดังกล่าวได้โอน BTC ออกไปทั้งหมด 7,500 BTC ในสามธุรกรรม เหลือ 7,500 BTC หลังการโอน คิดเป็นมูลค่าประมาณ 580 ล้านดอลลาร์ ณ ราคาในเวลาที่รายงาน

เมื่อการเติมคืนดำเนินไป สิ่งที่ผู้ใช้จะให้ความสนใจต่อไปคือเงินสำรองสามารถตรวจสอบได้หรือไม่ และการถอนจะกลับมาเมื่อใด Binance ระบุว่าการสแนปช็อตหลักฐานเงินสำรอง ณ เวลา 8:00 น. ตามเวลาปักกิ่งของวันที่ 31 ตุลาคม เสร็จสิ้นแล้ว และคาดว่าจะสร้าง zero-knowledge proof ฉบับสมบูรณ์ได้ภายในวันที่ 3 พฤศจิกายน นอกจากนี้ บริการถอนยังคงตั้งเป้ากลับมาให้บริการได้ภายในวันนี้ โดยกำหนดการเฉพาะจะประกาศเพิ่มเติมในภายหลัง

การระบุตัวตนของ FBI ให้ทิศทางสำหรับการ追究ความรับผิด แต่เงินที่ถูกขโมยยังคงหมุนเวียนอยู่ และการกู้คืนสินทรัพย์จะต้องใช้เวลา สำหรับ Binance การทดสอบครั้งต่อไปคือการเติมคืนส่วนที่เหลือให้เสร็จสิ้น การกลับมาให้บริการถอน และการเผยแพร่การตรวจสอบความปลอดภัยฉบับสมบูรณ์ การเติมสินทรัพย์เป็นเพียงก้าวแรกเท่านั้น การสร้างความมั่นใจให้ผู้ใช้ฝากและถอนได้คือจุดเน้นของการติดตามวิกฤตครั้งนี้