ZachXBT ใช้เวลาหลายสัปดาห์ภายในปฏิบัติการฟอกเงินคริปโตของจีนที่เชื่อมโยงกับการแฮ็ก Bybit เมื่อปีที่แล้ว และข้อมูลข่าวกรองที่เขาเก็บรวบรวมมาได้ช่วยให้สามารถอายัดทรัพย์สินที่ถูกขโมยไปได้แล้ว กลุ่มที่เขาแฝงตัวเข้าไปนั้นเชื่อมโยงกับการโจรกรรมเงินมากกว่า 1.5 พันล้านดอลลาร์จาก Bybit ในปี 2025 ซึ่งเป็นการโจมตีที่ถูกกล่าวโทษว่าเป็นฝีมือของแฮ็กเกอร์เกาหลีเหนือ ปฏิบัติการนี้ถือเป็นการปล้นคริปโตครั้งใหญ่ที่สุดครั้งหนึ่งเท่าที่เคยบันทึกไว้
การแฝงตัวเกิดขึ้นได้อย่างไร
รายละเอียดเกี่ยวกับวิธีการที่แน่ชัดยังมีไม่มากนัก แต่ภาพรวมชัดเจนพอสมควร: ZachXBT เข้าไปฝังตัวอยู่ในช่องทางการสื่อสารและกระบวนการทำงานของกลุ่ม โดยปลอมตัวเป็นคนที่สามารถเคลื่อนย้ายเงินสกปรกได้ ตำแหน่งนั้นทำให้เขาสังเกตเห็นว่าเงินถูกเคลื่อนย้ายอย่างไรและใครเป็นคนเคลื่อนย้าย ข้อมูลที่เขาเก็บรวบรวมมานั้นเฉพาะเจาะจงพอที่จะนำไปปฏิบัติได้ การอายัดทรัพย์สินจึงตามมา
การแฮ็ก Bybit โดยสรุป
การละเมิดความปลอดภัยของ Bybit ในปี 2025 ไม่ใช่การโจมตี smart contract อย่างแยบยลหรือการได้มาซึ่ง private key ในความหมายปกติ แต่เป็นการใช้วิศวกรรมสังคม (social engineering) ที่ทำในระดับ масштаб และร่องรอยนำไปสู่ผู้ที่เชื่อมโยงกับรัฐเกาหลีเหนือ เงินกว่า 1.5 พันล้านดอลลาร์ถูกนำออกไป การได้มาซึ่งเงินจำนวนมหาศาลเช่นนี้จำเป็นต้องมีโครงสร้างพื้นฐานสำหรับการฟอกเงิน ทั้งชั้นของกระเป๋าเงิน นายหน้าซื้อขายแบบ over-the-counter และผู้ที่ยินดีแปลงคริปโตที่เปื้อนมาสู่สิ่งที่ใช้จ่ายได้ นั่นคือกลไกที่ ZachXBT เข้าไปอยู่ข้างใน
การอายัดทรัพย์สินหมายความว่าอย่างไรจริง ๆ
การอายัดทรัพย์สินนั้นยากกว่าที่คิด เมื่อเงินที่ถูกขโมยไปเข้าสู่เครือข่ายที่ผสมผสานของตลาดแลกเปลี่ยน สะพานเชื่อม (bridges) และเคาน์เตอร์ OTC การดึงกลับคืนมากลายเป็นปัญหาการประสานงานข้ามเขตอำนาจศาลที่ไม่ได้สื่อสารกันเสมอไป การทำให้ทรัพย์สินถูกอายัดได้หมายความว่ามีใครบางคนในต้นทาง — ทีม compliance ของตลาดแลกเปลี่ยน ผู้ออก stablecoin หรือผู้ให้บริการรับฝากทรัพย์สิน — ได้รับการแจ้งเตือนที่น่าเชื่อถือเร็วพอที่จะดำเนินการ ข้อมูลข่าวกรองที่ ZachXBT รวบรวมมาดูเหมือนจะให้สิ่งนั้น มันไม่ใช่การกู้คืนทั้งหมด แต่เป็นการปิดกั้นท่อบางส่วน
ปฏิบัติการโจรกรรมคริปโตของเกาหลีเหนือเป็นโครงการข่าวกรองที่ได้รับทุนจากรัฐและการหลบเลี่ยงมาตรการคว่ำบาตรซึ่งบังเอิญใช้รางบล็อกเชน เครือข่ายฟอกเงินเช่นกลุ่มที่ ZachXBT แทรกซึมเข้าไปนั้นเป็นเนื้อเยื่อเชื่อมโยงระหว่างการแฮ็กกับเงินสด การทำลายเครือข่ายหนึ่งไม่หยุดยั้งโครงการได้ แต่บังคับให้ผู้ดำเนินการต้องสร้างโครงสร้างพื้นฐานใหม่ หาคู่ค้าใหม่ และไว้ใจคนแปลกหน้าน้อยลง ความฝืดเช่นนี้มีต้นทุน
การอายัดทรัพย์สินยังดำเนินอยู่ และยังไม่ชัดเจนว่ากู้คืนมาได้จริงเท่าไร ZachXBT ยังไม่ได้เผยแพร่รายละเอียดทั้งหมดเกี่ยวกับสิ่งที่เขาค้นพบหรือใครอื่นที่เกี่ยวข้อง นั่นน่าจะเป็นขั้นตอนต่อไป — และน่าจะทำให้บางคนในเครือข่ายฟอกเงินกังวลอย่างมาก
