การโจมตีสกุลเงินดิจิทัลที่เชื่อมโยงกับเกาหลีเหนือ
ผู้ถือครองสกุลเงินดิจิทัลในสถาบันแห่งหนึ่งรายงานว่าขาดทุนประมาณ 2.84 ล้านดอลลาร์ จากการโจมตีที่สงสัยว่าเกี่ยวข้องกับกลุ่มแฮกเกอร์ SquidSquad ซึ่งเชื่อมโยงกับเกาหลีเหนือ นักสืบบล็อกเชน ZachXBT เปิดเผยการโจรกรรมที่สงสัยเมื่อวันที่ 21 ตุลาคม โดยระบุว่าเหตุการณ์เกิดขึ้นเมื่อวันที่ 8 ตุลาคม บน BNB Smart Chain และได้ให้รายละเอียดเกี่ยวกับชุดธุรกรรมที่ถูกกล่าวหาว่าย้ายผลประโยชน์ผ่านกระเป๋าหลายใบก่อนที่จะไปถึงผู้ค้าสกุลเงินดิจิทัลแบบนอกตลาดในจีน
รายละเอียดการโจรกรรม
ตามที่นักสืบกล่าว กิจกรรมล่าสุดเกิดขึ้นเมื่อวันที่ 20 ตุลาคม เมื่อผู้โจมตีฝาก 1,111.2 ETH ลงใน Tornado Cash และจากนั้นถอนเงินไปยังที่อยู่ Ethereum สามแห่งที่แยกจากกัน
การสอบสวนพบความเชื่อมโยงทางการเงินระหว่างกระเป๋าที่ใช้ในการโอนและที่อยู่ที่เคยเชื่อมโยงกับผู้ดำเนินการเกาหลีเหนือ อย่างไรก็ตาม ผลการสอบสวนยังคงเป็นการระบุบนบล็อกเชน และตัวตนของสถาบันที่ได้รับผลกระทบยังไม่ได้รับการเปิดเผยต่อสาธารณะ
การเคลื่อนไหวของเงิน
หลังจากการโจรกรรมที่สงสัยเมื่อวันที่ 8 ตุลาคม ผู้โจมตีดูเหมือนจะยังคงควบคุมผลประโยชน์จนถึงการเคลื่อนไหวล่าสุด ซึ่งเกี่ยวข้องกับการแปลงหรือโอนสินทรัพย์เป็น Ethereum ก่อนที่จะส่งผ่านโปรโตคอลความเป็นส่วนตัว การวิเคราะห์ธุรกรรมของ ZachXBT พบที่อยู่สามแห่งที่ได้รับเงินที่ถอนออกจาก Tornado Cash จากกระเป๋าเหล่านั้น
การโอนเงินและการเชื่อมโยงกับเกาหลีเหนือ
สินทรัพย์ถูกโอนจาก Ethereum ไปยัง Tron โดยใช้ USDT ซึ่งเป็นเวอร์ชันของ Stablecoin ที่ผูกกับดอลลาร์ของ Tether ที่ออกแบบมาสำหรับการโอนข้ามเครือข่ายบล็อกเชนที่รองรับ การโอนเงินในที่สุดนำเงินมารวมกันในที่อยู่ Tron สองแห่งที่นักสืบระบุว่าเป็น TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU และ TVxzjnx3GPDTciiuaqXPaUbU5f5yi3Voux กระเป๋าทั้งสองมีการเปิดเผยธุรกรรมที่เชื่อมโยงกับที่อยู่ที่เคยเกี่ยวข้องกับการดำเนินการสกุลเงินดิจิทัลของเกาหลีเหนือ
การสอบสวนและการเชื่อมโยงกับเหตุการณ์อื่น ๆ
ZachXBT ไม่ได้ระบุเหตุการณ์ก่อนหน้านี้ที่เฉพาะเจาะจงที่เชื่อมโยงกับที่อยู่เหล่านั้นในผลการสอบสวนที่จัดทำขึ้น ภายในไม่กี่นาทีหลังจากการรวมตัวกัน เงินได้ผ่านกระเป๋ากลางก่อนที่จะไปถึงที่อยู่ที่เชื่อมโยงกับผู้ค้าสกุลเงินดิจิทัลแบบนอกตลาดในจีน นักสืบสงสัยว่าการโอนเงินอย่างรวดเร็วมีจุดประสงค์เพื่อหลีกเลี่ยงการถูกระงับโดย Tether ซึ่งสามารถจำกัด USDT ที่ถืออยู่ในที่อยู่บนบล็อกเชนที่รองรับได้
การโจมตีอื่น ๆ ที่เกี่ยวข้อง
กรณีล่าสุดนี้เกิดขึ้นหลังจากการสอบสวนเมื่อวันที่ 5 ตุลาคม ซึ่ง ZachXBT กล่าวว่าเขาได้แทรกซึมเข้าไปในเครือข่ายฟอกเงินสกุลเงินดิจิทัลที่สงสัยว่าเชื่อมโยงกับกลุ่ม Lazarus ของเกาหลีเหนือ ตามที่ crypto.news รายงานก่อนหน้านี้ นักสืบกล่าวว่าเขาใช้เงิน 349,700 ดอลลาร์ ในฐานะลูกค้าเพื่อติดตามธุรกรรมที่เกี่ยวข้องกับการโจรกรรม Bybit มูลค่า 1.5 พันล้านดอลลาร์ ในปี 2025
การวิเคราะห์และการประเมินภัยคุกคาม
การประเมินภัยคุกคามสกุลเงินดิจิทัล DPRK ในปี 2026 พบว่า SquidSquad เชื่อมโยงกับแคมเปญที่มุ่งเป้าไปที่ผู้ก่อตั้งสกุลเงินดิจิทัล ผู้บริหาร และนักลงทุนที่ร่ำรวย กลุ่มนี้มักจะแอบอ้างเป็นนักลงทุนร่วมทุน นักลงทุน และผู้ติดต่อทางธุรกิจก่อนที่จะพยายามแจกเอกสารหรือซอฟต์แวร์ที่เป็นอันตรายผ่านแพลตฟอร์มการส่งข้อความ เช่น Telegram และ LinkedIn
นักวิจัยเชื่อมโยงกลุ่มนี้กับครอบครัวมัลแวร์รวมถึง RustBucket, SwiftBucket และ NimDoor ขณะเดียวกันก็ระบุว่า Tornado Cash เป็นหนึ่งในบริการที่ใช้ในการเคลื่อนย้ายเงินที่ถูกขโมย
