แฮกเกอร์ใช้บอทหั่นโซลานา แปลงเป็นบิทคอยน์ฟอกเงินผ่านธอร์เชน

เครือข่ายความปลอดภัยของการเงินดิจิทัลกำลังเผชิญหน้ากับวิกฤตเชิงโครงสร้างครั้งใหญ่ที่สุด เมื่อกลุ่มแฮกเกอร์ระดับชาติผู้อยู่เบื้องหลังการโจรกรรม Binance มูลค่าสูงถึง 6.3 พันล้านดอลลาร์สหรัฐ ได้เดินหน้าเคลื่อนย้ายเหรียญ Solana กว่าร้อยละ 81 ของยอดที่ถูกเชิดไป เพื่อเข้าสู่กระบวนการฟอกเงินข้ามเชนผ่านโปรโตคอล THORChain ต้นตอไม่ใช่ความผันผวนของราคาในกระดานเทรด แต่เป็นความย่อหย่อนของระบบไร้ศูนย์กลางที่เปิดช่องให้อาชญากรไซเบอร์ใช้ระบบบอทอัตโนมัติหั่นร่องรอยธุรกรรม ผสมโรงกับการกลับมาเปิดบริการแลกเปลี่ยนของโปรโตคอลที่กลายเป็นตัวเร่งปฏิกิริยาให้เงินร้อนถูกแปลงเป็นบิทคอยน์ ได้อย่างสมบูรณ์แบบ หากหน่วยงานกำกับดูแลและผู้ดูแลเครือข่ายยังไร้เอกภาพในการสกัดกั้น ความน่าเชื่อถือของอุตสาหกรรมคริปโตทั้งระบบอาจต้องพังทลายลง นี่คือรอยร้าวครั้งใหญ่ที่กำลังท้าทายเพดานการเติบโตของการเงินอนาคต

ตลาดทุนการเงินยุคใหม่ขับเคลื่อนด้วยระบบความปลอดภัยและการตรวจสอบเส้นทางเงิน แต่สำหรับอุตสาหกรรมคริปโตในเวลานี้ กฎเกณฑ์พื้นฐานดังกล่าวกำลังถูกท้าทายอย่างรุนแรงจากปฏิบัติการซักฟอกสินทรัพย์ดิจิทัลระดับมหาศาล ข้อมูลล่าสุดจากแพลตฟอร์มวิเคราะห์บล็อกเชน Arkham ระบุว่ากระเป๋าเงินของกลุ่มแฮกเกอร์ผู้ก่อเหตุเพิ่งโอน Solana ออกไปเป็นจำนวนมาก โดยคงเหลือไว้เพียง 182,443 SOL หรือคิดเป็นมูลค่าราว 16.9 ล้านดอลลาร์สหรัฐ ซึ่งเหลือไม่ถึงร้อยละ 18.8 จากยอดรวม 970,522 SOL ที่ถูกปล้นไปจากระบบ

การวิเคราะห์เส้นทางเงินของ Lookonchain เมื่อวันพุธที่ 4 พฤศจิกายน พ.ศ. 2569 เผยให้เห็นยุทธวิธีอันซับซ้อนของผู้ก่อเหตุที่ทำการซอยเหรียญ Solana กระจายไปยังกระเป๋าเงินย่อยหลายใบ ก่อนจะเทขายเปลี่ยนเป็นสเตเบิลคอยน์ USDC แล้วข้ามเชนไปยัง Ethereum เพื่อกว้านซื้อ Ether และนำไปแลกเปลี่ยนเป็นบิทคอยน์ ผ่านโปรโตคอลแลกเปลี่ยนข้ามเชน THORChain ในขั้นตอนสุดท้าย ซึ่งก่อนหน้านี้ สำนักงานสอบสวนกลางสหรัฐ (FBI) ได้ออกมาระบุชัดเจนว่าเหตุการณ์เจาะระบบ Binance ครั้งประวัติศาสตร์เมื่อวันพฤหัสบดีที่ผ่านมา เป็นฝีมือของกลุ่มแฮกเกอร์ TraderTraitor ที่มีความเชื่อมโยงกับรัฐบาลเกาหลีเหนือ โดยใช้การสัมภาษณ์งานปลอมและมัลแวร์หลอกล่อให้พนักงานดาวน์โหลดลงเครื่อง แม้ คิม ยอ จอง น้องสาวของ คิม จองอึน ผู้นำสูงสุดเกาหลีเหนือ จะออกมาปฏิเสธและตอบโต้ข้อกล่าวหาว่าเป็นเพียงวาทกรรมที่ไร้สาระก็ตาม

ในมุมมองของการบริหารความเสี่ยง การเลือกใช้ THORChain เป็นช่องทางหลักสะท้อนถึงจุดอ่อนร้ายแรงของโครงสร้างพื้นฐานแบบกระจายศูนย์ กลุ่มแฮกเกอร์จากเกาหลีเหนือเคยใช้ช่องทางนี้ฟอกเงินจากการปล้นแพลตฟอร์ม Bybit มูลค่า 1.4 พันล้านดอลลาร์สหรัฐมาแล้ว และในครั้งนี้ การที่ THORChain กลับมารันระบบแลกเปลี่ยนข้ามเชนอีกครั้งในวันพุธ หลังจากต้องหยุดชะงักไปตั้งแต่วันเสาร์เนื่องจากปัญหาบั๊กในการคืนเงินจากเหตุการณ์ Ethereum block reorganization ได้กลายเป็นปัจจัยที่เปิดทางให้ปฏิบัติการฟอกเงินดำเนินต่อได้อย่างรวดเร็ว แม้ก่อนหน้านั้นบทวิเคราะห์ของ Chainalysis จะชี้ว่าการหยุดระบบชั่วคราวช่วยชะลอการเคลื่อนย้ายเงินของแฮกเกอร์ได้บ้างก็ตาม

สิ่งที่น่าหวาดวิตกยิ่งกว่ามูลค่าความเสียหาย คือระดับความเชี่ยวชาญทางเทคโนโลยีที่ก้าวล้ำไปไกล โซมาเอ็กซ์บีที (SomaXBT) นักสืบข้อมูลบนบล็อกเชน ประเมินว่าธุรกรรมมากกว่าร้อยละ 54 จากทั้งหมดกว่า 47,600 รายการที่เกิดขึ้นบนเครือข่าย Tron และ Solana เป็นการทำงานผ่านระบบบอทอัตโนมัติ สอดคล้องกับแถลงการณ์ของ Binance ที่ยอมรับว่าผู้ก่อเหตุใช้ปัญญาประดิษฐ์เป็นเครื่องมือช่วยในการโจมตี โดยก่อนหน้านี้แฮกเกอร์ได้ย้ายเงินกว่า 500 ล้านดอลลาร์สหรัฐผ่านเครือข่าย Tron ก่อนจะเทกระเป๋าและขยายวงฟอกเงินเข้าสู่ Solana ในวันอาทิตย์

แม้ Binance จะออกมาเยียวยาด้วยการเติมสินทรัพย์คืนเข้าสู่ระบบทดแทนร้อยละ 98 ในวันอังคารและรับผิดชอบความเสียหายทั้งหมดด้วยตนเอง ขณะที่ FBI พยายามส่งสัญญาณเตือนให้ผู้ดูแลโหนดของ THORChain เร่งอายัดและบล็อกธุรกรรมที่เกี่ยวข้อง แต่ในทางปฏิบัติมาตรการรับมือเหล่านี้กลับทำได้เพียงไล่ตามหลังอาชญากรไซเบอร์ โครงสร้างของเครือข่ายการเงินแบบไร้ศูนย์กลางที่ขาดกลไกควบคุมจากศูนย์กลาง กลายเป็นข้อจำกัดที่ทำให้อนุมูลเงินร้อนสามารถไหลผ่านและแปลงสภาพได้อย่างเสรี

ปฏิบัติการโจรกรรมและฟอกเงินครั้งนี้จึงไม่ได้เป็นเพียงบทเรียนราคาแพงของ Binance แต่เป็นจุดชี้ชะตาของอุตสาหกรรมคริปโตทั้งระบบ หากผู้พัฒนาโปรโตคอลและหน่วยงานกำกับดูแลยังไม่สามารถหาจุดสมดุลระหว่างความเป็นอิสระของการกระจายศูนย์กับการป้องกันอาชญากรรมข้ามชาติได้ ความสุ่มเสี่ยงเชิงโครงสร้างนี้จะกลายเป็นเพดานที่บั่นทอนความเชื่อมั่นของนักลงทุนสถาบันอย่างถาวร และอาจบีบให้รัฐบาลทั่วโลกต้องกางปีกเข้าแทรกแซงด้วยมาตรการที่เด็ดขาดในที่สุด