เครือข่ายแฮกเกอร์สายตรงรัฐบาลเกาหลีเหนือสร้างปรากฏการณ์ใหม่ในแวดวงอาชญากรรมไซเบอร์ ด้วยการใช้เหรียญมีมขยะ 6 เหรียญบนบล็อกเชน NEAR เป็นเครื่องมือฟอกเงินที่ถูกโจรกรรมจาก Binance มูลค่ากว่า 430,000 ดอลลาร์สหรัฐ ต้นตอการเคลื่อนย้ายเงินครั้งนี้ไม่ได้เกิดจากช่องโหว่ทางเทคนิคของระบบแลกเปลี่ยนแบบกระจายศูนย์ แต่เป็นความตั้งใจเจาะช่องโหว่ทางพฤติกรรมผ่านการสร้างสภาพคล่องเทียมเพื่อตบตาระบบเฝ้าระวัง ขณะที่บริษัทวิเคราะห์บล็อกเชน Elliptic ออกมาแฉขบวนการดังกล่าว ร่องรอยเงินที่เหลืออีกหลายสิบล้านดอลลาร์สหรัฐยังคงถูกกระจายผ่านบล็อกเชนกว่า 16 เครือข่าย มาตรการอายัดทรัพย์สินและบล็อกลิสต์ของหน่วยงานกำกับดูแลยังคงตามหลังอาชญากรไซเบอร์อยู่หลายก้าวเสมอ
สมรภูมิความมั่นคงในโลกคริปโตถูกสั่นคลอนอย่างรุนแรงอีกครั้ง เมื่อคดีโจรกรรมทรัพย์สินมูลค่ามหาศาลกว่า 6,300 ล้านดอลลาร์สหรัฐ จากศูนย์ซื้อขายสินทรัพย์ดิจิทัล Binance เมื่อวันที่ 31 ตุลาคม พ.ศ. 2569 ซึ่งทางสำนักงานสืบสวนกลางสหรัฐ หรือ FBI ระบุว่าเป็นผลงานของกลุ่มแฮกเกอร์ TraderTraitor ที่เชื่อมโยงกับเกาหลีเหนือ ได้เปิดฉากกระบวนการฟอกเงินรูปแบบใหม่ที่ซับซ้อนและน่าอับอายสำหรับอุตสาหกรรม แทนที่อาชญากรไซเบอร์ระดับรัฐจะพึ่งพาเพียงเครื่องมือผสมเหรียญอย่าง Tornado Cash ตามรูปแบบเดิม พวกเขากลับเลือกหันมาสร้างเหรียญมีมไร้สาระบนบล็อกเชน NEAR เพื่อใช้เป็นสะพานลำเลียงเงินที่โจรกรรมมาอย่างแนบเนียน
รายงานล่าสุดจาก Elliptic บริษัทวิเคราะห์ข้อมูลบล็อกเชนชั้นนำ เปิดเผยรายละเอียดพฤติกรรมของขบวนการนี้ว่า ระหว่างวันที่ 5 - 7 พฤศจิกายน พ.ศ. 2569 กลุ่มแฮกเกอร์ได้สร้างเหรียญมีมขึ้นมาใหม่จำนวน 6 เหรียญบนเครือข่าย NEAR ประกอบด้วย FUK ซึ่งเปิดตัวเป็นเหรียญแรกเมื่อเวลา 00:25 น. UTC ของวันที่ 5 พฤศจิกายน ตามมาด้วย OLCCL, MEILI, MMLI และ DABI ในวันที่ 6 พฤศจิกายน ปิดท้ายด้วย SINU ในวันที่ 7 พฤศจิกายน รูปภาพสัญลักษณ์ของเหรียญเหล่านี้ถูกออกแบบมาท้าทายหน่วยงานบังคับใช้กฏหมาย ตั้งแต่ลิงสวมโบสีชมพู เป็ดหน้าธงชาติสหรัฐ ชิมแปนซี สุนัขจิ้งจอก เข็มตราสีทอง ไปจนถึงภาพ อีลอน มัสก์ พร้อมข้อความเชียร์ลงสมัครประธานาธิบดีสหรัฐ พ.ศ. 2571 ซึ่งทาง Elliptic ยืนยันชัดเจนว่า อีลอน มัสก์ ไม่มีส่วนเกี่ยวข้องใด ๆ กับเหรียญขยะเหล่านี้
กลไกการฟอกเงินผ่านเหรียญมีมขยะถูกวางโครงสร้างไว้อย่างเป็นระบบ แฮกเกอร์ใช้กระเป๋าเงินชุดหนึ่งนำเหรียญ NEAR ที่ได้จากการโจรกรรมไปกว้านซื้อเหรียญมีมที่พวกเขาสร้างขึ้นเองผ่านสระสภาพคล่อง (Liquidity Pool) บนศูนย์แลกเปลี่ยนแบบกระจายศูนย์ (DEX) จากนั้นจึงใช้กระเป๋าเงินอีกชุดหนึ่งขายเหรียญมีมเหล่านั้นกลับคืนเข้าระบบเพื่อรับเหรียญ NEAR ออกไป การตรวจสอบของ Elliptic พบว่าผู้สร้างเหรียญมีมถึง 5 จาก 6 เหรียญได้รับเงินทุนเริ่มต้นจากการขายเหรียญก่อนหน้า เพียงแค่ 2 ถึง 13 นาทีก่อนเปิดตัวเหรียญถัดไป ซึ่งเป็นหลักฐานมัดแน่นว่าธุรกรรมทั้งหมดถูกร้อยเป็นสายโซ่เดียวกัน การไม่มีนักลงทุนภายนอกเข้ามาซื้อขายเหรียญ FUK เกินกว่าร้อยละ 1 ในวันแรก ทำให้อาชญากรสามารถปั่นราคาและกำหนดมูลค่าการซื้อขายได้ตามใจชอบ ก่อนที่จะถอนสภาพคล่องที่เหลือทั้งหมดออกจากระบบในบ่ายวันที่ 8 พฤศจิกายน พ.ศ. 2569 แล้วปล่อยให้เหรียญมีมเหล่านั้นกลายเป็นขยะดิจิทัลที่ไร้การเคลื่อนไหว
นอกจากนี้ ทอม โรบินสัน ผู้ร่วมก่อตั้งและหัวหน้านักวิทยาศาสตร์ของ Elliptic ให้ความเห็นไว้ว่า นักฟอกเงินของเกาหลีเหนือแทบไม่เคยพึ่งพาเทคนิคเพียงรูปแบบเดียว พฤติกรรมการสร้างเหรียญมีมขึ้นมาบังหน้าเพื่อฟอกเงินเคยถูกนำมาใช้แล้วในคดีโจรกรรม Bybit มูลค่า 1,500 ล้านดอลลาร์สหรัฐ เมื่อปี พ.ศ. 2568 ซึ่งมีการลำเลียงเงินกว่า 24 ล้านดอลลาร์สหรัฐผ่านเหรียญสร้างใหม่บนบล็อกเชน TRON รวมถึงการพบแบบแผนลักษณะเดียวกันบนบล็อกเชน Solana แม้การฟอกเงินผ่านเหรียญมีม 117,000 NEAR มูลค่าประมาณ 430,000 ดอลลาร์สหรัฐในครั้งนี้ จะคิดเป็นเพียงส่วนเสี้ยวเล็กน้อยเมื่อเทียบกับเงินโจรกรรมอีกกว่า 43.7 ล้านดอลลาร์สหรัฐที่ยังตกค้างอยู่ในกระเป๋าเงิน NEAR แต่มันได้สะท้อนถึงการพัฒนากลยุทธ์เพื่อหลบเลี่ยงระบบตรวจจับของสถาบันการเงินและศูนย์รับฝากสินทรัพย์ดิจิทัลทั่วโลก
ภาพรวมของการฟอกเงินคดี Binance ครั้งนี้แผ่ขยายวงกว้างอย่างน่าตกใจ กระเป๋าเงินที่เกี่ยวข้องมีมากกว่า 20,000 ใบ กระจายอยู่ในบล็อกเชนมากกว่า 16 เครือข่าย และผ่านบริการทางการเงินอย่างน้อย 36 แห่ง โดยนับตั้งแต่วันที่ 8 พฤศจิกายน พ.ศ. 2569 แฮกเกอร์ได้โอนเหรียญ ETH ประมาณ 7,000 เหรียญ มูลค่าราว 15 ล้านดอลลาร์สหรัฐ เข้าสู่ Tornado Cash สิ่งที่ท้าทายระบบกำกับดูแลคือคำเตือนจาก Elliptic ที่ระบุว่า ทีมปฏิบัติตามกฎระเบียบของสถาบันการเงินไม่ควรคาดเดาว่าเงินที่มาจากสระสภาพคล่องเป็นเงินที่สะอาด เพียงเพราะบัญชีรับเงินมีลักษณะเหมือนนักเทรดทั่วไปที่กำลังถอนกำไร คำถามสำคัญที่หน่วยงานกำกับดูแลและแพลตฟอร์มคริปโตชั้นนำต้องตอบต่อสาธารณะคือ ในเมื่อบล็อกลิสต์ของ Elliptic และหน่วยงานสืบสวนต้องคอยอัปเดตกระเป๋าเงินใหม่ๆ อยู่ตลอดเวลา มาตรการตรวจสอบย้อนหลังสำหรับรายการฝากเงินที่รับไปแล้วมีความเข้มงวดเพียงใด หากผู้ประกอบธุรกิจยังคงปล่อยให้สภาพคล่องถูกใช้เป็นช่องทางฟอกเงินอย่างง่ายดาย อนาคตความน่าเชื่อถือของอุตสาหกรรมคริปโตทั้งระบบจะตกอยู่ในความเสี่ยงที่ไม่อาจประเมินมูลค่าได้