กระทรวงยุติธรรมสหรัฐฯ (DOJ) และ FBI ประกาศเมื่อวันที่ 13 พฤศจิกายน 2569 ว่าได้รับอนุญาตจากศาลให้ยึดและอายัดคริปโตมูลค่ากว่า 1.2 พันล้านดอลลาร์ ซึ่งเป็นส่วนหนึ่งของเงินที่แฮกเกอร์เครือข่ายเกาหลีเหนือ “TraderTraitor” ขโมยไปจาก Binance เมื่อวันที่ 29 ตุลาคม 2569 มูลค่ารวมกว่า 6.3 พันล้านดอลลาร์ ถือเป็นการโจรกรรมคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์
1. DOJ ยึด-อายัดคริปโตได้แล้ว 1.2 พันล้านดอลลาร์ จากเงินที่แช่แข็งรวม 2.7 พันล้านดอลลาร์ (จากยอดขโมยทั้งหมด 6.3 พันล้านดอลลาร์)
2. ยังมีเงินกว่า 3.6 พันล้านดอลลาร์ที่แฮกเกอร์เกาหลีเหนือยังฟอกต่อเนื่อง ผ่านบริดจ์/มิกเซอร์/เอ็กซ์เชนจ์หลายเครือข่าย
3. วันเดียวกัน FBI แฉสแกมใหม่ “FaceStealer” ใช้วิดีโอคอลปลอมหลอกขโมยคริปโตไปแล้ว 400 ล้านดอลลาร์ใน 18 เดือน
📑 สารบัญ
ย้อนเหตุแฮก Binance 6.3 พันล้านดอลลาร์
เมื่อวันที่ 29 ตุลาคม 2569 กลุ่มแฮกเกอร์ที่ FBI เรียกว่า “TraderTraitor” ซึ่งเป็นเครือข่ายทหารไซเบอร์ของเกาหลีเหนือ ขโมยสินทรัพย์ดิจิทัลจาก Binance เอ็กซ์เชนจ์คริปโตใหญ่สุดของโลกไปมูลค่ากว่า 6 พันล้านดอลลาร์ นับเป็นการโจรกรรมคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์ Binance ยืนยันว่าได้ใช้เงินสำรองของบริษัทเองชดเชยยอดเงินลูกค้าที่ได้รับผลกระทบครบ 100% ไม่มีผู้ใช้รายใดสูญเงินจริง
หลังเหตุแฮก หน่วยงานสหรัฐฯ ทั้ง National Security Division, Criminal Division (CCIPS), อัยการเขต District of Columbia และผู้ให้บริการสินทรัพย์ดิจิทัล (VASP) ทำงานร่วมกันเร่งติดตามเส้นทางเงิน ขณะที่แฮกเกอร์ TraderTraitor พยายามฟอกเงินต่อเนื่องผ่านบริดจ์ข้ามเชน มิกเซอร์ และเอ็กซ์เชนจ์หลายแห่ง
DOJ ยึดคืนได้เท่าไหร่ ขั้นตอนต่อไปคืออะไร
ตามแถลงของกระทรวงยุติธรรมสหรัฐฯ (DOJ) เมื่อวันที่ 13 พฤศจิกายน 2569 ความร่วมมือระหว่างภาครัฐและเอกชนสามารถแช่แข็งเงินที่ถูกขโมยได้แล้วรวมกว่า 2.7 พันล้านดอลลาร์ และในจำนวนนี้ DOJ ได้รับอนุญาตจากศาลให้ยึดหรืออายัดอย่างเป็นทางการแล้วกว่า 1.2 พันล้านดอลลาร์
| รายการ | มูลค่า |
|---|---|
| ยอดขโมยทั้งหมด (29 ต.ค. 2569) | ประมาณ 6.3 พันล้านดอลลาร์ |
| แช่แข็งได้แล้ว (รัฐ+เอกชน) | มากกว่า 2.7 พันล้านดอลลาร์ |
| ศาลอนุญาตให้ยึด/อายัดแล้ว | มากกว่า 1.2 พันล้านดอลลาร์ |
| ยังฟอกต่อเนื่อง/ตามไม่ได้ | ประมาณ 3.6 พันล้านดอลลาร์ |
A. Tysen Duva ผู้ช่วยอัยการสูงสุดฝ่ายอาญาของ DOJ ระบุว่าทีม Computer Crime and Intellectual Property Section (CCIPS) ใช้ความเชี่ยวชาญสกัดเงินที่ขโมยได้ทันทีกว่าครึ่งหนึ่งของเคสครั้งประวัติศาสตร์นี้ ขณะที่ Jeanine Ferris Pirro อัยการเขต District of Columbia ย้ำว่าทุกหน่วยงานทำงานร่วมกันแช่แข็งการโจรกรรมครั้งนี้ได้ทันที และยึดเงินคืนมาได้กว่า 1.2 พันล้านดอลลาร์แล้ว
FaceStealer: สแกมคู่ขนานที่ขโมยไปแล้ว 400 ล้านดอลลาร์
ในวันแถลงข่าวเดียวกัน FBI เปิดเผยการบุกยึดโครงสร้างคลาวด์ของสแกมเกาหลีเหนืออีกรูปแบบที่เรียกว่า “FaceStealer” ซึ่งใช้เทคนิควิศวกรรมสังคมหลอกเหยื่อผ่านวิดีโอคอล โดยอ้างเป็นผู้ติดต่อที่เหยื่อรู้จัก เล่นวิดีโอปลอม (deepfake) ของบุคคลที่มีชื่อเสียงในวงการคริปโตเพื่อสร้างความน่าเชื่อถือ แล้วหลอกให้เหยื่อติดตั้งมัลแวร์ผ่านข้ออ้างแก้ปัญหาเทคนิคระหว่างการประชุม
FBI ระบุว่าเทคนิคนี้สร้างความเสียหายไปแล้วกว่า 400 ล้านดอลลาร์ในช่วง 18 เดือนที่ผ่านมา และยึดวิดีโอเว็บแคมของเหยื่อได้กว่า 900 คลิปจากหมายศาล กลุ่มเป้าหมายหลักคือคนในวงการคริปโตและ Web3 รวมถึงนักพัฒนาซอฟต์แวร์โอเพนซอร์สที่อาจถูกใช้เป็นช่องทางโจมตีซัพพลายเชน
มุมไทย: บทเรียนสำหรับนักลงทุนไทย
แม้เหตุแฮกเกิดกับ Binance แพลตฟอร์มระดับโลก แต่มีบทเรียนตรงกับนักลงทุนไทยอย่างน้อย 2 เรื่อง เรื่องแรกคือความเสี่ยงจาก “FaceStealer” ที่ใช้วิดีโอคอลและดีปเฟกหลอกเหยื่อ ผู้ใช้คริปโตไทยที่มักนัดประชุมธุรกิจผ่าน Zoom หรือ Line ควรระแวงคำขอ “แก้บั๊กเสียง/ภาพ” ที่ให้โหลดโปรแกรมแปลกปลอมระหว่างประชุมทุกครั้ง เรื่องที่สองคือสัญญาณบวกว่าหน่วยงานรัฐสามารถตามรอยและยึดเงินที่ถูกฟอกผ่านบล็อกเชนคืนได้จริง แม้จะยึดได้เพียงราว 1 ใน 5 ของยอดขโมยทั้งหมดในเวลาไม่ถึง 1 เดือนก็ตาม ฝั่งกระดานไทยอย่าง Binance TH และ Bitkub ที่ต้องทำ KYC/AML เข้มตามกฎ ก.ล.ต. ถือเป็นชั้นป้องกันเพิ่มเติมที่ช่วยให้ติดตามเส้นทางเงินได้เร็วกว่าแพลตฟอร์มที่ไม่มีการกำกับดูแล
คำถามที่พบบ่อย
Q: เงินของผู้ใช้ Binance ที่ถูกแฮกได้คืนหรือยัง?
A: Binance ระบุว่าใช้เงินสำรองของบริษัทชดเชยยอดลูกค้าที่ได้รับผลกระทบครบ 100% ไปก่อนแล้ว ส่วนเงิน 1.2 พันล้านดอลลาร์ที่ DOJ ยึดได้รอบนี้ยังอยู่ในกระบวนการทางศาลเพื่อตัดสินว่าจะคืนให้ใคร
Q: เงินที่ขโมยไปทั้งหมด 6.3 พันล้านดอลลาร์ ตามคืนได้หมดหรือยัง?
A: ยัง — ตามคืน/แช่แข็งได้แล้วรวม 2.7 พันล้านดอลลาร์ (ในนั้น DOJ ยึดทางศาลแล้ว 1.2 พันล้านดอลลาร์) ที่เหลืออีกราว 3.6 พันล้านดอลลาร์ แฮกเกอร์ยังพยายามฟอกต่อเนื่องผ่านบริดจ์และมิกเซอร์หลายเครือข่าย
Q: FaceStealer เกี่ยวข้องกับเหตุแฮก Binance หรือไม่?
A: เป็นปฏิบัติการคนละเคส แต่เป็นฝีมือเครือข่ายแฮกเกอร์เกาหลีเหนือกลุ่มเดียวกันที่ FBI แถลงพร้อมกันในวันเดียว (13 พ.ย. 2569) เพื่อตอกย้ำว่าเกาหลีเหนือใช้หลายเทคนิคขโมยคริปโตพร้อมกันเพื่อหาเงินเข้าประเทศ
ที่มา: CBS News, กระทรวงยุติธรรมสหรัฐฯ (DOJ), SecurityWeek




















