ข่าว Memecoin ข่าวสาร คริปโต ข่าวต่างประเทศ โจรกรรม (อาชญากรรม)

เกาหลีเหนือฟอกเงินแฮก Binance 4.3 แสนดอลลาร์ ด้วยมีมคอยน์ปลอม

10 พฤศจิกายน 2026

5

ไม่ถึง 2 สัปดาห์หลังแฮกเกอร์ขโมยเงินจาก Binance ไปกว่า 6.4 พันล้านดอลลาร์ การโจรกรรมคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์ บริษัทวิเคราะห์บล็อกเชน Elliptic เปิดเผยรายงานล่าสุด (9 พ.ย. 2569) ว่าแฮกเกอร์เกาหลีเหนือเครือ TraderTraitor เริ่มใช้ “มีมคอยน์โฮมเมด” ที่สร้างขึ้นมาเองแล้วทิ้ง เป็นเครื่องมือฟอกเงินที่ขโมยมา ผ่านบล็อกเชน NEAR, Tron และ Solana ล่าสุดฟอกสำเร็จแล้วกว่า 430,000 ดอลลาร์

ราคา Bitcoin (BTC) วันนี้ บิตคอยน์

฿2,490,691.15▲0.01%

ราคา Bitkub ฿2,475,984.43 (พรีเมียม -0.59%)

สูง/ต่ำ 24 ชม. ฿2,532,532.61 / ฿2,482,940.25

ดูกราฟและข้อมูลเต็ม →

ข้อมูลจาก SiamBitcoin Cap · อัปเดต 17:40

📌 สรุป 3 บรรทัด:
1. Elliptic เผยแฮกเกอร์เกาหลีเหนือสร้างมีมคอยน์ปลอม 6 ตัวบนบล็อกเชน NEAR ระหว่าง 5-7 พ.ย. เพื่อฟอกเงินที่ขโมยจาก Binance
2. ฟอกสำเร็จแล้วราว 117,000 NEAR (ประมาณ 430,000 ดอลลาร์) ผ่านโทเคนทั้ง 6 ตัว ก่อนเททิ้งสภาพคล่องวันที่ 8 พ.ย.
3. เงินที่ขโมยอีกกว่า 3 พันล้านดอลลาร์ยังไม่ถูกฟอก และรอยเท้ายังตามได้บนบล็อกเชน เทคนิคนี้แค่ “ซื้อเวลา” ไม่ได้ซ่อนเงินจริง

📑 สารบัญ

ย้อนเหตุแฮก Binance 6.4 พันล้านดอลลาร์
เทคนิคฟอกเงินด้วยมีมคอยน์โฮมเมด
6 มีมคอยน์บน NEAR ที่ใช้ฟอกเงิน
มุมไทย: บทเรียนสำหรับนักลงทุนไทย
คำถามที่พบบ่อย

ย้อนเหตุแฮก Binance 6.4 พันล้านดอลลาร์

เหตุแฮกเกิดขึ้นวันที่ 29 ต.ค. 2569 เมื่อ Binance ถูกเจาะระบบขโมยสินทรัพย์ดิจิทัลไปมูลค่าราว 6.3-6.4 พันล้านดอลลาร์ ถือเป็นการโจรกรรมคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์ FBI และบริษัทสืบสวนบล็อกเชนอย่าง TRM Labs และ Chainalysis ยืนยันตรงกันว่าเบื้องหลังคือกลุ่มแฮกเกอร์เกาหลีเหนือ “TraderTraitor” (เครือ Lazarus Group) ที่ใช้วิธีวิศวกรรมสังคม ปลอมตัวสัมภาษณ์งานหลอกวิศวกรของ Binance ให้ติดมัลแวร์ แฝงอยู่ในระบบนานถึง 8 สัปดาห์ก่อนลงมือขโมยจริง

หลังเหตุแฮก Elliptic ติดตามเส้นทางเงินพบว่ามีเงินกว่า 3 พันล้านดอลลาร์ถูกอายัดหรือสกัดได้ แต่ยังมีเงินอีกกว่า 3.1 พันล้านดอลลาร์ (ส่วนใหญ่เป็น Bitcoin และ Ether) ที่แฮกเกอร์พยายามฟอกต่อเนื่อง ด้วยการสร้างกระเป๋าใหม่ทุก ๆ 25 วินาที เพื่อย้ายเงินให้เร็วกว่าที่นักสืบจะตามทัน

เทคนิคฟอกเงินด้วยมีมคอยน์โฮมเมด

Elliptic รายงานว่าแฮกเกอร์กลุ่มนี้เคยใช้เทคนิคเดียวกันมาแล้วตอนฟอกเงินจากเหตุแฮก Bybit 1.5 พันล้านดอลลาร์เมื่อปี 2025 คือการ “สร้างมีมคอยน์ขึ้นมาเอง” แล้วใช้เป็นตัวกลางฟอกเงิน หลักการมี 4 ขั้นตอน:

1

สร้างโทเคนใหม่

ใช้เครื่องมือสร้างโทเคนสาธารณะบนบล็อกเชน ต้นทุนแค่ราว 90 ดอลลาร์ต่อตัว (25 NEAR)

2

เปิดพูลสภาพคล่อง

จับคู่โทเคนใหม่กับสินทรัพย์จริงอย่าง NEAR หรือสเตเบิลคอยน์ ในพูล DEX ให้ใครก็สวอปได้

3

ซื้อด้วยเงินที่ขโมยมา

กระเป๋าชุดแรกเทเงินที่ขโมยเข้าพูล แลกเป็นโทเคนใหม่ที่พวกเขาสร้างเอง

4

ขายเก็บเงิน “สะอาด”

กระเป๋าอีกชุดขายโทเคนคืนพูล ได้ NEAR กลับมาโดยไม่มีการโอนตรงจากกระเป๋าขโมยไปกระเป๋ารับเงินเลย

✅ จุดสำคัญ: ไม่มีขั้นไหนที่เงินขโมยโอนตรงจากกระเป๋าผู้ซื้อไปกระเป๋าผู้รับเลย เพราะมีพูลคั่นกลาง ทำให้กระเป๋าที่รับเงินปลายทางดูเหมือนนักเทรดทั่วไปที่ขายโทเคนได้กำไร ไม่ใช่ผู้ฟอกเงิน

6 มีมคอยน์บน NEAR ที่ใช้ฟอกเงิน

Elliptic ระบุว่าเห็นเทคนิคนี้ชัดที่สุดบนบล็อกเชน NEAR ระหว่างวันที่ 5-7 พ.ย. 2569 แฮกเกอร์สร้างโทเคนใหม่อย่างน้อย 6 ตัว แต่ละตัวมีโลโก้สไตล์มีมคอยน์ทั่วไป (ลิง เป็ด จิ้งจอก และหนึ่งในนั้นใช้ภาพ Elon Musk ใต้แบนเนอร์ “Elon 2028 President” ทั้งที่ไม่มีความเกี่ยวข้องกับ Musk จริงแต่อย่างใด):

โทเคน	วันที่สร้าง (UTC)	โลโก้
FUK	5 พ.ย. 00:25	ลิงผูกโบว์สีชมพู
OLCCL	6 พ.ย.	เป็ดถือธงสหรัฐฯ
MEILI	6 พ.ย.	ลิงชิมแปนซี
MMLI	6 พ.ย.	จิ้งจอก
DABI	6 พ.ย.	ตราไฟสีทอง
SINU	7 พ.ย. 10:06	Elon Musk “Elon 2028”

ทุกตัวมีรูปแบบเดียวกัน: เปิดตัว → เทรดหนักภายในไม่กี่ชั่วโมงด้วยเงิน NEAR ที่ขโมยมา → ถูกทิ้งทันที ไม่มีตัวไหนเทรดต่อหลังวันที่ 8 พ.ย. และแฮกเกอร์ดึงสภาพคล่องที่เหลือออกไปในวันเดียวกัน รวมแล้วมีเงิน NEAR ที่ขโมยมาไหลผ่านโทเคนทั้ง 6 ตัวประมาณ 117,000 NEAR หรือราว 430,000 ดอลลาร์ ก่อนไหลต่อเข้าสเตเบิลคอยน์หรือบริดจ์ข้ามเชน

💡 Elliptic ย้ำว่าเทคนิคนี้ “ไม่ได้ซ่อนเงินจริง” เส้นทางยังตามได้บนบล็อกเชนทั้งหมด แค่ทำให้นักสืบช้าลง และแฮกเกอร์ก็ใช้วิธีเดียวกันบน Tron (พบโทเคนปลอมตั้งแต่ 2 พ.ย.) และ Solana (สวอปเป็นโทเคนที่เทรดเบาบางแล้วแปลงเป็น USDC วันที่ 3 พ.ย.) คู่ขนานกันไปด้วย

มุมไทย: บทเรียนสำหรับนักลงทุนไทย

แม้เหตุแฮกเกิดกับ Binance แพลตฟอร์มระดับโลก แต่สัญญาณเตือนที่ Elliptic ระบุมีประโยชน์กับนักลงทุนไทยที่เทรดมีมคอยน์บน DEX หรือกระดานไทยโดยตรงด้วย: โทเคนที่เพิ่งสร้างไม่กี่วัน มีกระเป๋าเทรดในพูลแค่ไม่กี่ใบ และกระเป๋าบางใบ “ซื้ออย่างเดียว” บางใบ “ขายอย่างเดียว” คือสัญญาณเดียวกับที่ใช้จับทั้งการฟอกเงินและโทเคนลวง (rug pull) ก่อนรับโอนเหรียญไม่ว่าจะจากการสวอปหรือซื้อขายมือสอง ควรเช็กอายุโทเคนและจำนวนผู้ถือใน explorer ก่อนเสมอ ฝั่งกระดานไทยอย่าง Binance TH และ Bitkub ที่ต้องทำ KYC/AML ตามกฎ ก.ล.ต. ก็มีความเสี่ยงต้องจับตาเงินที่ไหลเข้ามาจากพูลสภาพคล่องแปลกใหม่เหล่านี้เช่นกัน เพราะ Elliptic เตือนว่า “เงินที่มาจากพูลสภาพคล่อง ไม่ควรถูกมองว่าสะอาดโดยอัตโนมัติ”

คำถามที่พบบ่อย

Q: เงินที่ขโมยจาก Binance ทั้งหมดถูกฟอกไปแล้วเท่าไหร่?
A: ก่อนหน้านี้ Elliptic ระบุว่าฟอกไปแล้วกว่า 3 พันล้านดอลลาร์ ส่วนที่เหลืออีกกว่า 3.1 พันล้านดอลลาร์ (ส่วนใหญ่เป็น BTC/ETH) ยังไม่ถูกฟอก ส่วนมีมคอยน์บน NEAR ที่เพิ่งพบฟอกไปเพิ่มอีกราว 430,000 ดอลลาร์

Q: เทคนิคมีมคอยน์ฟอกเงินนี้ใหม่หรือไม่?
A: ไม่ใหม่ Elliptic เคยพบเทคนิคเดียวกันตอนแฮกเกอร์กลุ่มเดียวกันฟอกเงินจากเหตุแฮก Bybit 1.5 พันล้านดอลลาร์เมื่อปี 2025 มาแล้ว

Q: ผู้ใช้ทั่วไปมีความเสี่ยงจากมีมคอยน์พวกนี้โดยตรงหรือไม่?
A: มีน้อย เพราะโทเคนเหล่านี้ไม่มีใครซื้อขายนอกเครือข่ายแฮกเกอร์ (ยกเว้นมีคนพลาดซื้อ FUK ไปเล็กน้อยในวันแรก) แต่บทเรียนสำคัญคือสัญญาณเตือนเดียวกันนี้ใช้จับโทเคนลวงทั่วไปได้ด้วย

⚠️ คำเตือน: ที่มา: Elliptic, Decrypt บทความนี้เป็นการรายงานข่าว ไม่ใช่คำแนะนำในการลงทุน (NFA) การลงทุนคริปโตมีความเสี่ยงสูง ควรศึกษาข้อมูลให้รอบคอบก่อนตัดสินใจ