แฮกเกอร์เกาหลีเหนือปล้นคริปโทจาก Bybit มูลค่า 1.5 พันล้านดอลลาร์: เปิดโปงจุดเปราะบางทางดิจิทัลของเอเชียและผลกระทบระดับโลก

การปล้นคริปโทครั้งใหญ่ที่สุดในประวัติศาสตร์: เกิดอะไรขึ้นกับ Bybit?

เมื่อวันที่ 21 กุมภาพันธ์ 2025 โลกได้เผชิญกับการโจรกรรมคริปโทเคอร์เรนซีครั้งใหญ่ที่สุดเท่าที่เคยมีการบันทึกไว้ สินทรัพย์ดิจิทัลมูลค่าเกือบ 1.5 พันล้านดอลลาร์หายไปจาก Bybit แพลตฟอร์มซื้อขายคริปโทที่ตั้งอยู่ในดูไบ จากการเจาะระบบครั้งร้ายแรงเพียงครั้งเดียว ขนาดและความซับซ้อนของการโจมตีสร้างแรงสั่นสะเทือนไปทั่วระบบการเงินโลก เผยให้เห็นไม่เพียงจุดเปราะบางของตลาดคริปโทในเอเชียที่เติบโตอย่างรวดเร็ว แต่ยังรวมถึงขอบเขตปฏิบัติการอันน่ากังวลของแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐเกาหลีเหนือ

สารบัญ

1. การปล้นคริปโทครั้งใหญ่ที่สุดในประวัติศาสตร์: เกิดอะไรขึ้นกับ Bybit?
2. การแฮกเกิดขึ้นได้อย่างไร?
3. ผลกระทบในทันทีและการตอบสนองของอุตสาหกรรม
4. ใครอยู่เบื้องหลังการโจมตี? กลุ่ม Lazarus และ TraderTraitor ของเกาหลีเหนือ
5. แผนปฏิบัติการของกลุ่ม Lazarus
6. เกาหลีเหนือฟอกคริปโทที่ขโมยมาอย่างไร?
7. การเงินแบบกระจายศูนย์: ดาบสองคม
8. เหตุใดเกาหลีเหนือจึงมุ่งเป้าไปที่คริปโท และมีผลกระทบระดับโลกอย่างไร?
9. ปัจจัยมนุษย์: วิศวกรรมสังคมและช่องโหว่บนคลาวด์
10. ระบบนิเวศคริปโทของเอเชีย: จุดอ่อนที่สำคัญหรือไม่?
11. การตอบสนองของอุตสาหกรรมและหน่วยงานกำกับดูแล
12. กองทัพไซเบอร์เกาหลีเหนือ: ภัยคุกคามที่เพิ่มขึ้น
13. การโจมตีครั้งสำคัญในอดีต
14. ความท้าทายของหน่วยงานบังคับใช้กฎหมายและหนทางข้างหน้า
15. บทเรียนด้านกฎระเบียบและความปลอดภัย
16. สรุป

Bybit ซึ่งเป็นหนึ่งในแพลตฟอร์มซื้อขายคริปโทที่ใหญ่ที่สุดในโลก มีผู้ใช้มากกว่า 60 ล้านคน กลายเป็นศูนย์กลางของอาชญากรรมไซเบอร์ยุคใหม่ บริษัทวิเคราะห์บล็อกเชน Chainalysis ระบุว่า การแฮกครั้งนี้คิดเป็นเกือบ 70% ของสินทรัพย์ดิจิทัลทั้งหมดที่ถูกขโมยทั่วโลกในช่วงครึ่งแรกของปี 2025 เหตุการณ์นี้ตอกย้ำรอยร้าวที่ขยายวงในระบบนิเวศดิจิทัล และส่งสัญญาณถึงการยกระดับที่อันตรายของกลยุทธ์และความทะเยอทะยานของแฮกเกอร์เกาหลีเหนือ

การแฮกเกิดขึ้นได้อย่างไร?

การเจาะระบบเริ่มต้นจากธุรกรรมที่ดูเหมือนเป็นเรื่องปกติ เบน โจว ซีอีโอของ Bybit อนุมัติสิ่งที่ดูเหมือนการโอน Ether (ETH) ซึ่งเป็นคริปโทเคอร์เรนซียอดนิยม ระหว่างบัญชีของบริษัท โดยที่เขาไม่รู้ว่าแฮกเกอร์ได้เจาะระบบซอฟต์แวร์ที่ Bybit ใช้จัดการธุรกรรมเหล่านี้ไปแล้ว ภายในไม่กี่นาที ผู้โจมตีก็ควบคุมกระเป๋าเงินดิจิทัลที่มี ETH อยู่ 401,000 เหรียญ ซึ่งมีมูลค่า 1.5 พันล้านดอลลาร์ในขณะนั้น และโอนเงินไปยังที่อยู่ที่อยู่ภายใต้การควบคุมของตน

การสอบสวนพบว่าแฮกเกอร์อาศัยช่องโหว่ในผลิตภัณฑ์ซอฟต์แวร์ฟรีชื่อ Safe ซึ่ง Bybit ใช้จัดเก็บและบริหารสินทรัพย์ดิจิทัล ผู้โจมตีดัดแปลงอินเทอร์เฟซผู้ใช้ของ Safe และแทรกโค้ดอันตราย เพื่อหลอกให้ Bybit อนุมัติธุรกรรมปลอม การเจาะระบบครั้งนี้ไม่ใช่เพียงความล้มเหลวทางเทคนิค แต่ยังเป็นเครื่องเตือนใจอย่างชัดเจนถึงความเสี่ยงจากการพึ่งพาซอฟต์แวร์ของบุคคลที่สามในภาคการเงินดิจิทัล

ผลกระทบในทันทีและการตอบสนองของอุตสาหกรรม

ผลกระทบเกิดขึ้นทันทีและรุนแรง ตลาดคริปโทดิ่งลง โดย Bitcoin ร่วง 20% จากระดับสูงสุดในเดือนมกราคม ความเชื่อมั่นต่ออุตสาหกรรมสั่นคลอน โดยเฉพาะเมื่อการแฮกเกิดขึ้นในช่วงที่ผู้กำหนดนโยบายในสหรัฐฯ และประเทศอื่น ๆ กำลังถกเถียงเรื่องกฎระเบียบใหม่เพื่อส่งเสริมการใช้งานสินทรัพย์ดิจิทัลในวงกว้าง

Bybit ตอบสนองด้วยการยืนยันว่าจะชดเชยเงินทุนให้ลูกค้า และเปิดโครงการให้รางวัลสำหรับการกู้คืน โดยเสนอจ่ายสูงสุด 10% ของสินทรัพย์ที่กู้คืนได้ให้แก่ผู้ที่ช่วยติดตามและอายัดคริปโทที่ถูกขโมย ภายในไม่กี่สัปดาห์ มีการระบุและอายัดเงินที่ถูกขโมยได้มากกว่า 40 ล้านดอลลาร์ และจ่ายเงินรางวัลให้ผู้มีส่วนร่วมไปกว่า 4 ล้านดอลลาร์ อย่างไรก็ตาม ผู้เชี่ยวชาญเตือนว่าสินทรัพย์ส่วนใหญ่ที่ถูกขโมยได้ “หายเข้ากลีบเมฆ” ไปแล้ว โดยถูกฟอกผ่านช่องทางซับซ้อนและมีแนวโน้มว่าจะกู้คืนไม่ได้

ใครอยู่เบื้องหลังการโจมตี? กลุ่ม Lazarus และ TraderTraitor ของเกาหลีเหนือ

แม้เกาหลีเหนือแทบไม่เคยอ้างความรับผิดชอบต่อการโจมตีทางไซเบอร์ แต่หลักฐานในกรณี Bybit มีน้ำหนักอย่างยิ่ง FBI และบริษัทความมั่นคงไซเบอร์ระหว่างประเทศระบุว่าการแฮกครั้งนี้เป็นฝีมือของกลุ่ม Lazarus อันอื้อฉาวของเกาหลีเหนือ และหน่วยย่อยที่รู้จักกันในชื่อ TraderTraitor แฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐกลุ่มนี้ขึ้นชื่อจากการโจรกรรมอุกอาจ โดยนำรายได้ไปสนับสนุนโครงการนิวเคลียร์และขีปนาวุธของรัฐบาล

FBI ระบุว่า ปฏิบัติการ “TraderTraitor” ผสมผสานวิศวกรรมสังคม การโจมตีห่วงโซ่อุปทาน และการใช้ประโยชน์จากช่องโหว่ทางเทคนิค กลุ่มนี้เป็นที่รู้จักจากการมุ่งเป้าโจมตีองค์กรบล็อกเชนและคริปโท โดยมักใช้ข้อเสนองานปลอมและซอฟต์แวร์โอเพนซอร์สที่เป็นอันตรายเพื่อแทรกซึมเข้าไปในระบบของเป้าหมาย เมื่อเข้าถึงระบบได้แล้ว พวกเขาจะติดตั้งมัลแวร์เพื่อขโมยข้อมูลยืนยันตัวตน ดึงกุญแจกระเป๋าเงินคริปโทออกไป และท้ายที่สุดโยกย้ายสินทรัพย์ดิจิทัลจำนวนมหาศาลไปยังที่อยู่ที่เกาหลีเหนือควบคุม

แผนปฏิบัติการของกลุ่ม Lazarus

กลยุทธ์ของกลุ่ม Lazarus พัฒนาอย่างรวดเร็ว ในช่วงไม่กี่ปีที่ผ่านมา กลุ่มนี้ได้:

• ใช้แคมเปญฟิชชิงบนแพลตฟอร์มอย่าง LinkedIn, Slack และ Telegram ล่อลวงพนักงานให้ดาวน์โหลดมัลแวร์
• เจาะเครื่องของนักพัฒนาและแทรกโค้ดอันตรายเข้าไปในห่วงโซ่อุปทานซอฟต์แวร์
• ใช้ประโยชน์จากช่องโหว่ในบริการคลาวด์และซอฟต์แวร์จัดเก็บข้อมูล ดังที่เกิดขึ้นในการแฮก Bybit
• ใช้เครื่องมือการเงินแบบกระจายศูนย์ (DeFi) สะพานเชื่อมข้ามเครือข่าย และบริการผสมคริปโท เพื่อฟอกเงินที่ขโมยมาและปกปิดแหล่งที่มา

ดร. ทอม โรบินสัน ผู้ร่วมก่อตั้ง Elliptic บริษัทวิเคราะห์บล็อกเชน อธิบายถึงประสิทธิภาพของกลุ่มนี้ว่า

เกาหลีเหนือเก่งที่สุดในการฟอกคริปโท โดยน่าจะใช้เครื่องมืออัตโนมัติและทำงานเป็นกะเพื่อเปลี่ยนคริปโทให้เป็นเงินสด

ปฏิบัติการของกลุ่มนี้ผสานความซับซ้อนระดับรัฐเข้ากับความคล่องตัวของอาชญากรไซเบอร์ ทำให้พวกเขาเป็นภัยคุกคามร้ายแรงต่อระบบการเงินโลก

เกาหลีเหนือฟอกคริปโทที่ขโมยมาอย่างไร?

หนึ่งในประเด็นที่น่ากังวลที่สุดของการปล้น Bybit คือความรวดเร็วและมีประสิทธิภาพในการฟอกสินทรัพย์ที่ถูกขโมย ภายใน 48 ชั่วโมง มีเงินอย่างน้อย 160 ล้านดอลลาร์ถูกส่งผ่านช่องทางผิดกฎหมาย และเมื่อสิ้นสุดสัปดาห์แรก เงินที่ถูกโยกย้ายมีมูลค่ากว่า 400 ล้านดอลลาร์ ต้นเดือนมีนาคม การฟอกเงินระยะแรกเสร็จสิ้น โดย Ethereum ที่ถูกขโมยไปส่วนใหญ่ถูกแปลงเป็น Bitcoin และกระจายไปยังกระเป๋าเงินหลายพันใบ

การเงินแบบกระจายศูนย์: ดาบสองคม

แฮกเกอร์พึ่งพาโปรโตคอลการเงินแบบกระจายศูนย์ (DeFi) อย่างมาก โดยเฉพาะสะพานเชื่อมข้ามเครือข่ายอย่าง THORchain เพื่อแลกเปลี่ยนสินทรัพย์และปกปิดร่องรอย เครื่องมือเหล่านี้ออกแบบมาเพื่อให้โอนคริปโทเคอร์เรนซีต่างชนิดกันได้อย่างราบรื่นโดยไม่ต้องผ่านตัวกลาง แต่ก็ทำให้เจ้าหน้าที่บังคับใช้กฎหมายติดตามและอายัดเงินผิดกฎหมายได้ยากขึ้น

หลังจากโอน Ethereum ที่ขโมยมาไปยัง Bitcoin แล้ว แฮกเกอร์นำเงินก้อนใหญ่ฝากไว้ในบริการผสมคริปโท เช่น Wasabi และ CryptoMixer บริการเหล่านี้รวมธุรกรรมจากผู้ใช้หลายรายเข้าด้วยกัน ทำให้แทบเป็นไปไม่ได้ที่จะติดตามที่มาของเหรียญแต่ละเหรียญ แม้ความโปร่งใสของบล็อกเชนจะเปิดให้ติดตามธุรกรรมได้ต่อสาธารณะ แต่ปริมาณและความซับซ้อนมหาศาลของกระบวนการฟอกเงินก็เกินกว่าทีมกำกับดูแลการปฏิบัติตามกฎและผู้สอบสวนจะรับมือได้

แม้จะพยายามเช่นนั้น Bitcoin ที่แปลงมาแล้วส่วนใหญ่ยังคงไม่มีการเคลื่อนไหว ซึ่งบ่งชี้ว่าแฮกเกอร์อาจกำลังเตรียมแปลงสินทรัพย์เป็นเงินสดครั้งใหญ่ หรือปกปิดร่องรอยเพิ่มเติมผ่านเครือข่ายซื้อขายนอกตลาด โดยเฉพาะในพื้นที่ที่บังคับใช้กฎหมายไม่เข้มงวด เช่น บางส่วนของจีน

เหตุใดเกาหลีเหนือจึงมุ่งเป้าไปที่คริปโท และมีผลกระทบระดับโลกอย่างไร?

การหันมาใช้การโจรกรรมคริปโทของเกาหลีเหนือเกิดจากความจำเป็น รัฐบาลซึ่งถูกโดดเดี่ยวด้วยมาตรการคว่ำบาตรระหว่างประเทศและเผชิญความท้าทายทางเศรษฐกิจอย่างหนัก หันมาใช้อาชญากรรมไซเบอร์เป็นแหล่งเงินตราต่างประเทศหลัก สหประชาชาติประเมินว่าเกาหลีเหนือขโมยคริปโทเคอร์เรนซีไปแล้วกว่า 3 พันล้านดอลลาร์นับตั้งแต่ปี 2017 โดยเชื่อว่าเงินจำนวนมากถูกนำไปสนับสนุนโครงการอาวุธ

การแฮก Bybit เป็นส่วนหนึ่งของแนวโน้มที่กว้างขึ้น เฉพาะช่วงครึ่งแรกของปี 2025 มีคริปโทเคอร์เรนซีถูกขโมยทั่วโลกมากกว่า 2.17 พันล้านดอลลาร์ โดยแฮกเกอร์เกาหลีเหนือรับผิดชอบเกือบ 70% ของยอดทั้งหมด การเพิ่มขึ้นของอาชญากรรมไซเบอร์นี้ส่งผลกระทบไปทั่วโลก บั่นทอนความเชื่อมั่นในระบบการเงินดิจิทัล และทำให้เกิดเสียงเรียกร้องให้มีกฎระเบียบที่เข้มงวดขึ้นและความร่วมมือระหว่างประเทศ

ปัจจัยมนุษย์: วิศวกรรมสังคมและช่องโหว่บนคลาวด์

การใช้ประโยชน์จากช่องโหว่ทางเทคนิคเป็นเพียงส่วนหนึ่งของเรื่องราว แฮกเกอร์เกาหลีเหนือเชี่ยวชาญด้านวิศวกรรมสังคมมากขึ้น โดยหลอกให้พนักงานเปิดทางเข้าถึงระบบที่มีข้อมูลสำคัญ พวกเขามักปลอมตัวเป็นเจ้าหน้าที่สรรหาบุคลากรหรือผู้เชี่ยวชาญด้านไอที และเสนอรับเข้าทำงานปลอม ๆ เพื่อล่อลวงเหยื่อให้ดาวน์โหลดมัลแวร์หรือเปิดเผยข้อมูลยืนยันตัวตน กลยุทธ์เหล่านี้ได้ผลเป็นพิเศษกับบริษัทคริปโทที่ใช้คลาวด์ ซึ่งมักพึ่งพาพนักงานที่ทำงานทางไกลและซอฟต์แวร์จากบุคคลที่สาม

เบนจามิน รีด นักวิจัยด้านความปลอดภัยจาก Wiz ระบุว่า

TraderTraitor มุ่งเน้นการโจมตีช่องโหว่บนคลาวด์ เพราะข้อมูลและเงินอยู่ที่นั่น โดยเฉพาะในบริษัทคริปโทหน้าใหม่ที่วางระบบโดยให้คลาวด์เป็นหลัก

เมื่ออุตสาหกรรมเติบโต พื้นที่เสี่ยงต่อการโจมตีของผู้คุกคามที่มีความเชี่ยวชาญก็ขยายตามไปด้วย

ระบบนิเวศคริปโทของเอเชีย: จุดอ่อนที่สำคัญหรือไม่?

การแฮก Bybit เผยให้เห็นจุดเปราะบางสำคัญในภาคการเงินดิจิทัลของเอเชีย การเติบโตอย่างรวดเร็ว ช่องว่างด้านกฎระเบียบ และการพึ่งพาซอฟต์แวร์จากบุคคลที่สาม ทำให้ภูมิภาคนี้ตกเป็นเป้าหมายสำคัญของอาชญากรไซเบอร์ Chainalysis ระบุว่า เหตุการณ์นี้ “เผยให้เห็นรอยร้าวด้านความปลอดภัยที่ขยายวงในระบบนิเวศดิจิทัลของเอเชีย และส่งสัญญาณถึงการมาถึงของยุคใหม่แห่งอาชญากรรมไซเบอร์”

แม้สำนักงานใหญ่ของ Bybit จะอยู่ในดูไบ แต่ฐานผู้ใช้และการดำเนินงานของบริษัทมีรากฐานอยู่ในเอเชียอย่างลึกซึ้ง กระแสคริปโทที่เติบโตอย่างรวดเร็วในภูมิภาคนี้แซงหน้าการพัฒนามาตรฐานความปลอดภัยที่เข้มแข็ง ทำให้แพลตฟอร์มซื้อขายและนักลงทุนเสี่ยงต่อการโจมตีที่ซับซ้อนขึ้นเรื่อย ๆ

การตอบสนองของอุตสาหกรรมและหน่วยงานกำกับดูแล

หลังการแฮก Bybit ผู้นำในอุตสาหกรรมและหน่วยงานกำกับดูแลกำลังทบทวนแนวทางด้านความปลอดภัย Bybit ให้คำมั่นว่าจะชดเชยความเสียหายแก่ลูกค้า และกำลังทำงานร่วมกับผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์ดิจิทัลเพื่อติดตามและกู้คืนสินทรัพย์ที่ถูกขโมย ขณะเดียวกัน รัฐบาลและหน่วยงานบังคับใช้กฎหมายเรียกร้องให้เพิ่มความร่วมมือระหว่างประเทศ และพัฒนาแนวปฏิบัติด้านความปลอดภัยที่เป็นมาตรฐานสำหรับแพลตฟอร์มซื้อขายคริปโท

รัฐบาลสหรัฐฯ ภายใต้การบริหารของทรัมป์ให้ความสำคัญกับคริปโทเคอร์เรนซีในฐานะประเด็นหลักของนโยบายด้านเทคโนโลยี โดยมุ่งผลักดันให้ประเทศเป็นผู้นำระดับโลกด้านการเงินดิจิทัล อย่างไรก็ตาม การโจมตี Bybit ชี้ให้เห็นถึงความจำเป็นเร่งด่วนในการยกระดับกฎระเบียบและมาตรการความปลอดภัย เพื่อคุ้มครองผู้บริโภคและรักษาความเชื่อมั่นในอุตสาหกรรม

กองทัพไซเบอร์เกาหลีเหนือ: ภัยคุกคามที่เพิ่มขึ้น

กลุ่ม Lazarus และหน่วยย่อยต่าง ๆ รวมถึง TraderTraitor เป็นตัวแทนขีดความสามารถด้านไซเบอร์ขั้นแนวหน้าของเกาหลีเหนือ เชื่อกันว่ากลุ่มเหล่านี้มีบุคลากรหลายพันคนและทำงานเป็นกะเพื่อเพิ่มประสิทธิภาพสูงสุด ปฏิบัติการมีการจัดระบบอย่างดี ผสานทรัพยากรระดับรัฐเข้ากับความคล่องตัวขององค์กรอาชญากรรมไซเบอร์

ยุทธศาสตร์ไซเบอร์ของเกาหลีเหนือมีหลายมิติ นอกจากการโจรกรรมโดยตรงแล้ว รัฐบาลยังส่งคนทำงานด้านไอทีจากระยะไกลเข้าแทรกซึมบริษัทเทคโนโลยี ขโมยทรัพย์สินทางปัญญา และกรรโชกธุรกิจ รายได้จากกิจกรรมเหล่านี้ถูกส่งกลับไปยังกรุงเปียงยาง เพื่อสนับสนุนโครงการอาวุธที่ถูกคว่ำบาตรและประคับประคองเศรษฐกิจที่กำลังประสบปัญหา

Chainalysis ระบุว่า แฮกเกอร์เกาหลีเหนือมีส่วนรับผิดชอบต่อเงินคริปโทที่ถูกขโมยทั้งหมด 61% ในปี 2024 และมีแนวโน้มว่าจะทำสถิติสูงกว่านั้นในปี 2025 ความสามารถในการปรับตัวและคิดค้นวิธีใหม่ ๆ ไม่ว่าจะใช้ AI เขียนอีเมลฟิชชิงให้น่าเชื่อถือ ใช้ประโยชน์จากเทคโนโลยีใหม่ หรือมุ่งเป้าทั้งแพลตฟอร์มซื้อขายขนาดใหญ่และกระเป๋าเงินรายบุคคล ทำให้พวกเขาเป็นภัยคุกคามที่ต่อเนื่องและเปลี่ยนแปลงอยู่เสมอ

การโจมตีครั้งสำคัญในอดีต

การแฮก Bybit เป็นเพียงเหตุการณ์ล่าสุดในชุดการโจรกรรมคริปโทครั้งใหญ่ที่มีเกาหลีเหนือเป็นผู้ต้องสงสัย เหตุการณ์สำคัญ ได้แก่:

• การโจมตี Ronin Bridge ในปี 2022 (ขโมยเงิน 600 ล้านดอลลาร์)
• การเจาะระบบ Atomic Wallet ในปี 2023 (ขโมยเงิน 100 ล้านดอลลาร์)
• การแฮก UpBit ในปี 2019 (ขโมยเงิน 41 ล้านดอลลาร์)
• การโจรกรรม KuCoin ในปี 2020 (ขโมยเงิน 275 ล้านดอลลาร์)

การโจมตีแต่ละครั้งแสดงให้เห็นถึงความซับซ้อนทางเทคนิคและขนาดปฏิบัติการที่เพิ่มขึ้น โดยการเจาะระบบ Bybit สร้างสถิติใหม่ในทั้งสองด้าน

ความท้าทายของหน่วยงานบังคับใช้กฎหมายและหนทางข้างหน้า

แม้เทคโนโลยีบล็อกเชนจะโปร่งใส โดยบันทึกทุกธุรกรรมไว้ให้สาธารณะตรวจสอบได้ แต่หน่วยงานบังคับใช้กฎหมายยังเผชิญความท้าทายอย่างมากในการติดตามและกู้คืนคริปโทที่ถูกขโมย การใช้บริการผสมคริปโท สะพานเชื่อมข้ามเครือข่าย และแพลตฟอร์มซื้อขายแบบกระจายศูนย์ ช่วยให้แฮกเกอร์โยกย้ายและปกปิดเงินได้อย่างรวดเร็ว ซึ่งมักเร็วกว่าความสามารถในการตอบสนองของผู้สอบสวน

ความร่วมมือระหว่างประเทศเป็นสิ่งจำเป็น FBI เผยแพร่รายชื่อที่อยู่กระเป๋าเงินดิจิทัลที่เชื่อมโยงกับแฮกเกอร์เกาหลีเหนือ และเรียกร้องให้แพลตฟอร์มซื้อขายและผู้ให้บริการบล็อกธุรกรรมจากที่อยู่เหล่านี้ อย่างไรก็ตาม บริษัทคริปโทไม่ได้ทุกรายเต็มใจหรือสามารถปฏิบัติตามได้ และลักษณะกระจายศูนย์ของอุตสาหกรรมก็ทำให้การบังคับใช้กฎหมายซับซ้อนขึ้น

มีความคืบหน้าบางส่วน โครงการให้รางวัลของ Bybit และความร่วมมือกับบริษัทวิเคราะห์บล็อกเชนช่วยให้อายัดสินทรัพย์ที่ถูกขโมยได้หลายสิบล้านดอลลาร์ อย่างไรก็ตาม ผู้เชี่ยวชาญยังมองในแง่ร้ายต่อโอกาสกู้คืนเงินส่วนใหญ่ เมื่อพิจารณาจากความเชี่ยวชาญของเกาหลีเหนือและเครือข่ายฟอกเงินที่ครอบคลุมทั่วโลก

บทเรียนด้านกฎระเบียบและความปลอดภัย

การแฮก Bybit กระตุ้นให้เกิดเสียงเรียกร้องในประเด็นต่อไปนี้:

• ยกระดับมาตรฐานความปลอดภัยสำหรับแพลตฟอร์มซื้อขายคริปโท รวมถึงการตรวจสอบเป็นประจำและการประเมินซอฟต์แวร์จากบุคคลที่สาม
• เพิ่มความโปร่งใสและการแบ่งปันข้อมูลระหว่างผู้ประกอบการในอุตสาหกรรมกับหน่วยงานบังคับใช้กฎหมาย
• จัดทำกรอบกำกับดูแลระหว่างประเทศเพื่อรับมือกับอาชญากรรมคริปโทที่ข้ามพรมแดน
• เพิ่มความรู้และความตระหนักของสาธารณชนเกี่ยวกับความเสี่ยงจากวิศวกรรมสังคมและการโจมตีแบบฟิชชิง

การสร้างความเชื่อมั่นในระบบการเงินดิจิทัลจำเป็นต้องอาศัยความร่วมมือจากภาคอุตสาหกรรม หน่วยงานกำกับดูแล และผู้บริโภค

สรุป

• การแฮก Bybit เมื่อวันที่ 21 กุมภาพันธ์ 2025 ทำให้สินทรัพย์คริปโทมูลค่า 1.5 พันล้านดอลลาร์ถูกขโมย นับเป็นการปล้นครั้งใหญ่ที่สุดในประวัติศาสตร์
• กลุ่ม Lazarus ของเกาหลีเหนือและหน่วยย่อย TraderTraitor ถูกกล่าวหาว่าอยู่เบื้องหลังการโจมตี โดยใช้ทั้งการเจาะช่องโหว่ทางเทคนิคและวิศวกรรมสังคม
• เงินที่ถูกขโมยถูกฟอกอย่างรวดเร็วผ่านเครื่องมือการเงินแบบกระจายศูนย์ สะพานเชื่อมข้ามเครือข่าย และบริการผสมคริปโท ทำให้กู้คืนได้ยาก
• เชื่อว่าปฏิบัติการอาชญากรรมไซเบอร์ของเกาหลีเหนือใช้เป็นทุนสนับสนุนโครงการนิวเคลียร์และขีปนาวุธ ซึ่งเป็นภัยคุกคามต่อความมั่นคงทั่วโลก
• เหตุการณ์นี้เผยให้เห็นจุดเปราะบางสำคัญในระบบนิเวศคริปโทของเอเชีย และชี้ให้เห็นถึงความจำเป็นในการยกระดับมาตรการความปลอดภัยและกฎระเบียบทั่วโลก
• การตอบสนองของอุตสาหกรรมและหน่วยงานบังคับใช้กฎหมายช่วยอายัดสินทรัพย์ที่ถูกขโมยได้บางส่วน แต่เงินส่วนใหญ่ยังไม่สามารถกู้คืนได้
• การแฮก Bybit ตอกย้ำความจำเป็นเร่งด่วนในการร่วมมือระหว่างประเทศ กำหนดมาตรฐานความปลอดภัยที่เข้มแข็ง และสร้างความตระหนักรู้แก่สาธารณชน เพื่อคุ้มครองอนาคตของการเงินดิจิทัล