244 BTC จากกระเป๋าต้องสงสัยลาซารัส ขยับอีกครั้ง มูลค่า 19.42 ล้านดอลลาร์

กระเป๋าเงินคริปโตที่ถูกระบุว่าเชื่อมโยงกับกลุ่มลาซารัส (Lazarus Group) กลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับเกาหลีเหนือ มีการโยกย้ายบิตคอยน์(BTC) จำนวน 244.148 เหรียญ คิดเป็นมูลค่าประมาณ 19.42 ล้านดอลลาร์สหรัฐ

ลุคออนเชน (Lookonchain) แพลตฟอร์มติดตามข้อมูลบนบล็อกเชน รายงานเมื่อวันที่ 28 (เวลาท้องถิ่น) ว่ากระเป๋าที่ถูกติดแท็กว่าเป็นของกลุ่มลาซารัสกลับมาเคลื่อนไหวอีกครั้ง โดยโอนบิตคอยน์ออกไป 244.148 BTC ข้อมูลที่ยืนยันได้ในขณะนี้คือจำนวนเหรียญที่โยกย้าย มูลค่าที่แปลงเป็นดอลลาร์ และแท็กกลุ่มลาซารัสที่ติดไว้กับกระเป๋าดังกล่าว

การเคลื่อนไหวของเหรียญเพียงอย่างเดียวยังไม่สามารถสรุปได้ว่าเป็นการขายผ่านเว็บเทรดหรือการแปลงเป็นเงินสด การที่บิตคอยน์ถูกโอนจากที่อยู่หนึ่งไปยังอีกที่อยู่หนึ่งอาจเป็นเพียงจุดเริ่มต้นของกระแสเงิน แต่ไม่ได้หมายความว่าจะนำไปสู่คำสั่งขายในตลาดทันที

น้ำหนักของประเด็นนี้อยู่ที่การติดตามด้านความปลอดภัยมากกว่าความผันผวนของราคา เนื่องจากยังไม่มีข้อมูลสาธารณะที่ระบุชัดว่าที่อยู่ปลายทางมีลักษณะอย่างไร มีการนำเข้าสู่เว็บเทรดหรือไม่ และเข้าสู่ขั้นตอนการกระจายหรือผสมเหรียญ (mixing) แล้วหรือยัง ทำให้การติดตามเส้นทางการเคลื่อนย้ายเงินยังคงเป็นประเด็นหลัก

อาร์คัม (Arkham) บริษัทวิเคราะห์ข้อมูลบนเชน เปิดเผยในบทวิเคราะห์กระแสเงินบนเชนของกลุ่มลาซารัสเมื่อวันที่ 12 พฤษภาคมว่า กลุ่มดังกล่าวมักแบ่งย่อยทรัพย์สินที่ขโมยมาและส่งผ่านหลายกระเป๋าหลายเส้นทางเพื่อให้ยากต่อการติดตาม อาร์คัมระบุว่ากลุ่มลาซารัสมุ่งเน้นการขโมยสินทรัพย์ดิจิทัลมาตั้งแต่ปี 2017 และในกระบวนการฟอกเงินมักพบเส้นทางผ่านธอร์เชน (THORChain) มิกเซอร์ (mixer) และช่องทางซื้อขายนอกตลาด (OTC) ในจีนซ้ำแล้วซ้ำเล่า

แท็กบนเชนคือเครื่องหมายที่บริษัทวิเคราะห์บล็อกเชนติดให้กับที่อยู่กระเป๋า โดยอ้างอิงจากประวัติการทำธุรกรรมและความเชื่อมโยงระหว่างกระเป๋าต่างๆ อย่างไรก็ตาม แท็กเพียงอย่างเดียวไม่ได้เท่ากับข้อสรุปขั้นสุดท้ายของหน่วยงานสอบสวน ดังนั้นบทความนี้จึงใช้คำว่ากระเป๋าที่ ‘ถูกระบุ’ ว่าเป็นของกลุ่มลาซารัส

การเคลื่อนย้ายเงินของกลุ่มแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือมักเกิดขึ้นเป็นหลายขั้นตอน โดยจะแบ่งทรัพย์สินที่ขโมยมาเป็นก้อนเล็กๆ หรือแปลงเป็นเชนหรือสินทรัพย์อื่น ก่อนจะผ่านมิกเซอร์หรือช่องทาง OTC ซึ่งจะยิ่งทำให้ต้นทุนและเวลาในการติดตามเพิ่มขึ้น

สำนักงานสอบสวนกลางสหรัฐ (FBI) ก็เคยเตือนถึงรูปแบบที่คล้ายกันหลังเหตุการณ์แฮกไบบิต (Bybit) โดย FBI ระบุในประกาศเมื่อวันที่ 26 กุมภาพันธ์ 2025 ว่า กลุ่ม TraderTraitor ของเกาหลีเหนือขโมยสินทรัพย์ดิจิทัลจากไบบิตไปประมาณ 1,500 ล้านดอลลาร์สหรัฐ และได้แปลงสินทรัพย์บางส่วนเป็นบิตคอยน์และเหรียญอื่น ก่อนกระจายไปยังที่อยู่กระเป๋านับพันแห่งบนหลายบล็อกเชน

FBI ได้ขอให้เว็บเทรด บริดจ์ บริษัทวิเคราะห์บล็อกเชน และผู้ให้บริการดีไฟ (DeFi) ระงับการทำธุรกรรมที่เกี่ยวข้องกับที่อยู่ดังกล่าวและที่อยู่ที่แตกแขนงออกมา คำขอระงับธุรกรรมนี้มีเป้าหมายเพื่อจำกัดเส้นทางการเคลื่อนย้ายเงินก่อนที่ทรัพย์สินที่ขโมยมาจะถูกแปลงเป็นเงินสด

ในบริบทนี้ การโยกย้าย 244.148 BTC ครั้งล่าสุดจึงถูกตีความว่าเป็นความเคลื่อนไหวของเงินทุนที่ตามมาจากที่อยู่ที่ถูกระบุว่าเป็นของกลุ่มลาซารัส มากกว่าจะเป็นสัญญาณการเทขายในตลาด ก่อนหน้านี้ทางเว็บไซต์เคยรายงานเกี่ยวกับแนวโน้มที่เส้นทางการฟอกเงินคริปโตของเครือข่ายอาชญากรรมเกาหลีเหนือขยายวงกว้างขึ้นมาแล้วเช่นกัน

เมื่อเทียบกับรายงานพื้นหลังก่อนหน้านี้ กรณีล่าสุดนี้ถือเป็นการสังเกตการณ์แยกต่างหาก ที่มีการระบุจำนวนเหรียญและช่วงเวลาที่ชัดเจน

ขนาดของการเคลื่อนย้ายครั้งนี้ถือว่าไม่เล็กหากมองเป็นธุรกรรมเดี่ยว แต่การตีความว่าจะส่งผลกระทบทันทีต่อตลาดบิตคอยน์โดยรวมยังมีข้อจำกัด โดยเฉพาะเมื่อยังไม่มีการยืนยันว่ามีการนำเข้าเว็บเทรดหรือมีการขายจริงเกิดขึ้น จึงยังไม่สามารถฟันธงทิศทางราคาได้

สำหรับนักลงทุนในไทย ประเด็นสำคัญไม่ได้อยู่ที่การคาดการณ์ราคา แต่อยู่ที่ระบบเฝ้าระวังที่อยู่กระเป๋าของเว็บเทรดและบริษัทวิเคราะห์ข้อมูล หากเงินที่ได้จากการแฮกไหลเข้าสู่เว็บเทรด ก็อาจมีมาตรการตามมา เช่น การจำกัดการฝาก-ถอน การระงับที่อยู่กระเป๋า หรือการให้ความร่วมมือกับหน่วยงานสอบสวน

อย่างไรก็ตาม ยังไม่มีข้อมูลสาธารณะที่เชื่อมโยงกรณีนี้เข้ากับเงินทุนจากเหตุการณ์ไบบิตโดยตรง สิ่งที่ยืนยันได้ในขณะนี้มีเพียงว่ากระเป๋าที่ติดแท็กกลุ่มลาซารัสได้โยกย้ายบิตคอยน์มูลค่าประมาณ 19.42 ล้านดอลลาร์ และความเคลื่อนไหวนี้สอดคล้องกับรูปแบบการกระจายและฟอกเงินของกลุ่มแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือที่เคยพบมาก่อน