กระเป๋าเงินโยงลาซารัสโอน 121.5 บิตคอยน์(BTC) จุดกังวลฟอกเงิน

กระเป๋าเงินที่ถูกระบุว่าเชื่อมโยงกับกลุ่มแฮ็กเกอร์เกาหลีเหนือ กลุ่มลาซารัส(Lazarus Group) โอนบิตคอยน์(BTC) จำนวน 121.5 BTC มูลค่าราว 7.74 ล้านดอลลาร์(ประมาณ 10,800 ล้านวอน) ไปยังกระเป๋าเงินที่ยังไม่ทราบเจ้าของ 2 แห่ง ทำให้ความกังวลเรื่อง ‘การฟอกเงินคริปโต’ กลับมาอยู่ในสายตาตลาดอีกครั้ง แม้ยังไม่มีสัญญาณยืนยันว่าเป็นเหตุเจาะระบบครั้งใหม่

Coinpedia รายงานว่า การเคลื่อนไหวของ BTC จากกระเป๋าเงินที่เชื่อมโยงกับลาซารัสถูกพบระหว่างการติดตามข้อมูลออนเชน โดยจำนวนที่โอนออกอยู่ที่ 121.5 BTC หากอิงราคาวันที่ 29 ซึ่ง BTC ซื้อขายแถว 64,000 ดอลลาร์(ประมาณ 89.28 ล้านวอน) ต่อเหรียญ มูลค่ารวมอยู่ที่ประมาณ 7.74 ล้านดอลลาร์ เจ้าของกระเป๋าปลายทางและวัตถุประสงค์ของการโอนยังไม่ถูกยืนยัน

ก่อนหน้านี้ TokenPost รายงานว่า มีการย้าย 121.5 BTC จากกระเป๋าที่ถูกชี้ว่าเกี่ยวข้องกับลาซารัส แต่ยังไม่มีการเปิดเผยปลายทางที่แน่ชัด หากดูเฉพาะขนาดธุรกรรม การโอนครั้งนี้ยังไม่ใช่ระดับที่จะเขย่าราคาตลาดได้โดยตรง อย่างไรก็ตาม ประเด็นสำคัญอยู่ที่รูปแบบการเคลื่อนย้ายเงิน เพราะลาซารัสเคยแบ่งสินทรัพย์ที่ถูกขโมยออกเป็นหลายกระเป๋า แล้วส่งผ่านมิกเซอร์ สะพานครอสเชน และช่องทางซื้อขายนอกกระดาน(OTC) เพื่อทำให้การติดตามยากขึ้น

ความคิดเห็นในกลุ่มผู้ติดตามออนเชนมองว่า ธุรกรรมครั้งนี้อาจเป็นการจัดสรรเงินที่ถูกขโมยมาก่อนหน้านี้ใหม่ หรือเป็นส่วนหนึ่งของเส้นทางฟอกเงิน มากกว่าจะเป็นเหตุโจมตีใหม่ เหตุผลคือเงินจำนวนน้อยอาจถูกส่งไปยังกระเป๋าที่ไม่ทราบเจ้าของก่อน แล้วตามด้วยการกระจายธุรกรรมขนาดใหญ่ในภายหลัง แม้ธุรกรรม BTC จะเปิดเผยบนบล็อกเชน แต่การระบุตัวเจ้าของกระเป๋าโดยตรงทำได้ยาก และหากเงินไหลผ่านหลายเชนหรือหลายบริการ ต้นทุนและเวลาการตรวจสอบจะเพิ่มขึ้นมาก

ขนาดสินทรัพย์ของกระเป๋าที่เชื่อมโยงกับลาซารัสก็ไม่เล็ก อาร์คัม อินเทลลิเจนซ์(Arkham Intelligence) ระบุเมื่อเดือนมีนาคมปีที่แล้วว่า กระเป๋าที่เกี่ยวข้องกับลาซารัสถือ BTC อยู่ 13,441 BTC คิดเป็นมูลค่าในขณะนั้นมากกว่า 1.1 พันล้านดอลลาร์(ประมาณ 1.54 ล้านล้านวอน) ซึ่งสูงกว่าปริมาณที่เทสลา(TSLA) ถืออยู่ที่ 11,509 BTC

TRM Labs ระบุว่า แฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือขโมยสินทรัพย์ดิจิทัลไปแล้ว 643 ล้านดอลลาร์(ประมาณ 897,000 ล้านวอน) เฉพาะในครึ่งแรกของปี 2026 คิดเป็นราว 2 ใน 3 ของเงินที่ถูกขโมยทั่วโลกในช่วงเดียวกัน ภาพรวมจึงไม่ใช่เพียงการลดลงหรือเพิ่มขึ้นของยอดโจรกรรม แต่สะท้อนว่าการโจมตีมักกระจุกตัวอยู่กับเป้าหมายและจังหวะที่เป็นเหตุการณ์ใหญ่

ความเสียหายส่วนใหญ่เกิดในช่วงเวลาและเหตุการณ์เฉพาะ โดยเงินเกือบ 90% ของยอดเสียหายทั้งหมด หรือ 577 ล้านดอลลาร์(ประมาณ 805,000 ล้านวอน) มาจากการโจมตีดีไฟ 2 ครั้งในเดือนเมษายน วันที่ 1 เมษายน ตลาดสัญญาฟิวเจอร์สถาวรบนโซลานา(SOL) อย่างดริฟต์(Drift) ถูกดูดเงินออกไป 285 ล้านดอลลาร์(ประมาณ 397,500 ล้านวอน) และช่วงปลายเดือนเดียวกัน เคลป์ดาโอ(KelpDAO) มีเงินไหลออก 292 ล้านดอลลาร์(ประมาณ 407,200 ล้านวอน)

เชนอะลิซิส(Chainalysis) วิเคราะห์ว่า เกาหลีเหนือขโมยสินทรัพย์ดิจิทัลไปมากกว่า 2 พันล้านดอลลาร์(ประมาณ 2.8 ล้านล้านวอน) เฉพาะในปี 2025 โดยเหตุเงินไหลออกจากไบบิท(Bybit) มูลค่าระดับ 1.4 พันล้านดอลลาร์(ประมาณ 1.95 ล้านล้านวอน) เมื่อเดือนกุมภาพันธ์ 2025 เป็นปัจจัยสำคัญที่ดันยอดรวมให้สูงขึ้น

การเคลื่อนย้ายเงินของลาซารัสไม่ใช่ปัญหาของกลุ่มแฮ็กเกอร์ต่างประเทศเท่านั้น แต่ยังอาจกระทบผู้ใช้และแพลตฟอร์มซื้อขายในประเทศได้ด้วย หากเงินที่เกี่ยวข้องกับกระเป๋าภายใต้มาตรการคว่ำบาตรไหลเข้าสู่แพลตฟอร์ม อาจนำไปสู่การอายัดเงินฝาก จำกัดการถอน หรือการตรวจสอบบัญชีเพิ่มเติม โดยเฉพาะสินทรัพย์จากช่องทาง OTC ที่ไม่ชัดเจนเรื่องแหล่งที่มา มีความเสี่ยงด้านการติดตามสูงกว่า

อีกด้านหนึ่ง เกาหลีเหนือเองก็มีความเคลื่อนไหวที่ผิดปกติ ก่อนหน้านี้ TokenPost รายงานว่า ทางการเกาหลีเหนือถูกระบุว่าได้จับกุมอดีตแฮ็กเกอร์ทหารที่ต้องสงสัยว่ายักยอกเงินจากธนาคารรัฐ แล้วนำไปฟอกผ่านคริปโต แม้แรงกดดันจากมาตรการคว่ำบาตรภายนอกยังดำเนินต่อ และมีรายงานการจับกุมภายในประเทศ แต่การเคลื่อนย้ายเงินที่ถูกชี้ว่าเชื่อมโยงกับลาซารัสยังคงถูกพบอย่างต่อเนื่อง

เส้นทางถัดไปของ 121.5 BTC ครั้งนี้ยังไม่ถูกยืนยัน หากเงินไหลไปยังมิกเซอร์หรือสะพานครอสเชน รูปแบบการติดตามจะต่างจากกรณีที่ส่งไปยังที่อยู่ฝากเงินของแพลตฟอร์มซื้อขาย ตลาดจึงยังจับตาว่า กระเป๋าเงินของลาซารัสจะมีการโอนเพิ่มเติมหรือไม่ และเส้นทางของเงินจะชี้ไปทางใดในระยะต่อไป