เกาหลีเหนือฟอกคริปโตกว่า 2.8 พันล้านดอลลาร์ เปลี่ยนจากมิกเซอร์สู่เครือข่ายอาชญากรรม

เกาหลีเหนือเปลี่ยนวิธีฟอกเงินคริปโตที่ขโมยมา จากการพึ่งพา 'มิกเซอร์'(mixer) ของตัวเองไปสู่การใช้เครือข่ายอาชญากรรม การซื้อขายนอกตลาด (OTC) และ 'มันนี่มูล'(money mule) แทน นักวิเคราะห์ระบุว่าขั้นตอนการแปลงสินทรัพย์เป็นเงินสดซับซ้อนขึ้นมาก เพราะมีการผสมเงินจากอาชญากรรมหลายประเภทเข้าด้วยกันจนยากจะสืบหาต้นทาง

ราชสถาบันร่วมเหล่าทัพเพื่อการศึกษาด้านความมั่นคงแห่งสหราชอาณาจักร(Royal United Services Institute: RUSI) วิเคราะห์ว่าเงินที่เกาหลีเหนือขโมยมาถูกผสมปนเปกับเงินจากการฉ้อโกงทั่วไป จนทำให้เหล่าเอ็กซ์เชนจ์แยกแยะไม่ออกว่าธุรกรรมใดเกี่ยวข้องกับการสนับสนุนทางการเงินแก่การแพร่ขยายอาวุธ (proliferation financing) และธุรกรรมใดเป็นการฟอกเงินทั่วไป สำนักข่าว Decrypt อ้างอิงผลการศึกษานี้รายงานว่า เกาหลีเหนือขโมยสินทรัพย์ดิจิทัลไปอย่างน้อย 2.8 พันล้านดอลลาร์ ในช่วงเดือนมกราคม 2024 ถึงเดือนกันยายน 2025

ทีมติดตามมาตรการคว่ำบาตรพหุภาคี(Multilateral Sanctions Monitoring Team: MSMT) ระบุในรายงานฉบับที่ 2 ว่าในช่วงเวลาเดียวกัน มูลค่าสินทรัพย์ที่ถูกขโมยอยู่ที่ประมาณ 2.84 พันล้านดอลลาร์ โดยส่วนใหญ่ถูกฟอกผ่านจีนและรัสเซียเป็นหลัก

ตัวเลขนี้อยู่ในช่วงเวลาเดียวกับที่ TokenPost เคยรายงานก่อนหน้านี้เรื่อง ข้อกล่าวหาว่าเกาหลีเหนือขโมยคริปโตอย่างน้อย 2.8 พันล้านดอลลาร์ในรอบ 21 เดือน แต่การวิเคราะห์ครั้งนี้ให้ความสำคัญกับโครงสร้างการฟอกเงินผ่านเครือข่ายอาชญากรรมมากกว่าตัวเลขความเสียหาย

หัวใจของการเปลี่ยนแปลงอยู่ที่ขั้นตอน 'แปลงเป็นเงินสด' มากกว่าการ 'ขโมย' ที่ผ่านมา เส้นทางหลักของเงินที่ถูกขโมยมักเป็นมิกเซอร์ บริดจ์ข้ามเชน และการซื้อขายนอกตลาดโดยตรง

มิกเซอร์คือบริการที่รวมสินทรัพย์ดิจิทัลจากผู้ใช้หลายคนเข้าด้วยกันแล้วกระจายส่งออกไปใหม่ ทำให้ติดตามเส้นทางธุรกรรมได้ยากขึ้น ส่วนบริดจ์เป็นช่องทางโอนสินทรัพย์ข้ามบล็อกเชนต่างสาย ยิ่งผ่านหลายเชนและหลายบริการ ยิ่งต้องใช้เวลาและต้นทุนในการตรวจสอบมากขึ้น

ช่วงหลังมานี้ เครือข่ายฟอกเงินที่ใช้ภาษาจีน เงินจากการฉ้อโกง มันนี่มูล และนายหน้าซื้อขายนอกตลาดที่ไม่เป็นทางการ เริ่มเข้ามาปะปนอยู่ในกระบวนการแปลงเป็นเงินสดเดียวกัน มันนี่มูล หมายถึงบัญชีหรือบุคคลที่ทำหน้าที่โอนหรือแปลงเงินผิดกฎหมายของผู้อื่นให้เป็นเงินสดแทน

เมื่อเงินจากอาชญากรรมหลายประเภทถูกผสมรวมกัน การระบุเพียงว่ากระเป๋าเงินใดเชื่อมโยงกับเกาหลีเหนือจึงไม่เพียงพอต่อการรับมืออีกต่อไป เพราะที่อยู่ปลายทางที่เงินไหลเข้าสู่เอ็กซ์เชนจ์อาจไม่ได้เชื่อมโยงโดยตรงกับเป้าหมายที่ถูกคว่ำบาตร

กระทรวงยุติธรรมสหรัฐฯ ระบุในคำฟ้องที่เปิดเผยเมื่อปี 2023 ว่าเจ้าหน้าที่สังกัดกระทรวงการต่างประเทศเกาหลีเหนือ ร่วมกับนายหน้าซื้อขายนอกตลาดจากจีนและฮ่องกง มีส่วนเกี่ยวข้องกับการฟอกเงินคริปโตที่ขโมยมาแล้วส่งกลับไปยังเกาหลีเหนือ ส่วนอีกคดีหนึ่ง ชาวจีน 2 รายถูกฟ้องข้อหาฟอกเงินกว่า 100 ล้านดอลลาร์ ที่ได้จากการแฮ็กเอ็กซ์เชนจ์

เชนอะนาลิซิส(Chainalysis) ระบุในรายงานปี 2026 ว่าเครือข่ายฟอกเงินที่ใช้ภาษาจีนคิดเป็นสัดส่วนราว 20% ของกิจกรรมฟอกเงินผิดกฎหมายที่ตรวจพบในปี 2025 โดยระบบนิเวศนี้ประมวลผลเงินรวมมูลค่า 1.61 หมื่นล้านดอลลาร์ในปีเดียวกัน

ภายในระบบนิเวศดังกล่าว มีทั้งการซื้อขายนอกตลาด มันนี่มูล บริการพนัน และบริการมิกซ์-สวอปทำงานร่วมกัน โครงสร้างที่มีตัวกลางและช่องทางแลกเปลี่ยนหลายชั้นเชื่อมโยงกันเช่นนี้ ทำให้ยากที่จะแยกแยะว่าใครเป็นผู้ขโมยเงินและใครเป็นผู้รับเงินปลายทางที่แท้จริง

ก่อนหน้านี้ก็เคยพบความเคลื่อนไหวของเงินที่เชื่อมโยงกับเกาหลีเหนือถูกกระจายไปยังกระเป๋าเงินหลายแห่งบนเชนจริง โดย TokenPost เคยรายงานว่า กระเป๋าเงินที่เชื่อมโยงกับกลุ่มลาซารัส(Lazarus Group) โอนบิตคอยน์(BTC) 121.5 เหรียญไปยังกระเป๋าที่ไม่ทราบตัวตนสองแห่ง

ภาระของเหล่าเอ็กซ์เชนจ์เพิ่มขึ้นอีกหลังเหตุแฮ็ก ไบบิต(Bybit) เมื่อปี 2025 สำนักงานสอบสวนกลางสหรัฐฯ(FBI) ระบุว่าเกาหลีเหนือขโมยสินทรัพย์ดิจิทัลจากไบบิตไปราว 1.5 พันล้านดอลลาร์ พร้อมขอให้เอ็กซ์เชนจ์ บริดจ์ บริษัทวิเคราะห์ข้อมูล และบริการการเงินไร้ตัวกลาง (DeFi) ระงับที่อยู่กระเป๋าเงินที่เกี่ยวข้อง

ไบบิตเปิดโครงการเยียวยาผู้ที่ช่วยติดตามคืนเงินได้ 10% ของมูลค่าที่กู้คืนมา เพื่อดึงความร่วมมือจากบริษัทติดตามธุรกรรมเอกชนและเอ็กซ์เชนจ์อื่น ๆ ก่อนที่เงินที่ถูกขโมยจะกระจายออกไปยังบริการต่าง ๆ มากเกินกว่าจะติดตามได้

RUSI ประเมินว่าการปราบปรามมิกเซอร์ได้ผลในการจำกัดการใช้งานบริการรายตัว แต่ไม่ได้ทำลายขีดความสามารถในการฟอกเงินโดยรวมของเกาหลีเหนืออย่างแท้จริง เอ็กซ์เชนจ์จึงต้องตรวจสอบมากกว่าที่อยู่กระเป๋าเงินที่เกี่ยวข้อง โดยต้องพิจารณารูปแบบการฝากเงิน เส้นทางการเปิดบัญชี และการปะปนกับเงินจากอาชญากรรมประเภทอื่นไปพร้อมกันด้วย