เหตุใดแฮกเกอร์ "หัวกะทิ" ของเกาหลีเหนือจึงตกเป็นผู้ต้องสงสัยในเหตุแฮ็กไบแนนซ์ (Binance) ครั้งใหญ่

บริษัทวิเคราะห์บล็อกเชนรายใหญ่ 2 แห่งระบุว่า พวกเขามีข้อมูลข่าวกรองที่น่าเชื่อถือซึ่งชี้ว่าผู้ต้องสงสัยที่น่าจะอยู่เบื้องหลังการแฮ็กไบแนนซ์ (Binance) ตลาดซื้อขายสกุลเงินคริปโตมูลค่า 6.3 พันล้านดอลลาร์สหรัฐ (ราว 201,6000 ล้านบาท) คือกลุ่มที่ได้รับการสนับสนุนโดยรัฐเกาหลีเหนือ

ทีอาร์เอ็ม แล็บส์ (TRM Labs) และเชนนาลิซิส (Chainalysis) ต่างระบุด้วย "ความเชื่อมั่นในระดับสูง" ว่า "กลุ่มลาซารัส" (Lazarus Group) หน่วยงานด้านแฮ็กเกอร์ของเกาหลีเหนือซึ่งเป็นที่รู้จักอีกชื่อหนึ่งว่า "เทรดเดอร์ เทรเตอร์" (TraderTraitor) อยู่เบื้องหลังเหตุการณ์ดังกล่าว

เหตุการณ์นี้เป็นอีกกรณีล่าสุดที่เชื่อมโยงกับประเทศดังกล่าว ซึ่งเป็นหนึ่งในประเทศที่ยากจนที่สุดในโลก และมีข้อจำกัดด้านการเข้าถึงอินเทอร์เน็ตอย่างเข้มงวด

ผู้เชี่ยวชาญกล่าวหารัฐบาลของคิม จอง-อึน ผู้นำเกาหลีเหนือนั้นพึ่งพาอาชญากรรมไซเบอร์เพื่อเป็นแหล่งเงินทุนของประเทศ ซึ่งรัฐบาลเกาหลีเหนือปฏิเสธข้อกล่าวหานี้มาโดยตลอด

แม้จะไม่เกี่ยวข้องกับด้านการเงิน แต่การโจมตีทางไซเบอร์ที่น่าตื่นตาที่สุดครั้งนี้ ซึ่งถูกสงสัยว่าเชื่อมโยงกับประเทศนี้เกิดขึ้นในปี 2014 โดยมีเป้าหมายคือโซนี พิกเจอร์ส (Sony Pictures) ซึ่งเป็นผู้สร้างภาพยนตร์ฮอลลีวูดเรื่อง "เดอะ อินเทอร์วิว" (The Interview) ภาพยนตร์เรื่องนี้มีเนื้อหาเกี่ยวกับแผนลอบสังหารคิม

ผลจากการแฮ็กดังกล่าวทำให้อีเมลแลกเปลี่ยนกันระหว่างผู้บริหารระดับสูงของสตูดิโอจำนวนหลายพันฉบับซึ่งมีเนื้อหาน่าขายหน้าหรือน่าอับอาย ถูกเปิดเผยสู่สาธารณะ

เมื่อปีที่แล้ว สำนักงานสอบสวนกลางสหรัฐอเมริกา หรือ เอฟบีไอ (FBI) ระบุว่า เกาหลีเหนือเป็นผู้รับผิดชอบต่อการโจรกรรมมูลค่า 1.5 พันล้านดอลลาร์สหรัฐ (ประมาณ 48,000 ล้านบาท) จากตลาดซื้อขายสกุลเงินคริปโตชื่อว่า "บายบิต" (Bybit)

ภายหลังเหตุการณ์ดังกล่าว หน่วยงานนี้ระบุว่าเทรดเดอร์เทรเตอร์ได้ดำเนินการฟอกและกระจายทรัพย์สินที่ถูกขโมยมาอย่างรวดเร็ว โดยแปลงสินทรัพย์เหล่านั้นเป็นบิตคอยน์ (Bitcoin) และสินทรัพย์ดิจิทัลอื่น ๆ ด้วยเป้าหมายที่จะเปลี่ยนให้เป็นเงินสดสกุลหลักในท้ายที่สุด

เอฟบีไอได้กล่าวหาเกาหลีเหนือในวงกว้างว่ามีส่วนเกี่ยวข้องกับ "อาชญากรรมทางไซเบอร์ที่ผิดกฎหมายและการโจรกรรมสินทรัพย์เสมือน"

รายงานต่าง ๆ ระบุว่า ประเทศนี้ได้พัฒนาปฏิบัติการทางไซเบอร์อย่างเป็นระบบ โดยคัดเลือกนักศึกษาที่มีศักยภาพสูงที่สุดจากมหาวิทยาลัยต่าง ๆ และส่งพวกเขาเข้าสู่กลุ่มแฮ็กเกอร์ที่อยู่ภายใต้การกำกับดูแลของหน่วยข่าวกรองเกาหลีเหนือ

จากการวิเคราะห์ของกลุ่มเทคโนโลยีต่าง ๆ ระบุว่าสถานที่ดำเนินการปฏิบัติการสงครามไซเบอร์บางส่วนอยู่ในพรมแดนประเทศจีนเข้าไปเล็กน้อย

กิจกรรมการแฮ็กของเกาหลีเหนือส่วนใหญ่มุ่งเน้นไปที่การแสวงหาผลประโยชน์ทางการเงิน

แฮ็กเกอร์เกาหลีเหนือยังถูกสงสัยว่าอยู่เบื้องหลังการโจรกรรมสกุลเงินคริปโตมูลค่า 620 ล้านดอลลาร์สหรัฐ (ประมาณ 19,840 ล้านบาท) ในปี 2022

ในการโจรกรรมครั้งล่าสุดนี้ เจ้าหน้าที่เกาหลีเหนือถูกกล่าวหาว่าใช้การอนุญาตพิเศษรูปแบบหนึ่งเพื่อเปลี่ยนฮอตวอลเล็ต (hot wallet) หรือกระเป๋าเงินคริปโตของไบแนนซ์ซึ่งเชื่อมต่อกับอินเทอร์เน็ต ให้กลายเป็นวอลเล็ตที่โอนเงินไปยังผู้โจมตีโดยอัตโนมัติ

ทีอาร์เอ็มระบุว่ามีความเป็นไปได้สูงที่ผู้โจมตีจะเข้าถึงระบบลงนามอนุมัติธุรกรรมของฮอตวอลเล็ตของไบแนนซ์ได้ในฐานะส่วนหนึ่งของแผนการดังกล่าว

ไบแนนซ์ไม่ได้ตอบข้อซักถามของบีบีซีโดยตรงเกี่ยวกับความเป็นไปได้ที่เหตุการณ์นี้จะเชื่อมโยงกับพื้นที่ดังกล่าว

บริษัทระบุในตอนแรกว่า เชื่อว่าคอมพิวเตอร์พกพาของวิศวกรรายหนึ่งถูกเจาะระบบ ส่งผลให้เกิดการถอนเงินโดยไม่ได้รับอนุญาต แต่ต่อมาได้ระบุว่าการโจมตีดังกล่าวมีขอบเขตกว้างกว่านั้น

ริชาร์ด เทง ประธานเจ้าหน้าที่บริหารร่วมของไบแนนซ์ กล่าวว่า "การสืบสวนเพิ่มเติมของเราพบจุดที่ระบบถูกเจาะเพิ่มเติม"

โฆษกของไบแนนซ์กล่าวเมื่อวันศุกร์ที่ผ่านมาว่า สินทรัพย์ที่ถูกโจรกรรมไปราว 80% ได้รับการกู้คืนไว้แล้ว แต่ส่วนที่เหลือยังคงไม่ทราบแน่ชัด

หากข้อกล่าวหาเหล่านี้เป็นความจริง การโจรกรรมครั้งประวัติการณ์นี้แสดงให้เห็นว่าแฮ็กเกอร์ที่ถูกสงสัยว่าเชื่อมโยงกับเกาหลีเหนือมีศักยภาพมากเพียงใด และเป็นสัญญาณว่าเครื่องมือและเทคนิคด้านการแฮ็กมีความก้าวหน้ามากขึ้น

ผู้เชี่ยวชาญกล่าวว่า การเติบโตของปัญญาประดิษฐ์ หรือ เอไอ (AI) ยังเปิดช่องทางใหม่ให้ผู้ก่อภัยคุกคามสามารถก่ออาชญากรรมได้ ผ่านระบบอัตโนมัติและวิธีการอื่น ๆ

ในกรณีนี้ มีความเป็นไปได้ว่าเอไอถูกใช้เป็นเครื่องมือในการแทรกซึมเข้าสู่ระบบของไบแนนซ์ดังที่เชนนาลิซิสระบุว่า ผู้โจมตีได้ใช้รูปแบบการฟอกทรัพย์สินที่ "เราไม่เคยพบเห็นมาก่อน"