ซีอีโอ Bitget สงสัยเกาหลีเหนืออยู่เบื้องหลังแฮก 11,700 ล้านบาท ชี้ IP ตรงกับ VPN ที่กลุ่ม DPRK ใช้

เกรซี เฉิน (Gracy Chen) ซีอีโอ Bitget (กระดานเทรดคริปโตรายใหญ่ระดับโลก) ระบุว่าทีมสืบสวนพบที่อยู่ IP บางส่วนที่ตรงกับ VPN ซึ่งกลุ่มแฮกเกอร์เกาหลีเหนือ (DPRK) กลุ่มหนึ่งเคยใช้ และรูปแบบการโจมตีดูคล้ายปฏิบัติการที่ทีมเกาหลีเหนือเคยทำมาก่อน ในเหตุที่ Bitget ถูกโอนสินทรัพย์ออกราว 351.6 ล้านดอลลาร์ (ราว 11,700 ล้านบาท ที่ 33.4 บาทต่อดอลลาร์) เมื่อวันที่ 24-25 กันยายน 2569 ตามรายงานของ Cointelegraph เมื่อวันที่ 25 กันยายน

นี่เป็นข้อสงสัยของซีอีโอ ไม่ใช่ผลสอบสวนที่ยืนยันแล้ว Bitget ยังสืบสวนทางเทคนิคเพื่อหาช่องทางที่ผู้โจมตีใช้และกลุ่มที่อยู่เบื้องหลัง และระบุว่าจะเผยแพร่รายงานเหตุการณ์ฉบับเต็มเมื่อการสอบสวนเสร็จสิ้น

เบาะแสที่ซีอีโอนำมาชี้

เฉินระบุถึงหลักฐานที่นำไปสู่ข้อสงสัยนี้สองข้อ ข้อแรกคือที่อยู่ IP ที่ตรวจพบ ข้อสองคือรูปแบบของการโจมตีที่คล้ายกับที่เคยเกิดขึ้น ซึ่งทั้งสองข้อยังเป็นหลักฐานแวดล้อม ไม่ใช่หลักฐานที่พิสูจน์ตัวผู้กระทำได้โดยตรง เพราะ VPN เป็นบริการที่ใครก็ใช้ได้

"เราระบุที่อยู่ IP ได้บางส่วนที่ตรงกับตัวเลือก VPN ของกลุ่ม DPRK กลุ่มหนึ่ง รูปแบบนี้ดูคล้ายสิ่งที่ทีมเกาหลีเหนือเคยทำมาก่อนมาก"

— เกรซี เฉิน (Gracy Chen) ซีอีโอ Bitget อ้างโดย Cointelegraph

สื่อบางแห่งรายงานถ้อยคำของเฉินแรงกว่านี้ เช่น Bloomingbit ที่ใช้คำว่า "มีความเป็นไปได้สูง" ว่าเกี่ยวข้องกับกลุ่มแฮกเกอร์ในเครือข่ายเกาหลีเหนือ ทีมข่าวใช้ถ้อยคำตามที่ Cointelegraph อ้างเป็นคำพูดตรง เพราะเป็นถ้อยคำที่ระมัดระวังกว่าและตรวจสอบเทียบกับต้นฉบับได้

วิธีโจมตีตามคำแถลงของ Bitget

ตามที่ Cointelegraph รายงาน เฉินบอกว่าผู้โจมตีไม่ได้ปลอมคำขอถอนของผู้ใช้ และไม่ได้ครอบครองกุญแจส่วนตัวของกระเป๋าเย็น กระเป๋าร้อน หรือกระเป๋าอุ่น แต่เจาะเข้าระบบภายในแล้วโอนเงินออกโดยตรงจากกระเป๋าร้อนและกระเป๋าอุ่น (กระเป๋าที่ต่ออินเทอร์เน็ตเพื่อใช้จ่ายรายวัน) Bitget ยังไม่ระบุว่าระบบใดถูกเจาะและเจาะเข้ามาทางไหน และเฉินระบุว่าไม่เชื่อว่าเป็นการกระทำของคนในองค์กร

TechFlow รายงานเพิ่มว่าผู้โจมตีอาจเจาะเครื่องมือของบุคคลที่สามที่ Bitget ใช้งานประจำ แล้วปลอมคำสั่งโอนเพื่อเรียกใช้เครื่องเซ็นธุรกรรมของกระดาน และว่าวิธีสลับสเตเบิลคอยน์เป็น ETH เหมือนที่กลุ่ม Lazarus ใช้ในคดี Bybit ทีมข่าวไม่พบคำยืนยันเรื่องเครื่องมือของบุคคลที่สามจากคำแถลงของ Bitget เอง จึงถือเป็นข้อมูลจากแหล่งเดียวที่ยังไม่ได้รับการยืนยัน

เงินที่ได้คืน ผู้ใช้ และสถานะการถอน

เฉินระบุว่ากู้เงินที่ถูกขโมยคืนได้บางส่วนแล้วแต่ไม่เปิดเผยจำนวน และ Bitget กำลังทำงานร่วมกับมูลนิธิบล็อกเชนและพันธมิตรอื่นเพื่อกู้คืนเงิน ณ เวลาที่ Cointelegraph รายงาน การถอนเงินยังถูกระงับอยู่ Bloomingbit รายงานว่ากองทุนคุ้มครองผู้ใช้ของ Bitget มีมากกว่า 464 ล้านดอลลาร์ (ราว 15,500 ล้านบาท) ซึ่งครอบคลุมความเสียหาย 351.6 ล้านดอลลาร์ได้ทั้งหมด ตัวเลขนี้มาจากแหล่งเดียว ทีมข่าวยังไม่พบตัวเลขเดียวกันจาก Bitget โดยตรงในเอกสารที่เข้าถึงได้

ก่อนหน้านี้ผู้วิเคราะห์ออนเชนติดตามยอดโอนออกได้ราว 183 ล้านดอลลาร์ ส่วนต่างระหว่างตัวเลขนี้กับ 351.6 ล้านดอลลาร์ที่ Bitget แถลง ยังไม่มีคำอธิบายที่ทีมข่าวตรวจสอบได้ ดูรายละเอียดในข่าวที่เราติดตามก่อนหน้านี้

บริบท: เกาหลีเหนือกับการแฮกคริปโต

Cointelegraph อ้างว่าแฮกเกอร์เกาหลีเหนือขโมยคริปโตราว 2,020 ล้านดอลลาร์ในปี 2568 รวมเหตุแฮก Bybit ราว 1,500 ล้านดอลลาร์ซึ่ง FBI ระบุว่าเป็นฝีมือเกาหลีเหนือ ตัวเลขรวมทั้งปีมาจากรายงานของ Cointelegraph ซึ่งไม่ได้ระบุแหล่งที่มาไว้ในส่วนที่ทีมข่าวอ่านได้ ตัวอย่างล่าสุดที่เราเคยรายงานคือกรณีกลุ่ม Lazarus โอนเงิน 30 ล้านดอลลาร์ผ่าน Hyperliquid

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

เรื่องนี้ต่อเนื่องจากข่าวที่ Bitget ยืนยันว่าถูกแฮกและระงับการถอนชั่วคราว

👉 Bitget ยืนยันโดนแฮก สูญราว 11,700 ล้านบาท ระงับถอนชั่วคราว อ้างกองทุนคุ้มครองครอบคลุมทั้งหมด

👉 แฮกเกอร์เกาหลีเหนือ Lazarus โยกเงิน 30 ล้านดอลลาร์ผ่าน Hyperliquid ขณะสหรัฐฯ ดันเข้าระบบกำกับดูแล

🔗 อ้างอิงต้นฉบับ: Cointelegraph, Bloomingbit, TechFlow

💬 ความเห็นบรรณาธิการ Bitcoinaddict

คำว่า "สงสัย" กับ "ยืนยัน" ต่างกันมาก การสืบสวนที่ยังไม่จบ และรายงานฉบับเต็มที่ Bitget สัญญาไว้ ยังไม่ออก ผู้อ่านควรถือว่าตอนนี้เป็นสมมติฐานของซีอีโอ ไม่ใช่ข้อสรุปทางนิติวิทยาศาสตร์ ที่ผ่านมาการระบุตัวผู้โจมตีมักใช้เวลาและมาจากหน่วยงานหรือบริษัทวิเคราะห์ออนเชนอิสระ การที่กระดานเป็นฝ่ายชี้ก่อนเป็นข้อมูลที่ควรรับฟัง แต่ต้องรอผู้ตรวจสอบรายอื่นมาเทียบ

สำหรับผู้ใช้ไทยที่มีสินทรัพย์บนกระดานต่างประเทศ ประเด็นที่จับต้องได้ยิ่งกว่าเรื่องใครเป็นผู้โจมตีคือสถานะการถอนและความชัดเจนของเงินชดเชย ซึ่งควรติดตามจากประกาศทางการของกระดานเอง เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน

— รายงานโดยทีมข่าว Bitcoinaddict.com