THORChain เปิดสวอป Bitcoin และ Ethereum คืน หลังนักวิเคราะห์เตือนเสี่ยงถูกใช้ฟอกเงินจากแฮ็ก Binance

THORChain (โปรโตคอลสวอปเหรียญข้ามบล็อกเชนโดยไม่ผ่านตัวกลาง) เปิดให้สวอปกลับมาแล้วบนเครือข่ายส่วนใหญ่ที่เคยหยุด รวมถึง Bitcoin, Ethereum และ Tron หลังระบบหยุดตั้งแต่วันเสาร์ที่ 31 ต.ค. ตามข้อมูลโหนดที่ Unchained อ่านเมื่อบ่ายวันที่ 3 พ.ย. ตามเวลาสหรัฐ ก่อนหน้านั้นในวันที่ 2 พ.ย. จอนตี (Jonty) ผู้ก่อตั้ง Pangolin Intelligence เตือนว่า การเปิดระบบคืนเสี่ยงให้เกาหลีเหนือใช้ฟอกเงินที่ขโมยจาก Binance แต่ THORChain ยังไม่มีประกาศเปิดระบบที่ Unchained ตรวจพบ

 

เปิดสวอปแล้วที่ไหน ยังหยุดที่ไหน

 

ข้อมูลจาก API สาธารณะของโหนด THORChain ที่ Unchained อ่านตอน 15:50 น. เวลาสหรัฐตะวันออก (ET) ของวันที่ 3 พ.ย. ซึ่งตรงกับช่วงเช้ามืดวันที่ 4 พ.ย. ตามเวลาไทย แสดงว่าเครือข่ายทยอยเปิดสวอปคืน Bitcoin Cash, Dogecoin, Litecoin และ Zcash กลับมาระหว่างราว 11:36 ถึง 11:43 น. Bitcoin กลับมาราว 12:09 น. ส่วน Ethereum กับ Tron กลับมาราว 14:58 น.

 

ณ เวลาเดียวกัน BNB Smart Chain ยังหยุดอยู่ เช่นเดียวกับ Cosmos Hub และ Solana ซึ่งข้อมูลโหนดระบุว่าหยุดมาตั้งแต่ก่อนเหตุ Ethereum reorg ด้วยซ้ำ Unchained ไม่พบประกาศการเปิดระบบจาก THORChain ในเวลานั้น ข้อมูลทั้งหมดจึงมาจากการอ่านสถานะของโหนดโดยตรง

 

สถานะล่าสุดจากสื่ออื่น

 

ต่อมา Cointelegraph รายงานเมื่อวันพุธที่ 4 พ.ย. ว่าหน้าสถานะเครือข่ายของ THORChain ขึ้นสถานะ "OK" ทั้งการเทรดและการเซ็นธุรกรรมบน 10 จาก 13 เครือข่ายภายนอกที่ระบุไว้ ซึ่งนับรวม Avalanche, Base และ XRP ที่เปิดทำงานอยู่แล้วตอนสื่อรายงานเรื่องการหยุดเมื่อวันจันทร์ ส่วน BNB Smart Chain, Cosmos Hub และ Solana ยังมีคำเตือน เหรียญ RUNE (โทเคนของ THORChain) ซื้อขายที่ราว 0.64 ดอลลาร์ ราว 21 บาท (คิดที่ราว 33.60 บาทต่อดอลลาร์) เพิ่มขึ้นราว 15% ใน 24 ชั่วโมง ตามข้อมูลของ CoinMarketCap

 

ด้าน The Defiant ระบุในพาดหัวว่า THORChain เปิดสวอปส่วนใหญ่คืนแล้ว แต่ยังมีโหนด 14 ตัวที่ยังไม่อัปเกรด และ Cosmos Hub, BNB Smart Chain, Solana ยังจำกัดทั้งการเทรดและการเซ็นธุรกรรมขาออก ข้อมูลทั้งหมดนี้มาจากช่วงวันที่ 3 ถึง 4 พ.ย. สถานะจริงอาจเปลี่ยนไปแล้วในตอนที่คุณอ่าน

 

ระบบหยุดเพราะอะไร

 

ตามที่บัญชีทางการของ THORChain ระบุและ Cointelegraph รายงาน ต้นเหตุคือ Ethereum reorg (การที่เครือข่ายเปลี่ยนไปใช้บล็อกชุดใหม่แทนบล็อกล่าสุดที่เคยบันทึก) ขนาด 1 บล็อกเมื่อวันเสาร์ที่ 31 ต.ค. เหตุนี้ทำให้เงินฝาก 10 ETH ที่ THORChain บันทึกรับไว้แล้วหายไปจากเชน

 

ตามคำอธิบายของ THORChain รายการสวอปนั้นไม่ถึงราคาที่ผู้ใช้ตั้งไว้ ระบบจึงสั่งคืนเงินจากเงินที่ vault (กระเป๋ากลางที่เก็บเงินของระบบ) ไม่เคยได้รับจริง และเงินฝากจริงของผู้ส่งก็ได้รับคืนอีกรอบ รวมเป็นการจ่าย ETH เกินไป 10 ETH ซึ่งทำให้ระบบหยุดอัตโนมัติ ผู้ดูแลโหนด (THORNode) จึงหยุดการเทรดบนหลายเครือข่ายระหว่างทีมพัฒนาตรวจสอบ ทั้งนี้แหล่งข่าวไม่ได้เปิดเผยรหัสธุรกรรม เราจึงยังตรวจยอดนี้บนเชนเองไม่ได้

 

นักวิเคราะห์เตือนเรื่องเกาหลีเหนือฟอกเงิน

 

ระหว่างที่ 10 เครือข่ายยังหยุดอยู่ จอนตี (Jonty) ผู้ก่อตั้ง Pangolin Intelligence ซึ่งใช้ชื่อ tanuki42 บนโซเชียล พูดในรายการของ Unchained ที่บันทึกเมื่อวันที่ 2 พ.ย. ว่า ผู้ดูแลโหนดจะต้องโหวตอัปเกรดโปรโตคอลเพื่อเปิดระบบคืน และคนที่โหวตเห็นด้วยจะทำโดยรู้ตัว เพราะคาดได้ว่าเกาหลีเหนือจะใช้ THORChain ฟอกเงินจำนวนหลายพันล้านดอลลาร์ เขาบอกว่าตัวเองจะไม่โหวตให้เกิดเรื่องแบบนั้น

 

ผู้ดูแลโหนดที่โหวตเห็นด้วยจะทำไปโดยรู้ตัว ("knowingly doing so")

จอนตี (Jonty) ผู้ก่อตั้ง Pangolin Intelligence พูดเมื่อ 2 พ.ย. ก่อนระบบเปิดคืน ยังไม่มีข้อมูลยืนยันว่ามีการโหวต

 

ข้อควรระวังคือ นี่เป็นความเห็นของนักวิเคราะห์คนเดียว พูดตอนที่ระบบยังไม่เปิด และ Unchained ยังไม่พบข้อมูลที่ยืนยันว่ามีการโหวตจริง หรือว่าการเปิดครั้งนี้เกิดจากการโหวตเรื่องเกาหลีเหนือตามที่เขาพูดถึง

 

THORChain ตอบว่าอย่างไร

 

ฝั่ง THORChain โพสต์ผ่านบัญชีทางการเมื่อวันที่ 1 พ.ย. ว่าโหนดจะตัดสินใจเปิดเครือข่ายคืนเมื่อเห็นว่าปลอดภัย และโพสต์วันที่ 2 พ.ย. ว่าไม่มีนักพัฒนาหรือหน่วยงานเดียวควบคุม THORChain โพสต์วันที่ 1 พ.ย. ไม่ได้ระบุวันเปิดเครือข่ายที่ยังหยุดอยู่

 

แชด แบร์ราฟอร์ด (Chad Barraford) ผู้ร่วมก่อตั้ง THORChain เขียนเมื่อวันที่ 31 ต.ค. ว่าผู้ดูแลโหนดไม่มีข้อมูลอะไรที่ไม่เปิดเผยต่อสาธารณะอยู่แล้ว ขณะที่ FBI ขอให้ผู้ดูแลโหนดและฝ่ายอื่นบล็อกที่อยู่กระเป๋าที่เชื่อมโยงกับแฮ็กเกอร์ เจพี ธอร์ (JP Thor) ผู้ร่วมก่อตั้งอีกคน โพสต์เมื่อวันที่ 1 พ.ย. ว่าผู้ดูแลโหนดที่ไม่สบายใจออกจากระบบได้ คนอื่นเข้ามาแทนได้ และไม่มีใครรู้ว่าชุดโหนดทั้งหมดคือใครบ้าง

 

Arkham โพสต์โยง Binance แล้วโพสต์หายไป

 

เมื่อวันที่ 2 พ.ย. Arkham (บริษัทวิเคราะห์ธุรกรรมบนเชน) โพสต์ว่าพบแฮ็กเกอร์ที่แฮ็ก Binance ฝากเงินเข้า Binance ต่อมาโพสต์นั้นหายไป เราจึงตรวจเนื้อหาของโพสต์โดยตรงไม่ได้ ข้อมูลส่วนนี้มาจากที่ Unchained สรุปไว้

 

Jonty โต้ว่า Arkham ไล่เส้นทางเงินผ่านกระเป๋า Asgard ของ THORChain ไปถึงเทรดเดอร์ที่ทำอาร์บิทราจ (ซื้อถูกขายแพงข้ามตลาด) กับระบบนี้ ซึ่งหลายรายใช้ Binance เป็นแหล่งสภาพคล่อง เขาบอกว่าการพูดว่าเงินถูกฟอกผ่าน Binance โดยตรงในกรณีนี้เป็นการสื่อความผิด SomaXBT นักวิเคราะห์ออนเชนตอบ Arkham ในแนวเดียวกัน โดยบอกว่าที่อยู่ที่ Arkham ชี้คือ Asgard Vault ของ THORChain และเงินฝากเข้า Binance จ่ายมาจากบัญชีของ THORChain ไม่ใช่จากแฮ็กเกอร์ ในแหล่งข่าวที่เราตรวจ ยังไม่มีที่อยู่กระเป๋าให้ตรวจสอบเส้นทางเงินเหล่านี้

 

Jonty บอกว่า Binance จะยังป้อนสภาพคล่องให้เทรดเดอร์กลุ่มนี้ต่อหรือไม่ยังเป็นคำถามที่เปิดอยู่ และเขาเดาว่าภายใน Binance น่าจะมีการถกเรื่องนี้ นี่เป็นการคาดเดาของเขา ในแหล่งข่าวที่เราตรวจ ยังไม่พบคำชี้แจงจาก Binance เกี่ยวกับข้อกล่าวอ้างเรื่องเส้นทางเงินผ่าน THORChain

 

ตัวเลข 99% เป็นการประเมินของนักวิเคราะห์

 

Jonty ประเมินว่าในวันที่เกิดแฮ็กหลายครั้งที่เขาระบุว่าเป็นฝีมือของ TraderTraitor (ชื่อที่ FBI ใช้เรียกกลุ่มเกาหลีเหนือ) เช่นเหตุที่ Bitget, LayerZero และ WazirX ปริมาณเทรดบน THORChain "99% ขึ้นไป" ในวันนั้นคือการฟอกเงินให้เกาหลีเหนือ เขาไม่รู้สัดส่วนตลอดช่วงที่ผ่านมา แต่เดาว่ายังเป็นส่วนใหญ่ ตัวเลขนี้เป็นการประเมินของเขาเอง ไม่ได้อ้างชุดข้อมูล และ Unchained ไม่พบชุดข้อมูลที่วัดตัวเลขนี้

 

Chainalysis: การหยุดระบบทำให้ฟอกเงินช้าลง

 

Chainalysis (บริษัทวิเคราะห์ข้อมูลบล็อกเชน) ระบุตามรายงานของ Cointelegraph ว่าการหยุดสวอปครั้งนี้ทำให้แฮ็กเกอร์เกาหลีเหนือย้ายเงินที่ได้จากเหตุแฮ็ก Binance ได้ช้าลงโดยไม่ได้ตั้งใจ แต่ไม่ได้ระบุว่าเงินที่ถูกชะลอมียอดเท่าไร ส่วนยอดความเสียหายรวมของเหตุแฮ็กนี้ Cointelegraph ระบุไว้ราว 6.3 พันล้านดอลลาร์ (ราว 2.1 แสนล้านบาท) การที่ FBI ระบุว่าเหตุแฮ็กนี้เกี่ยวโยงกลุ่มเกาหลีเหนือ เรารายงานไปแล้วในข่าวก่อนหน้า

 

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

เรื่องนี้ต่อยอดจากเหตุแฮ็ก Binance ที่เรารายงานไว้ก่อนหน้านี้

👉 FBI ชี้เกาหลีเหนืออยู่เบื้องหลังแฮ็กกว่า 6 พันล้านดอลลาร์ กระดานเทรดเปิดถอนช่วงแรกแล้ว ชดเชยราว 95%

👉 Chainalysis ชี้แฮ็กเกอร์ Binance เดินเกมฟอกเงินสุดพิสดาร โอนวนกระเป๋าเก่าพรางเส้นทาง

🔗 อ้างอิงต้นฉบับ: Unchained, Cointelegraph, The Defiant

 

💬 ความเห็นบรรณาธิการ Bitcoinaddict

 

ข่าวนี้ยังไม่มีคำตอบว่าใครเป็นผู้ตัดสินใจเปิดระบบคืน และเปิดด้วยเหตุผลอะไร สิ่งที่ยืนยันได้มีแค่ว่าเครือข่ายส่วนใหญ่กลับมาสวอปได้ และมีนักวิเคราะห์รายหนึ่งเตือนความเสี่ยงเรื่องฟอกเงินตั้งแต่ก่อนระบบเปิด ซึ่งเป็นความเห็นเดียว ยังไม่ใช่ข้อสรุปของหน่วยงานหรือผู้ตรวจสอบ

 

สำหรับคนไทยที่สวอปเหรียญข้ามเชนผ่านกระเป๋าหรือแอปที่ใช้ THORChain อยู่เบื้องหลัง ควรเช็กสถานะเครือข่ายก่อนทำรายการทุกครั้ง โดยเฉพาะ BNB Smart Chain ที่ยังหยุดอยู่ตามข้อมูลล่าสุดที่เราตรวจได้ ส่วนคำถามที่ Jonty ตั้งไว้ว่า Binance จะยังเป็นแหล่งสภาพคล่องให้เทรดเดอร์ที่ทำอาร์บิทราจกับ THORChain ต่อหรือไม่ เป็นความเห็นของเขาเอง และยังไม่พบคำชี้แจงจาก Binance ในแหล่งข่าวที่เราตรวจ เรื่องนี้ไม่ใช่คำแนะนำการลงทุน

 

ภาพปก: ภาพประกอบสร้างด้วย AI

 

รายงานโดยทีมข่าว Bitcoinaddict.com