ZachXBT ปลอมตัวเป็นลูกค้าแทรกซึมเครือข่ายฟอกเงิน Lazarus ที่อ้างว่าฟอกกว่า 3.4 หมื่นล้านบาท

ZachXBT (ซัคเอ็กซ์บีที) นักสืบออนเชนผู้ใช้นามแฝง เปิดเผยเมื่อวันที่ 5 ตุลาคม 2569 ว่าตนปลอมตัวเป็นลูกค้าฟอกเงินเพื่อแทรกซึมเข้าไปในเครือข่ายชาวจีนที่เขากล่าวหาว่าฟอกเงินให้กลุ่มแฮกเกอร์ Lazarus Group (กลุ่มแฮกเกอร์ที่ถูกโยงกับเกาหลีเหนือ) มากกว่า 1,000 ล้านดอลลาร์ หรือราว 33,695 ล้านบาท ที่อัตรา 33.695 บาทต่อดอลลาร์ (Frankfurter, 5 ต.ค. 2569) เขาวางเงินล่วงหน้า 349,700 USDC หรือราว 11.8 ล้านบาท เพื่อสร้างความไว้ใจ และบอกว่าข้อมูลที่ได้ช่วยตามเงินแฮก Bybit ได้กว่า 12 ล้านดอลลาร์ และนำไปสู่การที่ Tether (ผู้ออก USDT) อายัด 442,000 USDT ตามรายงานของ CryptoSlate ทั้งหมดนี้เป็นคำบอกเล่าของ ZachXBT เอง ยังไม่มีหน่วยงานใดยืนยันบทบาทของเครือข่ายนี้ และตัวเลข 1,000 ล้านดอลลาร์ ทีมข่าวไม่พบรายงานที่อธิบายวิธีคำนวณ

ปลอมตัวเป็นลูกค้าอย่างไร

ตามที่ CryptoSlate สรุปจากคำเปิดเผยของ ZachXBT การสืบสวนเริ่มหลังเหตุแฮก Bybit เมื่อเดือนกุมภาพันธ์ 2568 เขาสังเกตเห็นบัญชีอย่างน้อย 15 บัญชีในกลุ่ม Telegram และ Discord สาธารณะที่ขอความช่วยเหลือเรื่องออเดอร์ซึ่งเขาเชื่อมโยงกับเงินที่ถูกขโมย เขาติดต่อบางบัญชี หนึ่งในนั้นใช้นามแฝง Jimmy Green บน Telegram

วันที่ 6 มีนาคม 2568 เขาโอน 349,700 USDC เข้ากระเป๋า Ethereum ใหม่เพื่อเตรียมแลกเปลี่ยนกับ USDT บนเครือข่าย Tron ของอีกฝ่าย แล้วทำรายการเพิ่มเพื่อสร้างความไว้ใจ Protos และ TFTC รายงานว่าเขายอมเสีย 5% ในทุกออเดอร์ เพื่อไม่ให้ถูกสงสัย ซึ่ง 5% ของ 349,700 ดอลลาร์เท่ากับ 17,485 ดอลลาร์ (ราว 5.9 แสนบาท) ต่อการแลกเต็มจำนวนหนึ่งครั้ง ส่วน CryptoSlate ระบุว่ายอดขาดทุนสุทธิของเขายังไม่ได้ระบุเป็นตัวเลข

ข้อมูลที่อีกฝ่ายเล่าให้ฟัง

เมื่อไว้ใจกันแล้ว ผู้ติดต่อเริ่มคุยเรื่องการย้ายเงินที่ถูกขโมยจาก Bybit ให้เกาหลีเหนือก่อนเกิดขึ้นจริง รวมถึงปฏิบัติการในฮ่องกงและจีนแผ่นดินใหญ่ ในตัวอย่างหนึ่งเขาบอกล่วงหน้าว่าเงินจะย้ายไป Solana และเกิดขึ้นในวันถัดมา วันที่ 12 มีนาคม 2568 ผู้ติดต่อส่งภาพหน้าจอการโอนข้ามบล็อกเชน ซึ่ง ZachXBT บอกว่าจับคู่จำนวนเงินและเวลากับออเดอร์บน THORChain Explorer ที่สร้างขึ้นภายในไม่กี่นาทีหลังข้อความนั้น

ผู้ติดต่อยังให้ที่อยู่ Solana 3 ที่อยู่ ซึ่ง ZachXBT บอกว่าเผยกลุ่มเงินมากกว่า 12 ล้านดอลลาร์ (ราว 404 ล้านบาท) จากเหตุแฮก Bybit ที่ไหลผ่าน Bitcoin, Ethereum, Solana และ Tron ต่อมา Tether อายัด 442,000 USDT (ราว 14.9 ล้านบาท) ที่เกี่ยวข้องกับกลุ่มเงินนี้ ตัวเลข 442,000 USDT คือยอดที่อายัดจริง ส่วน 12 ล้านดอลลาร์คือยอดเงินที่เขาบอกว่าตามรอยได้ ไม่ใช่ยอดที่อายัด

"กลุ่มนี้ฟอกเงินมากกว่า 1,000 ล้านดอลลาร์จากการโจมตีหลายครั้งให้ Lazarus Group" — ZachXBT ในเธรดบน X วันที่ 5 ตุลาคม 2569 ตามที่ Protos อ้างถึง

รายงานแต่ละแห่งต่างกันตรงไหน

CryptoSlate รายงานว่าผู้ติดต่อเอ่ยถึงทีมที่เงินถูกอายัดเมื่อปี 2567 ซึ่ง ZachXBT บอกว่าตรงกับการอายัด 332,000 USDC (ราว 11.2 ล้านบาท) ที่เชื่อมกับเหตุแฮก Poloniex แต่ Protos รายงานว่าเป็นการอายัด 100,000 ดอลลาร์ที่เชื่อมกับเหตุแฮก Poloniex 100 ล้านดอลลาร์ ทีมข่าวไม่ทราบสาเหตุที่ตัวเลขต่างกัน จึงไม่ขอยืนยันตัวเลขในส่วนนี้ Protos ยังรายงานว่า ZachXBT เชื่อมการแลกเปลี่ยนบางรายการกับ Huione Guarantee (กลุ่มธุรกิจที่ถูกคว่ำบาตร) แต่ CryptoSlate ไม่ได้กล่าวถึง

ด้านเหตุแฮก Bybit FBI แจ้งเตือนเมื่อวันที่ 26 กุมภาพันธ์ 2568 ว่าเกาหลีเหนือขโมยสินทรัพย์ดิจิทัลราว 1,500 ล้านดอลลาร์ (ราว 50,540 ล้านบาท) จาก Bybit เมื่อประมาณวันที่ 21 กุมภาพันธ์ โดยเรียกกิจกรรมนี้ว่า TraderTraitor การระบุว่าเครือข่ายนี้เกี่ยวข้อง ตัวเลขรวมของเครือข่าย และความเชื่อมโยงกับ Jimmy Green เป็นข้อค้นพบของ ZachXBT เอง แยกจากการระบุตัวผู้ก่อเหตุของ FBI

ZachXBT ยังขอรับทุนสนับสนุนต่อเนื่องจากมูลนิธิและเงินบริจาคส่วนบุคคลเพื่อทำการสืบสวนที่เสี่ยงสูงขึ้น ตามที่ CryptoSlate รายงาน

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

เรื่อง ZachXBT และ Lazarus ที่เราเคยรายงานไว้

👉 Bybit ฟ้องเกาหลีเหนือและ Lazarus Group คดีแฮก $1.5 พันล้านดอลลาร์ ศาลสั่งอายัดทรัพย์แล้ว

👉 ZachXBT แฉแก๊งฟอกเงินแฮก Bitget 387 ล้านดอลลาร์ โพสต์ขอความช่วยเหลือโจ่งแจ้งใน Discord-Telegram

🔗 อ้างอิงต้นฉบับ: CryptoSlate (5 ต.ค. 2569), Protos, TFTC, FBI (แจ้งเตือน 26 ก.พ. 2568), Frankfurter

💬 ความเห็นบรรณาธิการ Bitcoinaddict

เรื่องนี้ถ้าเป็นจริงทั้งหมดแสดงว่าการฟอกเงินแฮกใหญ่ใช้ตัวกลางแบบ OTC ที่ติดต่อกันผ่าน Telegram ได้ และบางครั้งนักสืบก็เข้าไปเป็นลูกค้าเพื่อเก็บข้อมูลได้ แต่ข้อมูลหลักมาจากบทสนทนาส่วนตัวที่ผู้เปิดเผยเล่าเอง ไม่มีใครตรวจสอบเป็นอิสระ และตัวเลข 1,000 ล้านดอลลาร์ยังไม่มีวิธีคำนวณให้ตรวจ สิ่งที่ตรวจได้จากบล็อกเชนคือการอายัด 442,000 USDT สำหรับผู้ใช้ไทย ข่าวนี้เตือนว่าบริการแลกเงินผ่านคนกลางไม่ผ่านระบบกำกับอาจเสี่ยงโยงกับเงินผิดกฎหมายโดยไม่รู้ตัว ทีมข่าวจะอัปเดตเมื่อมีหน่วยงานหรือ Tether แถลงเพิ่มเติม

เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน

— รายงานโดยทีมข่าว Bitcoinaddict.com