แฮก币安 6.3 พันล้านดอลลาร์เชื่อมโยงหน่วย TraderTraitor ของเกาหลีเหนือ เกิน 3 พันล้านดอลลาร์เรียกคืนไม่ได้

บริษัทวิเคราะห์บล็อกเชนระบุว่าเหตุโจรกรรม 6.3 พันล้านดอลลาร์จาก币安 (Binance) ซึ่งเป็นการโจรกรรมไซเบอร์ครั้งใหญ่ที่สุดเป็นประวัติการณ์ มีความเชื่อมโยงกับ TraderTraitor หน่วยแฮกเกอร์ชั้นนำที่ได้รับการสนับสนุนจากรัฐเกาหลีเหนือ โดยแฮกเกอร์ได้โอนเงินออกจากกระเป๋าเงิน币安ภายในเวลาประมาณ 20 นาทีเมื่อเย็นวันพฤหัสบดี และผู้ให้บริการสเตเบิลคอยน์ได้อายัดเงินไว้ได้ราว 2.8 พันล้านดอลลาร์ ส่งผลให้เงินกว่าด้วย 3 พันล้านดอลลาร์อาจไม่สามารถเรียกคืนได้

นักวิเคราะห์จาก Elliptic, TRM Labs และ Chainalysis กล่าวว่าวิธีการโจมตีตรงกับรูปแบบของ TraderTraitor กลุ่มนี้เคยขโมยเงิน 1.5 พันล้านดอลลาร์จาก Bybit เมื่อเดือนกุมภาพันธ์ 2025 และ 387 ล้านดอลลาร์จาก Bitget เมื่อเดือนที่แล้ว ยอดรวมที่ก่อเหตุตั้งแต่เดือนมกราคม 2024 สูงเกิน 5 พันล้านดอลลาร์ เพื่อสนับสนุนโครงการอาวุธของเปียงยาง

币安เปิดเผยว่าเหตุละเมิดอาจเกี่ยวข้องกับแล็ปท็อปของวิศวกร DevOps ที่ถูกบุกรุก ซึ่งใช้ส่งธุรกรรมถอนเงินโดยไม่ได้รับอนุญาต ผู้ปฏิบัติการ TraderTraitor มักปลอมตัวเป็นนักสรรหาบุคลากรเพื่อหลอกให้พนักงานติดตั้งซอฟต์แวร์อันตราย เจ้าหน้าที่สหรัฐฯ กล่าวว่า เงินจากอาชญากรรมไซเบอร์คิดเป็นประมาณครึ่งหนึ่งของงบประมาณโครงการขีปนาวุธของเกาหลีเหนือ