สหรัฐเปิดกลโกง แฮกเกอร์เงินคริปโตฯ ย้ำฝีมือเกาหลีเหนือ-ยึดเงินกลับคืนได้

          กระทรวงยุติธรรมสหรัฐ เปิดเผยว่า สามารถยึดสินทรัพย์ดิจิทัลมูลค่าประมาณ 1.2 พันล้านดอลลาร์ ซึ่งแฮกเกอร์ โจรกรรมจาก Binance ซึ่งเป็นแพลตฟอร์มซื้อขายคริปโทเคอร์เรนซีรายใหญ่ที่สุดในโลก กระทรวงฯ ให้คำมั่นว่า รัฐบาลจะดำเนินมาตรการจัดการกับขบวนการอาชญากรรมทางไซเบอร์ที่มีต้นทางจากเกาหลีเหนือ

          เมื่อวันที่ 29 ตุลาคม แฮกเกอร์ได้ทำการโจรกรรมสินทรัพย์ดิจิทัลมูลค่ากว่า 6 พันล้านดอลลาร์จาก Binance โดยกระทรวงยุติธรรมสหรัฐระบุว่า ผู้ก่อเหตุมีความเชื่อมโยงกับกองทัพเกาหลีเหนือ

          กระทรวงฯ เปิดเผยว่า จากความร่วมมือระหว่างรัฐบาลสหรัฐและภาคเอกชน ส่งผลให้สหรัฐสามารถอายัดสินทรัพย์ที่ถูกโจรกรรมมากกว่า 2.7 พันล้านดอลลาร์

          สำนักงานสอบสวนกลางสหรัฐ (FBI) กล่าวหาสมาชิกกองทัพเกาหลีเหนือที่ใช้ชื่อกลุ่ม TraderTraitor ว่าเป็นผู้ก่อเหตุโจมตีดังกล่าว ซึ่งสร้างความสั่นคลอนต่อความเชื่อมั่นในความปลอดภัยของตลาดคริปโทเคอร์เรนซี กระทรวงฯ ระบุว่า รัฐบาลกำลังดำเนินมาตรการเพื่อจัดการกับสิ่งที่เรียกว่า แผนการของรัฐบาลเกาหลีเหนือในการจัดหาเงินทุนให้แก่ระบอบการปกครองของตนผ่านการโจรกรรมคริปโทเคอร์เรนซีครั้งใหญ่

          มาตรการดังกล่าวรวมถึงการยึดและอายัดคริปโทเคอร์เรนซีมูลค่ามากกว่า 1.2 พันล้านดอลลาร์ที่มีการโจรกรรมจาก Binance

          หน่วยงานต่าง ๆ ของกระทรวงยุติธรรมสหรัฐ และหน่วยงานบังคับใช้กฎหมายที่เป็นพันธมิตร รวมทั้งผู้ให้บริการสินทรัพย์ดิจิทัล กำลังร่วมมือกันสกัดกั้นสินทรัพย์ที่ถูกโจรกรรม

          นอกจากนี้ สหรัฐยังได้ยึดโครงสร้างพื้นฐานระบบคลาวด์ที่ถูกใช้ในการหลอกลวง ซึ่งรู้จักกันในชื่อ FaceStealer โดยกลโกงดังกล่าวทำให้มีคริปโทเคอร์เรนซีมูลค่ากว่า 400 ล้านดอลลาร์ถูกโจรกรรมในช่วงเวลา 18 เดือน

            รูปแบบการหลอกลวงนี้เริ่มต้นจากแฮกเกอร์สร้างการประชุมทางวิดีโอปลอม โดยใช้บัญชีที่ถูกขโมยมาและคลิปบันทึกภาพของบุคคลที่เหยื่อรู้จัก จากนั้นใช้เทคโนโลยี Deepfake ที่สร้างขึ้นด้วย AI เพื่อปลอมแปลงใบหน้าและตัวตนของบุคคลเหล่านั้น

          แฮกเกอร์จะอ้างว่าเกิดปัญหาทางเทคนิคที่จำเป็นต้องได้รับการแก้ไข ก่อนจะหลอกให้เหยื่อติดตั้งมัลแวร์ลงในคอมพิวเตอร์ และเข้าควบคุมการสื่อสารของเหยื่อ จากนั้นจึงทำการโจรกรรมคริปโทเคอร์เรนซีของเหยื่อ รวมทั้งมุ่งเป้าไปยังบุคคลที่อยู่ในรายชื่อติดต่อของเหยื่อด้วย

          บุคคลที่ทำงานในอุตสาหกรรมคริปโทเคอร์เรนซีและ Web3 ถือเป็นกลุ่มเป้าหมายสำคัญของขบวนการดังกล่าว

          แพทริก แกรนดี ผู้ช่วยผู้อำนวยการสำนักงาน FBI ประจำลอสแอนเจลิส กล่าวถึง FaceStealer ว่าเป็น กลโกงทางวิศวกรรมสังคม (Social Engineering) ที่มีประสิทธิภาพสูง โดยสามารถหลอกลวงแม้กระทั่งผู้ใช้งานคอมพิวเตอร์ที่มีประสบการณ์ด้านเทคนิคและตระหนักถึงความปลอดภัยเป็นอย่างดี แกรนดีกล่าวเพิ่มเติมว่า กลโกงนี้อาศัยประโยชน์จากความไว้วางใจที่เรามีต่อแพลตฟอร์มประชุมทางวิดีโอซึ่งใช้กันอย่างแพร่หลาย รวมถึงความสัมพันธ์ส่วนตัวที่เรามีต่อบุคคลอันเป็นที่รัก

          เอ็ม สก็อตต์ พร็อกเตอร์ รองผู้ช่วยอัยการสูงสุดฝ่ายความมั่นคงแห่งชาติของกระทรวงยุติธรรมสหรัฐ กล่าวในแถลงการณ์ว่า รัฐบาลเกาหลีเหนือใช้เงินจากการโจรกรรมคริปโทเคอร์เรนซีเพื่อสนับสนุนระบอบการปกครองที่ละเมิดกฎหมายระหว่างประเทศและโครงการพัฒนาอาวุธที่ผิดกฎหมายของตน

          สหรัฐจะตอบโต้ความพยายามของระบอบการปกครองที่ฉ้อฉลดังกล่าวในการแสวงหาประโยชน์จากอาชญากรรมทางไซเบอร์ โดยหน่วยงานฝ่ายความมั่นคงแห่งชาติจะใช้เครื่องมือทุกอย่างที่มีอยู่เพื่อยึดคืนและส่งคืนทรัพย์สินที่เกาหลีเหนือได้มาโดยมิชอบ