Sinbad.io กับเส้นแบ่งบางๆ ระหว่างความเป็นส่วนตัวและการฟอกเงินคริปโตของเกาหลีเหนือ
ในโลกของเศรษฐกิจดิจิทัล ความเป็นส่วนตัวทางการเงินมักถูกนำมาใช้เป็นข้ออ้างในการปกปิดธุรกรรมที่ผิดกฎหมาย ล่าสุด Sinbad.io ซึ่งเป็นบริการ Crypto Mixer (เครื่องมือสำหรับผสมเหรียญคริปโตเพื่อปกปิดเส้นทางการเงิน) กำลังตกเป็นเป้าสายตาหลังจากถูกระบุว่าเป็นช่องทางหลักที่แฮกเกอร์ระดับรัฐจากเกาหลีเหนือใช้ในการฟอกเงินจำนวนมหาศาล
กลไกการทำงานของ Crypto Mixer และความเสี่ยง
สำหรับผู้ที่ไม่คุ้นเคย Crypto Mixer คือบริการที่รับเหรียญคริปโตจากผู้ใช้หลายราย นำมาผสมรวมกัน และส่งเหรียญจำนวนเท่าเดิมกลับคืนไปให้ผู้ใช้ในที่อยู่ใหม่ ซึ่งกระบวนการนี้ทำให้การติดตามเส้นทางเงินบน Blockchain (ระบบบันทึกธุรกรรมดิจิทัลที่โปร่งใส) ทำได้ยากขึ้นอย่างมาก
ข้อมูลจาก Chainalysis บริษัทวิเคราะห์บล็อกเชน ระบุว่าในช่วงเดือนธันวาคมและมกราคมเพียงสองเดือน Sinbad ได้รับเงินที่ถูกขโมยมาโดยแฮกเกอร์เกาหลีเหนือถึง 25 ล้านดอลลาร์ ขณะที่ Elliptic อีกหนึ่งบริษัทวิเคราะห์ข้อมูลประเมินว่ายอดเงินรวมที่ไหลผ่านบริการนี้อาจสูงถึง 100 ล้านดอลลาร์
เส้นทางการเงินจากคดีโจรกรรมครั้งใหญ่
เงินจำนวนมหาศาลเหล่านี้ถูกระบุว่าส่วนหนึ่งมาจากการโจรกรรมครั้งสำคัญ ได้แก่ การเจาะระบบ Harmony Bridge ที่สูญเงินไปประมาณ 100 ล้านดอลลาร์ และ Ronin Bridge ที่ถูกขโมยเงินไปสูงถึง 650 ล้านดอลลาร์ โดยแฮกเกอร์จะค่อยๆ ทยอยโอนเงินผ่าน Sinbad ทันทีหลังจากบริการนี้เปิดตัวในเดือนตุลาคม เพื่อลบร่องรอยก่อนจะนำเงินไปแลกเป็นเงินสดผ่านกระดานเทรด
Erin Plante รองประธานฝ่ายสืบสวนของ Chainalysis เผยว่า Sinbad กลายเป็น "เครื่องมือชิ้นโปรด" ของอาชญากรไซเบอร์ชาวเกาหลีเหนืออย่างรวดเร็ว ซึ่งในปีที่ผ่านมา แฮกเกอร์กลุ่มนี้ขโมยคริปโตเคอร์เรนซีไปรวมแล้วไม่ต่ำกว่า 1.7 พันล้านดอลลาร์ ส่งผลให้ปีดังกล่าวเป็นปีที่มีการโจรกรรมคริปโตสูงที่สุดเป็นประวัติการณ์
มุมมองของผู้ก่อตั้ง: สิทธิในความเป็นส่วนตัวหรือเกราะกำบังอาชญากร?
ผู้ก่อตั้ง Sinbad ซึ่งใช้นามแฝงว่า "Mehdi" ให้สัมภาษณ์ว่าเขาตั้งใจสร้างบริการนี้ขึ้นเพื่อต่อต้านการสอดแนมและการควบคุมอินเทอร์เน็ต โดยเปรียบเทียบ Sinbad กับเทคโนโลยีที่เน้นความเป็นส่วนตัว เช่น เหรียญ Monero, Zcash หรือเบราว์เซอร์ Tor ที่ช่วยปกปิดตัวตนผู้ใช้งาน
Mehdi ยืนยันว่า Sinbad เปิดให้บริการทั้งบน Clearnet (เว็บไซต์ปกติที่เข้าถึงได้ทั่วไป) และ Dark Web เพราะเชื่อว่าบริการของตนไม่ได้ทำสิ่งที่ผิดกฎหมาย ส่วนกรณีเงินจากเกาหลีเหนือ เขากล่าวว่าไม่ทราบเรื่องมาก่อน เนื่องจาก Sinbad รับเฉพาะ Bitcoin แต่เงินที่ถูกขโมยมาเริ่มต้นในรูปแบบของ Ether ก่อนจะถูกเปลี่ยนเป็น Bitcoin ในภายหลัง
ข้อสงสัยเรื่องการคืนชีพของ Blender.io
Elliptic ได้นำเสนอทฤษฎีที่น่าสนใจว่า Sinbad อาจเป็นร่างจำแลงของ Blender.io บริการผสมเหรียญเดิมที่ถูกสหรัฐฯ คว่ำบาตรจนต้องปิดตัวลง โดยพบหลักฐานการโอนเงิน 22 ล้านดอลลาร์จากที่อยู่ของ Blender ไปยัง Sinbad ในช่วงเริ่มต้น รวมถึงมีวิธีการจัดการเงินของผู้ใช้ที่คล้ายคลึงกันอย่างมาก ซึ่งทาง Mehdi ไม่ได้ตอบคำถามในประเด็นนี้
| หัวข้อ | รายละเอียด/จำนวนเงิน | แหล่งที่มา/ผู้เกี่ยวข้อง |
|---|---|---|
| ยอดเงินที่ไหลผ่าน Sinbad (ประเมินโดย Elliptic) | 100 ล้านดอลลาร์ | แฮกเกอร์เกาหลีเหนือ |
| ความเสียหายจาก Ronin Bridge | 650 ล้านดอลลาร์ | การโจรกรรมโดยรัฐสนับสนุน |
| ความเสียหายจาก Harmony Bridge | 100 ล้านดอลลาร์ | การโจรกรรมโดยรัฐสนับสนุน |
| ยอดรวมการขโมยคริปโตปีที่ผ่านมา | 1.7 พันล้านดอลลาร์ | แฮกเกอร์เกาหลีเหนือ |
ข้อเท็จจริงสำคัญ
- Sinbad.io ถูกใช้เป็นช่องทางฟอกเงินหลักของแฮกเกอร์เกาหลีเหนือหลังเปิดตัวได้ไม่นาน
- มีการเชื่อมโยงทางการเงินระหว่าง Sinbad และ Blender.io ที่ถูกสหรัฐฯ คว่ำบาตร
- หน่วยงานบังคับใช้กฎหมายตะวันตกเริ่มกวาดล้าง Mixer เช่น Bitcoin Fog, Helix และ Tornado Cash
- แฮกเกอร์เกาหลีเหนือมักใช้ Mixer เพื่อสร้าง "ช่วงเวลาหายใจ" สั้นๆ ก่อนดำเนินการฟอกเงินขั้นต่อไป
คำถามที่พบบ่อย
Crypto Mixer คืออะไรและทำงานอย่างไร?
คือบริการที่นำเหรียญคริปโตจากผู้ใช้หลายคนมาผสมรวมกันในพูลเดียว แล้วส่งเหรียญจำนวนเท่าเดิมกลับไปให้ผู้ใช้ในที่อยู่ใหม่ เพื่อตัดการเชื่อมโยงระหว่างที่อยู่ผู้ส่งและผู้รับ ทำให้ยากต่อการติดตามเส้นทางเงิน
ทำไมแฮกเกอร์เกาหลีเหนือถึงเลือกใช้ Sinbad.io?
เนื่องจากเป็นบริการใหม่ ทำให้ที่อยู่ Bitcoin ของ Sinbad อาจยังไม่ถูกบรรจุในบัญชีดำของนักสืบไซเบอร์ ช่วยให้การอำพรางเงินทำได้ง่ายขึ้นในช่วงแรก
การใช้ Crypto Mixer ผิดกฎหมายหรือไม่?
การใช้เพื่อความเป็นส่วนตัว (เช่น ผู้เห็นต่างทางการเมืองในระบอบเผด็จการ) อาจมีเหตุผลรองรับ แต่หากใช้เพื่อปกปิดเงินที่ได้จากการอาชญากรรม เช่น การเรียกค่าไถ่ (Ransomware) หรือการโจรกรรม จะถือเป็นการฟอกเงินซึ่งผิดกฎหมาย
ทำไมผู้ก่อตั้ง Sinbad ถึงอ้างว่าตนเองไม่รู้เห็นกับการฟอกเงิน?
เขาระบุว่า Sinbad รับเฉพาะ Bitcoin ในขณะที่เงินที่ถูกขโมยมาเริ่มต้นเป็น Ether ซึ่งถูกเปลี่ยนเป็น Bitcoin ก่อนจะส่งมาที่ Sinbad ทำให้เขาอ้างว่าไม่สามารถตรวจสอบแหล่งที่มาดั้งเดิมของเงินได้
