การฟอกเงินคริปโตของ Lazarus: บทเรียนจาก Bybit และผลกระทบต่อตลาด
บทความนี้วิเคราะห์ว่าแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือและกลุ่ม Lazarus อาจฟอกสินทรัพย์จากเหตุแฮ็ก Binance ที่มีรายงาน โดยใช้เหตุโจรกรรม Bybit ในปี 2025 เป็นกรณีอ้างอิง ในเหตุการณ์นั้น มีรายงานว่า ETH ราว 500,000 เหรียญ ซึ่งขณะนั้นมีมูลค่าประมาณ 1.4 พันล้านดอลลาร์ ถูกแปลงเป็น BTC ภายใน 10–12 วัน ETH ราว 72% ถูกโอนผ่าน THORChain ส่วนเส้นทางอื่นมี eXch และ OKX Web3 Wallet ต่อมา Bybit ระบุว่าสามารถอายัดเงินที่ถูกขโมยได้เพียง 3.8%
บทวิเคราะห์ระบุว่าแฮกเกอร์อาจเลือกใช้ BTC เพราะเป็นที่ยอมรับอย่างแพร่หลาย และผู้ออกโทเคนไม่สามารถอายัดได้ จากนั้นอาจใช้การโอนข้ามเครือข่าย บริการผสมเหรียญ และนายหน้าซื้อขายนอกตลาดใต้ดิน เพื่อแลกคริปโทเป็นเงินสดหรือสินทรัพย์อื่น ซึ่งมักทำกันนอกแพลตฟอร์มที่อยู่ภายใต้การกำกับดูแล
สำหรับตลาด ความเสี่ยงระยะใกล้ที่สำคัญที่สุดคือแรงขาย ETH ที่กระจุกตัวระหว่างการแปลงสินทรัพย์ที่ถูกขโมย ส่วนการเปลี่ยน BTC เป็นเงินสดในภายหลังอาจทยอยเกิดขึ้นเป็นเวลาหลายเดือนและทำกันนอกตลาดซื้อขาย จึงจำกัดแรงกดดันโดยตรงต่อสมุดคำสั่งซื้อขาย บทความประเมินว่า ETH ราว 195,000 เหรียญ มูลค่าประมาณ 440 ล้านดอลลาร์ ซึ่งเกี่ยวข้องกับเหตุการณ์ Binance ไม่สามารถอายัดได้ ขณะที่มีรายงานว่าสเตเบิลคอยน์ที่ถูกขโมยส่วนใหญ่ถูกอายัดแล้ว ผู้ค้าได้รับคำแนะนำให้ติดตามกิจกรรมบน THORChain และ Chainflip เพื่อหาสัญญาณการแปลงสินทรัพย์ข้ามเครือข่าย เหตุการณ์ยังคงดำเนินอยู่ และตัวเลขที่รายงานอาจเปลี่ยนแปลงได้
Neutral
โดยรวมแล้วคาดว่าเหตุการณ์นี้จะส่งผลต่อตลาดในระดับเป็นกลาง แม้อาจทำให้เกิดความผันผวนในช่วงสั้น ๆ แรงกดดันที่อาจเกิดขึ้นโดยตรงที่สุดน่าจะอยู่ที่ ETH หากแฮกเกอร์แปลงสินทรัพย์ที่ขโมยมาเป็น BTC ในกรณีของ Bybit มีรายงานว่า ETH ประมาณ 500,000 เหรียญถูกแปลงในช่วงราว 10–12 วัน ดังนั้นเทรดเดอร์อาจจับตากิจกรรมข้ามเชนที่เพิ่มขึ้นและการขาย ETH บทความเกี่ยวกับ Binance ประเมินว่า ETH ที่ไม่สามารถอายัดได้มีจำนวนประมาณ 195,000 เหรียญ คิดเป็นมูลค่าราว 440 ล้านดอลลาร์ ซึ่งน้อยกว่าปริมาณ ETH ที่เกี่ยวข้องกับการโจรกรรมจาก Bybit และยังระบุด้วยว่า stablecoin ที่ถูกขโมยไปเป็นจำนวนมากถูกอายัดไว้แล้ว
การเคลื่อนย้าย BTC ในเวลาต่อมามีโอกาสน้อยกว่าที่จะก่อให้เกิดแรงขายทันทีบนกระดานซื้อขายในระดับใกล้เคียงกัน บทความอธิบายถึงการฟอกเงินผ่านนายหน้า OTC ใต้ดิน ซึ่งธุรกรรมอาจชำระบัญชีนอกกระดานซื้อขายและทยอยดำเนินการไปตามเวลา วิธีนี้อาจช่วยลดแรงกดดันที่มองเห็นได้ในสมุดคำสั่งซื้อขาย อย่างไรก็ตาม ความไม่แน่นอนเกี่ยวกับกิจกรรมของกระเป๋าเงิน การอายัด และความเป็นไปได้ที่จะมีการขาย อาจยังกระตุ้นให้เกิดการหลีกเลี่ยงความเสี่ยงและความผันผวนของราคาในระยะสั้น
กรณีของ Bybit ยังเตือนว่าไม่ควรโยงการปรับตัวลงในวงกว้างของตลาดเข้ากับการแฮ็กเพียงอย่างเดียว: ETH ร่วงประมาณ 8% ในวันที่เกิดการโจมตี ขณะที่บทความระบุว่าความอ่อนแอในเวลาต่อมามีสาเหตุหลักจากแรงกดดันทางเศรษฐกิจมหภาคและการบังคับปิดสถานะที่ใช้เลเวอเรจ ในระยะใกล้ เทรดเดอร์อาจติดตามกระแสเงินทุนของ ETH กิจกรรมการแปลงเป็น BTC และปริมาณธุรกรรมบน THORChain หรือ Chainflip รวมถึงตัวชี้วัดสภาพคล่องและเลเวอเรจในภาพรวม ในระยะยาว เหตุการณ์นี้อาจทำให้มีการตรวจสอบความปลอดภัยของบริดจ์และ DeFi รวมถึงการดูแลสินทรัพย์ของกระดานซื้อขายอีกครั้ง แต่ตัวเลขที่มีอยู่เพียงอย่างเดียวยังไม่เพียงพอที่จะยืนยันแนวโน้มขาลงของตลาดอย่างต่อเนื่อง