FBI ขอความร่วมมือภาคเอกชนให้ระงับธุรกรรมที่โยงกับการโจรกรรม Binance

เมื่อวันที่ 31 ตุลาคม 2026 FBI ระบุว่าเกาหลีเหนืออยู่เบื้องหลังการโจรกรรมมูลค่ามากกว่า USD 6 พันล้านจาก Binance โดย FBI ร่วมกับ US Secret Service และ IRS Criminal Investigation ขอความร่วมมือภาคเอกชนให้ระงับธุรกรรมกับที่อยู่ 628 แห่ง หรือธุรกรรมที่มีต้นทางจากที่อยู่เหล่านั้น

เกิดอะไรขึ้น

ประกาศเตือนฉบับนี้ซึ่งเผยแพร่บนหน้าแจ้งเตือนภัยไซเบอร์ของ FBI ระบุว่าการโจรกรรมเกิดขึ้นในหรือราววันที่ 29 ตุลาคม และระบุว่าเป็นการกระทำของเกาหลีเหนือที่ FBI เรียกว่า TraderTraitor โดย FBI ระบุว่าทั้ง FBI, US Secret Service (USSS) และ IRS Criminal Investigation (IRS-CI) พบว่าผู้ก่อเหตุเปลี่ยนทรัพย์สินที่ขโมยไปเป็น Ether เป็นส่วนใหญ่ ประกาศเตือนเสริมว่าคาดว่าจะมีการฟอกเงินต่อผ่านบริการ DeFi และบริการแลกเปลี่ยนแบบทันที

หน่วยงานทั้งสามแห่ง “กำลังขอความร่วมมือหน่วยงานภาคเอกชน” ให้ระงับธุรกรรมที่เกี่ยวข้องกับที่อยู่ในรายการ หรือธุรกรรมที่มีต้นทางจากที่อยู่เหล่านั้น (ข้อความในเครื่องหมายคำพูดแปลจากถ้อยคำภาษาอังกฤษของประกาศ) การเรียกให้ระงับธุรกรรมในประกาศเตือนฉบับนี้เป็นการขอความร่วมมือ ไม่ใช่คำสั่ง ประกาศเตือนระบุประเภทธุรกิจหลายประเภทไว้เป็นตัวอย่างของผู้ที่ประกาศสื่อสารถึง โดยนำด้วยคำว่า “including” (รวมถึง) ไม่ใช่รายการแบบปิด

รายการที่ตามมามีที่อยู่ 628 แห่ง แบ่งเป็น 608 แห่งบน Ethereum, 19 แห่งบน Bitcoin และ 1 แห่งบน Solana โดย FBI ระบุว่าที่อยู่เหล่านี้ “ถืออยู่หรือเคยถือทรัพย์สินจากการโจรกรรม” และอธิบายว่าที่อยู่เหล่านี้ “ดำเนินการโดยหรือเชื่อมโยงอย่างใกล้ชิดกับผู้ก่อเหตุ TraderTraitor ของเกาหลีเหนือ” (ทั้งสองข้อความแปลจากถ้อยคำภาษาอังกฤษของประกาศ)

ประกาศเตือนไม่ได้อ้างข้อกำหนดทางกฎหมายใดที่บังคับให้ระงับ ไม่ได้กล่าวถึงการคว่ำบาตร และไม่ได้ระบุว่ามีเงินถูกอายัดหรือได้คืนมาแล้วหรือไม่

เหตุใดจึงสำคัญ

การขอความร่วมมือครั้งนี้ครอบคลุมเกินกว่าที่อยู่ 628 แห่งนั้นเอง ในการตีความของเรา คำว่า “derived from” (มีต้นทางจาก) ครอบคลุมถึงเงินที่ออกจากที่อยู่เหล่านั้นและผ่านกระเป๋าเงินอื่นหรือบริการแลกเปลี่ยนก่อนจะมาถึงธุรกิจ การตรวจสอบที่เทียบเฉพาะคู่สัญญาโดยตรงกับรายการตายตัวจะมองไม่เห็นเงินดังกล่าว ขณะที่การสืบย้อนกลับผ่านการโอนครั้งก่อนหน้าจะมองเห็น ประกาศเตือนไม่ได้อธิบายวิธีตรวจสอบเงินเหล่านั้น

รูปแบบนี้ไม่ใช่เรื่องใหม่ เมื่อวันที่ 26 กุมภาพันธ์ 2025 FBI ระบุว่าการโจรกรรมมูลค่าประมาณ USD 1.5 พันล้านจาก Bybit เป็นฝีมือของ TraderTraitor และเผยแพร่ที่อยู่บน Ethereum จำนวน 51 แห่ง พร้อมคำขอความร่วมมือที่ใช้ถ้อยคำเกือบเหมือนกัน โดยใช้คำว่า “encourages” (เชิญชวนให้) ในจุดที่ประกาศกรณี Binance ใช้คำว่า “urging” (ขอความร่วมมือ) รายชื่อผู้ที่ประกาศสื่อสารถึงนั้นต่างกัน คำขอความร่วมมือกรณี Bybit ระบุศูนย์ซื้อขายและบริดจ์ ส่วนคำขอความร่วมมือกรณี Binance ระบุผู้ให้บริการโหนด THORNode และบริการแลกเปลี่ยนแบบทันที แต่ไม่ได้ระบุบริดจ์

กิจกรรมนี้ยังเคยถูกระบุที่มาก่อนหน้านี้ด้วย ในเดือนธันวาคม 2024 FBI ศูนย์อาชญากรรมไซเบอร์ของกระทรวงกลาโหมสหรัฐ และสำนักงานตำรวจแห่งชาติญี่ปุ่น เชื่อมโยงกิจกรรมนี้เข้ากับการโจรกรรมจาก DMM ของญี่ปุ่น การโจรกรรมครั้งนั้นเกิดขึ้นในเดือนพฤษภาคม 2024 และนำคริปโทเคอร์เรนซีซึ่งมีมูลค่าในขณะนั้น USD 308 ล้านไป

ใครได้รับผลกระทบ

• หน่วยงานภาคเอกชนโดยทั่วไป ซึ่งเป็นผู้ที่คำขอความร่วมมือนี้สื่อสารถึง
• ประเภทธุรกิจที่ประกาศเตือนระบุไว้เป็นตัวอย่าง ได้แก่ บริการแลกเปลี่ยนแบบทันที บริการ DeFi ผู้ให้บริการโหนด THORNode และ RPC ผู้ให้บริการสินทรัพย์ดิจิทัล (VASP) รายอื่น และบริษัทวิเคราะห์บล็อกเชน
• บริษัทนอกสหรัฐอเมริกา เนื่องจากประกาศเตือนไม่ได้จำกัดคำขอความร่วมมือไว้เฉพาะประเทศใด
• ทีมกำกับดูแลการปฏิบัติตามกฎระเบียบที่ดูแลรายการตรวจสอบที่อยู่ในธุรกิจเหล่านี้

ธุรกิจควรทำอะไร

1. รายการตรวจสอบที่สร้างจากประกาศเตือนนี้จะครบถ้วนก็ต่อเมื่อมีที่อยู่ครบทั้ง 628 แห่ง เพราะคำขอความร่วมมือครอบคลุมส่วนของ Bitcoin และ Solana ไม่ใช่เฉพาะส่วนของ Ethereum
2. ควรบันทึกว่ารายการเวอร์ชันใดถูกนำเข้าและนำเข้าเมื่อใด เพราะหน้าประกาศเตือนอาจถูกแก้ไขได้หลังเผยแพร่
3. ควรบันทึกการระงับที่ทำบนพื้นฐานนี้ว่าเป็นการตอบสนองต่อคำขอความร่วมมือของ FBI ไม่ใช่การจับคู่กับรายชื่อผู้ถูกคว่ำบาตร เนื่องจากประกาศเตือนไม่ได้ระบุการขึ้นบัญชีคว่ำบาตรใด
4. ประกาศเตือนระบุช่องทางสองทางสำหรับข้อมูลที่เกี่ยวข้อง ได้แก่ ศูนย์รับเรื่องร้องเรียนอาชญากรรมทางอินเทอร์เน็ตของ FBI (IC3) หรือสำนักงานภาคสนามของ FBI ในพื้นที่

แหล่งข้อมูล

• Federal Bureau of Investigation, “North Korea Responsible for $6 Billion+ Binance Attack”, 31 ตุลาคม 2026 — https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack
• Federal Bureau of Investigation, Public Service Announcement I-022625-PSA, “North Korea Responsible for $1.5 Billion Bybit Hack”, 26 กุมภาพันธ์ 2025 — https://www.ic3.gov/PSA/2025/PSA250226
• Federal Bureau of Investigation, “FBI, DC3, and NPA Identification of North Korean Cyber Actors, Tracked as TraderTraitor, Responsible for Theft of $308 Million USD from Bitcoin.DMM.com”, 23 ธันวาคม 2024 — https://www.fbi.gov/news/press-releases/fbi-dc3-and-npa-identification-of-north-korean-cyber-actors-tracked-as-tradertraitor-responsible-for-theft-of-308-million-from-bitcoindmmcom