เหตุแฮก Binance 6.3 พันล้านดอลลาร์ สั่นสะเทือนถึงทรัมป์และคิมโยจอง

ไม่คิดว่าเรื่อง Binance ถูกขโมยเงิน 6.3 พันล้านดอลลาร์สหรัฐ จะลุกลามมาถึงขั้นนี้

คืนวันที่ 31 ตุลาคม ที่งานปาร์ตี้ฮาโลวีน ณ มาร์อาลาโก นักข่าวถามทรัมป์ว่าเขาคิดอย่างไรกับเหตุการณ์ Binance ถูกแฮก เขาตอบว่า "เราไม่รู้ว่าเป็นเกาหลีเหนือหรือเปล่า แต่ถ้าใช่ เราจะเจรจากับเกาหลีเหนือ"

วันเดียวกัน ที่เปียงยาง คิมโยจอง น้องสาวของคิมจองอึน ออกแถลงการณ์ ระบุว่าข้อกล่าวหาของสหรัฐฯ เป็น "การยั่วยุทางการเมืองอย่างร้ายแรงต่อเกาหลีเหนือ"

เดิมทีเป็นเรื่องของแพลตฟอร์มเทรดแห่งหนึ่ง แต่ตอนนี้เห็นได้ชัดว่าไม่ใช่แค่เรื่องของแพลตฟอร์มเทรดอีกต่อไป

ความเกี่ยวข้องทางธุรกิจของทรัมป์

มาดูที่สหรัฐฯ ก่อน

ในวันเดียวกับที่ทรัมป์พูดว่า "ไม่รู้ว่าเป็นเกาหลีเหนือหรือเปล่า" สำนักงานสอบสวนกลาง (FBI) ได้ออกประกาศทางไซเบอร์แล้ว ในประกาศระบุชื่อรหัส: TraderTraitor ซึ่งเป็นชื่อที่รัฐบาลสหรัฐฯ ตั้งให้กับหน่วยย่อยหนึ่งของกลุ่มแฮกเกอร์ Lazarus ของเกาหลีเหนือ

นั่นคือ หน่วยงานบังคับใช้กฎหมายของสหรัฐฯ ระบุชื่อชัดเจนแล้ว แต่ประธานาธิบดีสหรัฐฯ กลับบอกว่าไม่รู้

ความเฉียบแหลมแบบนักธุรกิจต้องเรียนรู้ไว้

เรื่องแบบนี้เกิดขึ้นน้อยมากในประวัติศาสตร์วงการคริปโต ก่อนหน้านี้ขั้นตอนมาตรฐานคือ FBI ออกประกาศ กระทรวงยุติธรรมฟ้องร้องบุคคลบางราย กระทรวงการคลังขึ้นบัญชีดำที่อยู่ ประธานาธิบดีไม่เข้ามาเกี่ยวข้อง

ครั้งนี้ ประธานาธิบดีเข้ามาเกี่ยวข้องด้วย แบบแนบเนียนและเว้นช่องว่างไว้

ทำไมต้องเว้นช่องว่าง? อย่างน้อยมีเหตุผลสองชั้น

ชั้นแรกคือการทูต ทรัมป์ต้องการรื้อฟื้นการประชุมสุดยอดกับเกาหลีเหนือมาโดยตลอด และเคยส่งสัญญาณไมตรีไปยังเปียงยางหลายครั้ง หากประธานาธิบดีพูดเองว่าเหตุปล้นครั้งนี้เป็นฝีมือเกาหลีเหนือ ประตูบานนี้ก็ยากจะเปิดอีก

ชั้นที่สองคือเงิน

ในปี 2025 MGX จากอาบูดาบีลงทุน 2 พันล้านดอลลาร์ใน Binance เงินก้อนนี้ไม่ได้จ่ายเป็นดอลลาร์สหรัฐ และไม่ได้จ่ายเป็น USDT แต่จ่ายเป็น USD1

USD1 คือสเตเบิลคอยน์ที่ออกโดย World Liberty Financial ซึ่งเป็นโครงการที่ครอบครัวทรัมป์มีส่วนร่วมอย่างลึกซึ้ง ก่อนที่ทรัมป์จะเข้ารับตำแหน่งในเดือนมกราคม 2025 หน่วยงานหนึ่งที่ได้รับการสนับสนุนจากชีค ทาห์นูน ที่ปรึกษาความมั่นคงแห่งชาติของสหรัฐอาหรับเอมิเรตส์ ได้ซื้อหุ้น 49% ของ World Liberty Financial ในราคา 500 ล้านดอลลาร์ ตามรายงานสาธารณะ ครอบครัวทรัมป์ได้รับส่วนแบ่งรายได้จากบริษัทนี้

ดังนั้น ทรัมป์กับ Binance จึงมีความเกี่ยวข้องกันอย่างแน่นแฟ้น ทรัมป์ไม่ได้ถือหุ้น Binance โดยตรง แต่เงิน 2 พันล้านดอลลาร์ที่ Binance ได้รับนั้น จ่ายด้วยสเตเบิลคอยน์ของบริษัทครอบครัวเขา

หลังจาก Binance ถูกแฮก ในรายชื่อการอายัดทรัพย์สินที่ถูกขโมยอย่างเร่งด่วน ก็มี World Liberty Financial ด้วย: มันอายัด USD1 มูลค่า 27.8 ล้านดอลลาร์ และ WLFI มูลค่า 2 ล้านดอลลาร์

ทรัพย์สินของทรัมป์ก็เกี่ยวข้องอย่างแน่นแฟ้นกับคดีนี้เช่นกัน

ดังนั้น การที่ทรัมป์พูดถึง Binance สองสามประโยคระหว่างฉลองเทศกาล ดูเหมือนไม่ตั้งใจ แต่คนฟังย่อมเก็บไปคิด

เปียงยางคือคนฟัง

การตอบสนองครั้งแรกจากระดับสูงสุดของเกาหลีเหนือ

วันที่ 2 พฤศจิกายน คิมโยจองออกแถลงการณ์ วันรุ่งขึ้น สำนักข่าวกลางเกาหลี (KCNA) ตีพิมพ์เผยแพร่

ผู้แถลงไม่ใช่โฆษกกระทรวงการต่างประเทศ แต่เป็นคิมโยจอง รัฐมนตรีประจำคณะกรรมการกลางพรรคแรงงานเกาหลี น้องสาวของคิมจองอึน

เธอกล่าวว่า การที่ FBI อ้างว่ากลุ่มแฮกเกอร์ที่เกาหลีเหนือ "สนับสนุน" มีส่วนเกี่ยวข้องกับการขโมยเงินหลายพันล้านดอลลาร์จาก Binance เป็นความพยายามใส่ร้ายเกาหลีเหนือว่าเป็น "รัฐอาชญากรรมไซเบอร์"

"นี่เป็นการยั่วยุทางการเมืองอย่างร้ายแรงต่อเกาหลีเหนือ"

"การที่สหรัฐฯ ชี้นำความคิดเห็นสาธารณะระหว่างประเทศในทางที่ผิด เป็นการละเมิดที่มุ่งทำลายภาพลักษณ์ระหว่างประเทศของเกาหลีเหนือ"

เธอยังกล่าวอีกว่า เกาหลีเหนือจับตาดูการยั่วยุต่างๆ ของสหรัฐฯ อย่างใกล้ชิด และเมื่อพิจารณาจากท่าทีเป็นปรปักษ์ของสหรัฐฯ จะ "พิจารณาทบทวน" บางประเด็น

เกาหลีเหนือจะปฏิเสธหรือไม่ ไม่สำคัญ สิ่งสำคัญคือใครเป็นคนพูด

คิมโยจองเป็นหนึ่งในไม่กี่คนของเกาหลีเหนือที่สามารถพูดแทนระดับสูงสุดได้โดยตรง แถลงการณ์สาธารณะที่เธอเคยออกมาในอดีต ส่วนใหญ่อยู่ในสามหัวข้อ: ความสัมพันธ์ระหว่างเกาหลีเหนือ-เกาหลีใต้ การซ้อมรบสหรัฐฯ-เกาหลีใต้ และการส่งสารถึงวอชิงตัน ในเดือนสิงหาคม 2025 เธอเรียกข้อเสนอเจรจาของประธานาธิบดีเกาหลีใต้ ลีแจมยอง ว่าเป็น "ฝันกลางวัน" และเคยกล่าวว่าเกาหลีเหนือ "จะไม่มีวันเผชิญหน้ากับสหรัฐฯ อีก"

ในแถลงการณ์เหล่านั้น ไม่มีครั้งใดเกี่ยวกับการโจมตีทางไซเบอร์ที่เฉพาะเจาะจง และไม่มีครั้งใดเกี่ยวกับคริปโตเคอร์เรนซี

การปฏิเสธข้อกล่าวหาแบบนี้ของเกาหลีเหนือมีธรรมเนียมปฏิบัติอยู่แล้ว เมื่อวันที่ 3 พฤษภาคมปีนี้ กระทรวงการต่างประเทศเคยเผยแพร่บทความผ่าน KCNA เรียกข้อกล่าวหาของสหรัฐฯ เกี่ยวกับอาชญากรรมไซเบอร์และการขโมยคริปโตของเกาหลีเหนือว่าเป็น "การใส่ร้ายที่ไร้สาระ" แต่นั่นเป็นกระทรวงการต่างประเทศ คำพูดอาจถูกมองว่าเป็นวาทกรรมทางการทูต

ดังนั้น นี่ไม่ใช่ครั้งแรกที่เกาหลีเหนือปฏิเสธ แต่นี่เป็นครั้งแรกที่คิมโยจองเป็นผู้ออกมาปฏิเสธ

เจ้าหน้าที่กระทรวงรวมชาติของเกาหลีใต้คนหนึ่งพูดตรงๆ ว่า นี่เป็นครั้งแรกที่คิมโยจองออกแถลงการณ์เกี่ยวกับข้อกล่าวหาแฮกเกอร์ไซเบอร์ของเกาหลีเหนือ ก่อนหน้านี้กรณีคล้ายกันมักเป็นหน้าที่ของกระทรวงการต่างประเทศ เกาหลีเหนือมองว่าเรื่องนี้ร้ายแรงมาก จึง "ยกระดับการตอบสนอง"

และในมุมมองของคิมโยจอง การตั้งชื่อนี้มีนัยยะต่อเนื่อง

เธอขุดเรื่องเก่าขึ้นมา: หลังจากรัฐบาลสหรัฐฯ ชุดปัจจุบันเข้ารับตำแหน่ง ได้ประกาศว่าจะยึดทรัพย์สินคริปโตที่ถูกขโมยอย่างผิดกฎหมายมาเป็นทุนสำรองทางยุทธศาสตร์ของประเทศ จากนั้นเธอกล่าวว่า รอให้ "คริปโตที่ถูกขโมยที่กล่าวอ้าง" เหล่านี้ถูกกู้คืน แล้วดูว่าสุดท้ายตกอยู่ในมือใคร "บางทีอาจจะเห็นได้ว่าใครอยู่เบื้องหลังเหตุการณ์แฮกเกอร์ครั้งนี้"

ความหมายโดยนัยคือ เรื่องนี้สหรัฐฯ เล่นละครเอง

เมื่อเทียบกับการเสียดสีเยาะเย้ยของจ้าวฉางเผิงและอีลอน มัสก์ เห็นได้ชัดว่าทรัมป์และคิมโยจองมีสีสันกว่า ใกล้เลือกตั้งกลางเทอมแล้ว ไม่รู้ว่าทรัมป์จะเอาเรื่องนี้มาเล่นอีกหรือไม่

ประเทศหนึ่งสร้างแฮกเกอร์ได้อย่างไร

แน่นอน การปฏิเสธของคิมโยจองก็คือการปฏิเสธ จะเชื่อหรือไม่เป็นอีกเรื่องหนึ่ง

เพราะชื่อเสียงของแฮกเกอร์เกาหลีเหนือนั้นโด่งดังถึงขั้นถูกนำไปทำสารคดี เพราะเก่งเรื่องแฮกจริงๆ มีบริษัทวิเคราะห์ข้อมูลให้ตัวเลขว่า ตั้งแต่ปี 2021 ถึงสิ้นเดือนตุลาคมปีนี้ เฉพาะในวงการคริปโต มีเงิน 13.2 พันล้านดอลลาร์ที่ถูกระบุว่าเกี่ยวข้องกับเกาหลีเหนือ

ประเทศที่ไฟฟ้ายังไม่พอใช้ อาศัยแฮกเกอร์หาเงินได้กว่า 1 หมื่นล้านดอลลาร์ ใครบ้างไม่อยากรู้ว่าแฮกเกอร์เหล่านี้ถูกฝึกฝนมาอย่างไร?

มีผู้กำกับคนหนึ่งทำสารคดีในปี 2025 ชื่อ "How North Korean Hackers Are Stealing Billions" (แฮกเกอร์เกาหลีเหนือขโมยเงินคนรวยได้อย่างไร?) ซึ่งใช้เนื้อที่ส่วนใหญ่ตอบคำถามนี้

เรื่องราวในสารคดีเริ่มต้นจากเด็กชายคนหนึ่ง

กลางทศวรรษ 1990 เกาหลีเหนือ เขาจำวันที่ข้าวในหมู่บ้านหมดเกลี้ยง จำฤดูร้อนที่จับแมลงปอกินประทังชีวิต และรู้ตั้งแต่เนิ่นๆ ว่าความช่วยเหลือจะไม่มาถึง แต่เขามีพรสวรรค์อย่างหนึ่ง: ตัวเลขเป็นเรื่องง่ายสำหรับเขา เขาก้มหน้าอ่านหนังสือ ได้คะแนนเต็มทุกวิชา แล้วรอคอย

วันหนึ่ง เจ้าหน้าที่รัฐคนหนึ่งมาที่โรงเรียนของเขา เปิดดูรายชื่อนักเรียนหัวกะทิ เขาถูกคัดเลือกเข้าโครงการศึกษาพิเศษที่มีหลักสูตรคณิตศาสตร์ขั้นสูง ตอนอายุ 12 ปี เขาเดินทางไปต่างประเทศเพื่อแข่งขันคณิตศาสตร์โอลิมปิกระหว่างประเทศ นั่นเป็นโอกาสสั้นๆ ที่ได้เห็นโลกภายนอก

กลับถึงเกาหลีเหนือ เขาเริ่มรับการฝึกฝนด้านวิทยาการคอมพิวเตอร์อย่างเข้มข้น ถูกส่งเข้ามหาวิทยาลัยชั้นนำในเปียงยาง เรียนการเขียนโปรแกรม การเข้ารหัส ความปลอดภัยไซเบอร์ เด็กอัจฉริยะหลายพันคนทั่วประเทศเดินบนเส้นทางเดียวกัน มีเพียงไม่กี่คนที่ผ่านการคัดเลือกรอบสุดท้าย คนที่ฉลาดที่สุดและภักดีที่สุดจะถูกส่งไปหนึ่งในสองแห่ง: โครงการอาวุธนิวเคลียร์ หรือหน่วยรบไซเบอร์

เขาถูกคัดเลือกเข้าหน่วยหลัง และถูกส่งไปประจำการในต่างประเทศ

เมื่อเข้าสู่ระบบนี้แล้ว เขาถูกปฏิบัติเยี่ยงทหาร เขาและชายหนุ่มกลุ่มเดียวกันเบียดกันอยู่ในอพาร์ตเมนต์แคบๆ ถูกจับตาดูอย่างเข้มงวด ถูกปลุกตอน 6 โมงเช้า ทำงานวันละ 15 ถึง 20 ชั่วโมง เช่นเดียวกับคนอื่นๆ ในหน่วย เขาต้องขโมยเงินอย่างน้อย 10,000 ดอลลาร์ต่อปี เกือบทั้งหมดถูกส่งขึ้นเบื้องบน เหลือไว้แค่พอประทังชีวิต

ในสารคดีมีอดีตศาสตราจารย์ด้านวิทยาการคอมพิวเตอร์ชาวเกาหลีเหนือคนหนึ่งที่แปรพักตร์ไปเกาหลีใต้ เขากล่าวว่าเกาหลีเหนือมี "นักรบไซเบอร์" แบบนี้ประมาณ 6,000 คน เขาประเมินหน่วยนี้เพียงประโยคเดียว:

"สำหรับเกาหลีเหนือ หน่วยไซเบอร์สำคัญที่สุด เพราะมันไม่สมมาตร มันใช้กำลังคนและอุปกรณ์เพียงเล็กน้อย แต่สร้างผลลัพธ์มหาศาลได้"

ปีละ 10,000 ดอลลาร์ ตัวเลขนี้เปลี่ยนหน่วยข่าวกรองให้กลายเป็นทีมขาย มันมี KPI มีการประเมินผล มีการคัดออก มีช่องทางเลื่อนตำแหน่ง มันยังแก้ปัญหาที่ยากที่สุดของสังคมเกาหลีเหนือได้: ชาติกำเนิดกำหนดทุกอย่าง แต่ถ้าคุณโดดเด่นด้านกีฬา ศิลปะ หรือคอมพิวเตอร์ คุณก็ไต่เต้าขึ้นไปได้ การเป็นแฮกเกอร์นั้นลำบาก และน่าสงสัยในเชิงศีลธรรม แต่มันแลกมาด้วยอาหารที่ดีกว่า ที่อยู่อาศัยที่ดีกว่า หรือแม้แต่ให้ครอบครัวย้ายไปอยู่ในย่านที่ดีกว่าในเปียงยาง

คนที่ถูกคัดเลือกออกมาเป็นอัจฉริยะของพวกเขาจริงๆ แต่เมื่อถูกคัดเลือกแล้ว พวกเขาก็ไม่มีทางเลือกอีกต่อไป

ไม่ใส่ใจรายละเอียดเล็กน้อย

สำนักข่าวกลางเกาหลี (KCNA) ซึ่งเป็นสื่อที่เผยแพร่คำตอบของคิมโยจองต่อทรัมป์ในวันนี้ มีเว็บไซต์ทางการ

เว็บไซต์ใดๆ ก็ตามต้องอาศัยซอฟต์แวร์ชุดหนึ่งจึงจะทำงานได้ เหมือนบ้านที่ต้องมีประตูและกุญแจ ซอฟต์แวร์ย่อมล้าสมัย เมื่อล้าสมัยก็จะมีช่องโหว่ เท่ากับกุญแจเสีย คนอื่นเอาเส้นลวดมาแหย่ก็เปิดได้ ดังนั้นเว็บไซต์ปกติจึงอัปเดตเป็นประจำ เปลี่ยนกุญแจใหม่

ซอฟต์แวร์ที่เว็บไซต์ทางการของ KCNA ใช้ ชิ้นส่วนใหม่ล่าสุดเป็นของปี 2016 เก่าสุดเป็นของปี 2013 ไม่มีคนดูแลมานานแล้ว พูดอีกอย่างคือ ประตูบานนี้แขวนกุญแจที่ถูกประกาศต่อสาธารณะว่า "เสีย" มาตั้งแต่สิบกว่าปีก่อน

ประเทศที่ขโมยเงินจากแพลตฟอร์มเทรดทั่วโลกได้กว่าหมื่นล้านดอลลาร์ เว็บไซต์ทางการของตัวเองมีปัญหามานานกว่าสิบปี แต่ไม่ซ่อม

เมื่อเดือนตุลาคมปีนี้ โลกเพิ่งเปิดโปงช่องโหว่ร้ายแรง: ซอฟต์แวร์เว็บไซต์ยอดนิยมชนิดหนึ่ง แค่ส่งคำขอที่จัดทำพิเศษ ก็สามารถควบคุมเซิร์ฟเวอร์ทั้งเครื่องได้โดยตรง เว็บไซต์ทั่วโลกเร่งแพตช์กันข้ามคืน เวอร์ชันที่เว็บไซต์ทางการของ KCNA ใช้ อยู่ในรายชื่อที่ได้รับผลกระทบพอดี

ทุกคนบอกว่านี่คือบั๊กที่ร้ายแรงที่สุดในประวัติศาสตร์อินเทอร์เน็ต โปรดอัปเกรดโดยเร็วที่สุด

จนถึงวันนี้ KCNA ก็ยังไม่ซ่อม