เปิดโปง! เกาหลีเหนือขโมยคริปโตมูลค่ากว่า 760 ล้านดอลลาร์ ฟาก G7 ชี้เป็นภัยต่อความมั่นคงโลก

ในครึ่งแรกของปี 2026 กลุ่มแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือได้ขโมยสกุลเงินดิจิทัลไปประมาณ 760 ล้านดอลลาร์สหรัฐ ซึ่งเป็นตัวเลขที่คิดเป็นสองในสามของความเสียหายจากการแฮ็กคริปโตทั่วโลกในช่วงเวลาเดียวกัน ข้อมูลนี้มาจากบริษัทวิเคราะห์บล็อกเชนอย่าง TRM Labs ซึ่งเผยแพร่รายงานสองฉบับ ได้แก่ การวิเคราะห์ความเสียหายในช่วงสี่เดือนแรกเมื่อวันที่ 30 เมษายน และรายงานอัปเดตตลอดครึ่งปีเมื่อวันที่ 1 กรกฎาคม

ขนาดของการขโมยครั้งนี้ทำให้การตอบโต้ในระดับนานาชาติขยับจากโต๊ะอาชญากรรมทางการเงินไปสู่สภาความมั่นคงแห่งชาติ ในการประชุมสุดยอด G7 ณ เมืองเอวีอ็อง-เล-แบ็ง ประเทศฝรั่งเศส เมื่อเดือนมิถุนายน 2026 ผู้นำประเทศได้จัดประเภทการแฮ็กคริปโตของเกาหลีเหนืออย่างเป็นทางการให้เป็นโครงการจัดหาเงินทุนสำหรับอาวุธทำลายล้างสูง

รายงาน TRM Labs: ตัวเลขที่น่าตกใจ

รายงานของ TRM Labs ฉบับวันที่ 30 เมษายน เปิดเผยว่า แฮกเกอร์เกาหลีเหนือขโมยคริปโตไปประมาณ 577 ล้านดอลลาร์สหรัฐ ระหว่างเดือนมกราคมถึงเมษายน 2026 ซึ่งคิดเป็นสัดส่วนมากถึง 76% ของมูลค่าการแฮ็กคริปโตทั้งหมดทั่วโลก ในช่วงดังกล่าว

รายงานติดตามผลที่เผยแพร่เมื่อวันที่ 1 กรกฎาคม ซึ่งครอบคลุมทั้งครึ่งแรกของปี 2026 พบว่ายอดรวมเพิ่มขึ้นเป็นประมาณ 1 ล้านล้านวอนเกาหลี (ประมาณ 760 ล้านดอลลาร์สหรัฐ) หรือคิดเป็นประมาณ สองในสาม (67%) ของความเสียหายจากการแฮ็กสกุลเงินเสมือนทั่วโลก สัดส่วนที่ลดลงเล็กน้อยเป็นเพราะกิจกรรมการแฮ็กจากภูมิภาคอื่นเพิ่มขึ้นในเดือนพฤษภาคมและมิถุนายน แต่เกาหลีเหนือยังคงครองอันดับหนึ่ง

การโจมตีเพียง 2 ครั้ง ครองสัดส่วนมหาศาล

จุดที่น่าสนใจที่สุดคือ: เงิน 577 ล้านดอลลาร์ที่ถูกขโมยในช่วงสี่เดือนแรก มาจาก การโจมตีหลักเพียง 2 ครั้ง เท่านั้น :

• KelpDAO — ถูกขโมยไปประมาณ 292 ล้านดอลลาร์สหรัฐ
• Drift Protocol — ถูกขโมยไปประมาณ 285 ล้านดอลลาร์สหรัฐ

TRM Labs ระบุว่ามีกลุ่มแฮกเกอร์เกาหลีเหนือสองกลุ่มที่แตกต่างกันเป็นผู้ก่อเหตุ แสดงให้เห็นว่าปฏิบัติการไซเบอร์ของเปียงยางนั้นไม่ใช่หน่วยงานเดียว แต่เป็นระบบนิเวศที่ประสานงานกันของทีมผู้เชี่ยวชาญเฉพาะด้าน

สัดส่วนที่เพิ่มขึ้นอย่างต่อเนื่อง

สัดส่วนการแฮ็กคริปโตของเกาหลีเหนือเทียบกับทั่วโลกนั้นเพิ่มขึ้นอย่างสม่ำเสมอในปีที่ผ่านมา: 22% ในปี 2022, 37% ในปี 2023, 39% ในปี 2024, 64% ในปี 2025 และ 76% ในช่วงต้นปี 2026 โดยรวมแล้ว TRM Labs ประมาณการว่าผู้กระทำความผิดที่เชื่อมโยงกับเกาหลีเหนือได้ขโมยคริปโตไปแล้วมากกว่า 6 พันล้านดอลลาร์สหรัฐ ตั้งแต่ปี 2017 ขณะที่แหล่งข่าวจาก G7 ระบุว่าตัวเลขสะสมอยู่ที่ประมาณ 6.75 พันล้านดอลลาร์สหรัฐ จนถึงกลางปี 2026

การตอบโต้ของ G7: จากอาชญากรรมทางการเงิน สู่ภัยคุกคามนิวเคลียร์

การประชุมสุดยอด G7 ที่เมืองเอวีอ็อง-เล-แบ็ง ประเทศฝรั่งเศส ในเดือนมิถุนายน 2026 ถือเป็นจุดเปลี่ยนสำคัญในวิธีที่ประชาคมระหว่างประเทศปฏิบัติต่อการขโมยคริปโตของเกาหลีเหนือ

ผลลัพธ์สำคัญ

• การจัดประเภทใหม่: แถลงการณ์ร่วมของ G7 เชื่อมโยงการขโมยสกุลเงินดิจิทัลเข้ากับโครงการ อาวุธทำลายล้างสูงและนิวเคลียร์ ของเกาหลีเหนืออย่างชัดเจน โดยระบุว่าเงินที่ถูกขโมยไปนั้นนำไปใช้เป็นทุนสนับสนุนการพัฒนาขีปนาวุธและนิวเคลียร์ที่ผิดกฎหมายของเปียงยางโดยตรง ถ้อยแถลงดังกล่าวระบุว่ากิจกรรมนี้เป็น "ภัยคุกคามความมั่นคงระดับโลก"
• การตอบโต้ที่ประสานงานกัน: ผู้นำเรียกร้องให้มีการดำเนินการร่วมกันในประเทศสมาชิกทั้งเจ็ด รวมถึงการเฝ้าระวังบล็อกเชนที่เข้มงวดขึ้น การขยายมาตรการคว่ำบาตร ความร่วมมือในการบังคับใช้กฎหมาย และการกดดันบริการมิกเซอร์ที่ช่วยฟอกสินทรัพย์ที่ถูกขโมย
• กรอบภูมิรัฐศาสตร์: G7 จัดให้การขโมยคริปโตของเกาหลีเหนืออยู่ในระดับเดียวกับภัยคุกคามความมั่นคงแบบดั้งเดิม เช่น การแพร่ขยายอาวุธนิวเคลียร์และเสถียรภาพในภูมิภาคอินโด-แปซิฟิก

สาระสำคัญของแถลงการณ์ G7

ตามรายงานจากการประชุมสุดยอด แถลงการณ์ที่เอวีอ็องมีเสาหลักสามประการที่เป็นรูปธรรม ได้แก่ การประสานนโยบายระหว่างรัฐบาลสมาชิก การตรวจสอบการแลกเปลี่ยนสกุลเงินดิจิทัลและแพลตฟอร์ม DeFi ที่เข้มงวดขึ้น และการขยายมาตรการคว่ำบาตรต่อหน่วยงานที่อำนวยความสะดวกให้กับอาชญากรรมไซเบอร์ของเกาหลีเหนือ

ผลกระทบต่อแพลตฟอร์มคริปโต

การยกระดับของ G7 ส่งสัญญาณว่าแพลตฟอร์ม DeFi, การแลกเปลี่ยน และโครงสร้างพื้นฐานบล็อกเชนจะต้องเผชิญกับการตรวจสอบด้านกฎระเบียบที่เพิ่มมากขึ้น รัฐบาลอาจเข้มงวดข้อกำหนดเกี่ยวกับ:

• การปฏิบัติตามข้อกำหนด Know-Your-Customer (KYC) และ Anti-Money Laundering (AML) บนแพลตฟอร์มแบบกระจายศูนย์
• การติดตามสะพานเชื่อมข้ามเชน (Cross-Chain Bridges) และบริการมิกเซอร์
• หน้าที่ในการรายงานธุรกรรมขนาดใหญ่หรือน่าสงสัย

รายงานของ TRM Labs และการตอบสนองของ G7 ทำให้เห็นชัดเจนว่าการขโมยคริปโตของเกาหลีเหนือไม่ใช่ปัญหาความมั่นคงทางไซเบอร์เฉพาะกลุ่มอีกต่อไป แต่กลายเป็นประเด็นด้านภูมิรัฐศาสตร์และกฎระเบียบอันดับต้นๆ ที่มีผลกระทบโดยตรงต่อวิธีการดำเนินงานของอุตสาหกรรมคริปโตทั่วโลก

ข้อสังเกต: เกาหลีเหนือปฏิเสธข้อกล่าวหาที่ว่าสนับสนุนการขโมยสกุลเงินดิจิทัล แม้ว่า TRM Labs จะระบุว่าการแฮ็กเหล่านี้มาจากกลุ่มที่เชื่อมโยงกับเกาหลีเหนือโดยอาศัยการวิเคราะห์บล็อกเชน แต่การระบุที่อยู่บนเชน (on-chain attribution) ก็มีความไม่แน่นอนในตัวมันเอง และเปียงยางก็ปฏิเสธข้อกล่าวหาดังกล่าวอย่างเป็นทางการ