Lazarus โยก Bitcoin 244.148 BTC มูลค่า 19.4 ล้านดอลลาร์ แต่ยังไม่รู้เงินไปที่ไหน

เมื่อวันที่ 28 สิงหาคม 2026 กระเป๋า Bitcoin ที่ถูกระบุว่าเชื่อมโยงกับ Lazarus Group ซึ่งเป็นกลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือ โอนเงินจำนวน 244.148 BTC คิดเป็นมูลค่าประมาณ 19.42 ล้านดอลลาร์ ณ เวลาที่มีการรายงาน

Lookonchain เป็นผู้แจ้งความเคลื่อนไหวดังกล่าว ขณะที่รายงานร่วมสมัยอ้างอิงการติดป้ายระบุแหล่งที่มาของกระเป๋าโดย Arkham Intelligence อย่างไรก็ตาม ยังไม่มีการเปิดเผยตัวตนของที่อยู่กระเป๋าผู้รับต่อสาธารณะ 2411

ข้อสรุปที่รอบคอบกว่าพาดหัวข่าวบางส่วนคือ ธุรกรรมนี้แสดงเพียงการเคลื่อนย้าย Bitcoin ระหว่างที่อยู่บนบล็อกเชน ยังไม่ใช่หลักฐานยืนยันว่าเกิดการขาย การถอนเป็นเงินสด เส้นทางฟอกเงิน หรือมีผู้รับผลประโยชน์ปลายทางรายใด 910

เกิดอะไรขึ้นกับการโอนวันที่ 28 สิงหาคม?

Lookonchain รายงานว่ากระเป๋าที่เชื่อมโยงกับ Lazarus กลับมาเคลื่อนไหวอีกครั้ง และโอน 244.148 BTC มูลค่าราว 19.42 ล้านดอลลาร์ โดยรายงานที่เกี่ยวข้องอ้างการระบุที่อยู่กระเป๋าของ Lazarus Group จาก Arkham Intelligence 2411

ข้อมูลที่เปิดเผยต่อสาธารณะยังไม่สามารถยืนยันได้ว่าปลายทางคือ

• กระดานซื้อขายคริปโตแบบรวมศูนย์ (centralized exchange)
• บริการผสมเหรียญ (mixer) หรือบริการอื่นที่ช่วยปกปิดเส้นทางธุรกรรม
• กระเป๋าอีกใบที่ Lazarus หรือหน่วยงานที่เชื่อมโยงกับเกาหลีเหนือควบคุม

ประเด็นนี้สำคัญ เพราะบล็อกเชนบันทึกได้ว่าเหรียญถูกส่งไปยังที่อยู่ใด แต่การระบุตัวผู้ควบคุมปลายทางและจุดประสงค์ของธุรกรรมมักต้องอาศัยการจัดกลุ่มที่อยู่เพิ่มเติม ข้อมูลจากกระดานเทรด หรือหลักฐานจากการสืบสวน

3 ธุรกรรมในราว 1 เดือน รวมมูลค่าเท่าไร?

การโอนวันที่ 28 สิงหาคมเกิดขึ้นต่อเนื่องจากการเคลื่อนย้ายเงินก้อนใหญ่ที่ถูกระบุว่าเชื่อมโยงกับ Lazarus อีก 2 ครั้ง ได้แก่

วันที่	Bitcoin ที่โอน	มูลค่าที่รายงาน	ปลายทางที่เปิดเผยต่อสาธารณะ
30 กรกฎาคม 2026	121.5 BTC	ประมาณ 7.74 ล้านดอลลาร์	ที่อยู่ที่ยังไม่ทราบตัวตน 2 แห่ง 37
12 สิงหาคม 2026	262.2 BTC	ประมาณ 16.64 ล้านดอลลาร์	ที่อยู่ที่เพิ่งสร้างใหม่ 814
28 สิงหาคม 2026	244.148 BTC	ประมาณ 19.42 ล้านดอลลาร์	ยังไม่เปิดเผยต่อสาธารณะ 910

หากใช้มูลค่าที่รายงานในช่วงเวลาของแต่ละธุรกรรม การโอนทั้ง 3 ครั้งคิดเป็น Bitcoin มูลค่ารวมประมาณ 43.8 ล้านดอลลาร์ ภายในเวลาราว 1 เดือน ตัวเลขดอลลาร์เหล่านี้เป็นการประเมินตามราคาในอดีต และอาจเปลี่ยนแปลงได้ตามราคาของ Bitcoin จึงไม่ควรตีความว่าเป็นมูลค่าปัจจุบันของเหรียญทั้งหมด

เมื่อวันที่ 12 สิงหาคม รายงานระบุว่าสินทรัพย์บนบล็อกเชนของกระเป๋าที่ถูกติดตามและเชื่อมโยงกับ Lazarus มีมูลค่ามากกว่า 73.06 ล้านดอลลาร์ โดยส่วนใหญ่เป็น BTC, USDT และ ETH 8 ตัวเลขนี้ครอบคลุมกลุ่มกระเป๋าที่ถูกติดตามในวงกว้าง ไม่ได้หมายความว่าเป็นยอดคงเหลือของกระเป๋าต้นทางที่ใช้โอนเงินในวันที่ 28 สิงหาคมโดยเฉพาะ

กระเป๋าต้นทางเหลือ Bitcoin เท่าไร?

รายงานสาธารณะที่มีอยู่ยังไม่ได้ยืนยันตรงกันถึงยอดคงเหลือหลังการโอนของกระเป๋าต้นทางเฉพาะรายการวันที่ 28 สิงหาคม รายงานหนึ่งระบุพอร์ตสินทรัพย์ที่รวมกันแล้วมีมูลค่าประมาณ 40 ล้านดอลลาร์ และมี 267.526 BTC คิดเป็นราว 20.97 ล้านดอลลาร์ตามราคา Bitcoin ที่รายงานในขณะนั้น 11

ตัวเลขเหล่านี้ต้องอ่านอย่างระมัดระวัง เพราะยอดคงเหลือระดับกระเป๋าแต่ละใบ กลุ่มกระเป๋าที่รวมกันแล้ว และสินทรัพย์ทั้งหมดที่เชื่อมโยงกับ Lazarus เป็นคนละมาตรวัดกัน

ข้อมูลที่มีสนับสนุนข้อสรุปในภาพกว้างว่า กระเป๋าที่ถูกระบุว่าเป็นของ Lazarus ยังถือครองสินทรัพย์จำนวนมากหลังการโอนช่วงที่ผ่านมา แต่ยังไม่มีตัวเลขยอดคงเหลือหลังการโอนของกระเป๋าต้นทางที่ได้รับการตรวจสอบยืนยันอย่างเป็นอิสระเพียงตัวเลขเดียว

Bitcoin ก้อนนี้เกี่ยวข้องกับการโจมตี Bybit หรือไม่?

จนถึงขณะนี้ยังไม่มีการพิสูจน์ต่อสาธารณะว่าการโอนวันที่ 28 สิงหาคมเป็นเงินที่ได้จากการแฮ็กครั้งใดครั้งหนึ่งโดยเฉพาะ ความสำคัญของธุรกรรมส่วนหนึ่งมาจากจังหวะเวลา ซึ่งเกิดขึ้นท่ามกลางความพยายามของนักสืบสวน กระดานเทรด และนักวิเคราะห์บล็อกเชนในการติดตามคริปโตที่เกี่ยวข้องกับการโจรกรรมจาก Bybit เมื่อวันที่ 21 กุมภาพันธ์ 2025 มูลค่าประมาณ 1.5 พันล้านดอลลาร์ 25

สำนักงานสอบสวนกลางสหรัฐฯ หรือ FBI ระบุว่าเกาหลีเหนืออยู่เบื้องหลังการโจรกรรมดังกล่าว และเรียกปฏิบัติการนี้ว่า “TraderTraitor” หน่วยงานระบุว่าสินทรัพย์ที่ถูกขโมยถูกแปลงเป็น Bitcoin และคริปโตเคอร์เรนซีอื่น ก่อนกระจายไปยังที่อยู่หลายพันแห่งบนบล็อกเชนหลายเครือข่าย 2526

ต่อมา Bybit ยื่นฟ้องคดีแพ่งในสหรัฐฯ ต่อเกาหลีเหนือ สำนักลาดตระเวนทั่วไป (Reconnaissance General Bureau) และ Lazarus Group เกี่ยวกับการโจรกรรมดังกล่าว พร้อมขอให้ระงับสินทรัพย์ที่ระบุว่าเป็นทรัพย์สินที่ถูกขโมย 17

บริบทนี้อธิบายได้ว่าทำไมการเคลื่อนไหวครั้งใหม่ของกระเป๋าที่ติดป้ายว่าเป็นของ Lazarus จึงได้รับความสนใจ แต่ยัง ไม่ใช่หลักฐาน ว่า 244.148 BTC ที่โอนในวันที่ 28 สิงหาคมมาจาก Bybit หรือกำลังถูกนำไปขายออกเป็นเงินสด

ภาพใหญ่ของการโจรกรรมคริปโตที่เชื่อมโยงกับเกาหลีเหนือ

เมื่อเทียบกับการโจรกรรมจาก Bybit แล้ว การโอนวันที่ 28 สิงหาคมมีขนาดเล็กกว่าอย่างมาก แต่ถือว่ามีนัยสำคัญเมื่อมองเป็นส่วนหนึ่งของรูปแบบการโจรกรรมคริปโตในวงกว้างที่ถูกโยงไปยังผู้ปฏิบัติการซึ่งเชื่อมโยงกับเกาหลีเหนือ

การประเมินจากภาคอุตสาหกรรมฉบับหนึ่งระบุว่า ผู้ปฏิบัติการที่เชื่อมโยงกับเกาหลีเหนือขโมยคริปโตมูลค่า 2.02 พันล้านดอลลาร์ในปี 2025 และคิดเป็น 76% ของมูลค่าการแฮ็กคริปโตทั้งหมดจนถึงเดือนเมษายน 2026 ทั้งนี้ ตัวเลขดังกล่าวเป็นการประเมินจากภาคเอกชน ไม่ใช่บัญชีสรุปอย่างเป็นทางการของรัฐบาล 32

ตัวเลขนี้ยังสะท้อนกิจกรรมการโจรกรรมของเครือข่ายที่เชื่อมโยงกับเกาหลีเหนือในภาพรวม ไม่ควรนำไปตีความว่าเป็นมูลค่าสินทรัพย์ในกระเป๋า Lazarus ที่เกี่ยวข้องกับธุรกรรมวันที่ 28 สิงหาคมโดยตรง

มาตรการคว่ำบาตรของสหรัฐฯ เป็นอีกส่วนหนึ่งของบริบท โดยรายงานที่มีอยู่ระบุว่า Lazarus Group เป็นปฏิบัติการแฮ็กที่เชื่อมโยงกับสาธารณรัฐประชาธิปไตยประชาชนเกาหลี (DPRK) และอยู่ภายใต้มาตรการคว่ำบาตรของสหรัฐฯ โดย OFAC เพิ่มกลุ่มดังกล่าวเข้าสู่บัญชี Specially Designated Nationals ในปี 2022 32 แหล่งข้อมูลที่จัดเตรียมไว้ไม่ได้ยืนยันวันที่คว่ำบาตรในปี 2019 จึงไม่ควรระบุวันดังกล่าวเป็นข้อเท็จจริงที่ยืนยันแล้ว

สิ่งที่ยังไม่รู้เกี่ยวกับเงินก้อนนี้

คำถามสำคัญหลายข้อยังไม่มีคำตอบที่ชัดเจน

1. ใครเป็นผู้ควบคุมที่อยู่ผู้รับ? รายงานสาธารณะยังไม่ได้ระบุว่าที่อยู่นั้นเป็นกระดานเทรด บริการผสมเหรียญ หรือกระเป๋าที่รู้ว่าอยู่ภายใต้การควบคุมของ Lazarus 910
2. เป็นความพยายามถอนเงินออกหรือไม่? ยังสรุปเช่นนั้นไม่ได้ การโอนจากกระเป๋าหนึ่งไปอีกกระเป๋าหนึ่งเพียงอย่างเดียวไม่แสดงว่ามีการขายหรือแปลงเป็นเงินสกุลปกติ 9
3. เกี่ยวข้องกับ Bybit หรือไม่? ยังไม่มีแหล่งข้อมูลสาธารณะใดให้ลิงก์ระดับธุรกรรมที่ยืนยันได้ระหว่างการโอนวันที่ 28 สิงหาคมกับการโจรกรรมจาก Bybit
4. Lazarus ยังคงควบคุมสินทรัพย์อยู่เท่าไร? รายงานใช้ขอบเขตข้อมูลต่างกัน ทั้งกระเป๋าเฉพาะ พอร์ตที่รวมกัน และกลุ่มกระเป๋าที่ติดตาม จึงไม่สามารถนำตัวเลขทั้งหมดมารวมเป็นยอดคงเหลือที่แน่นอนเพียงตัวเลขเดียวได้ 811

ในตอนนี้ การตีความที่ยืนยันได้คือ กระเป๋า Bitcoin ที่ถูกระบุว่าเชื่อมโยงกับ Lazarus มีการโอน BTC จำนวนมากอีกครั้ง หลังเกิดธุรกรรมขนาดใหญ่ในเดือนกรกฎาคมและสิงหาคม การเคลื่อนไหวนี้เป็นสัญญาณที่มีประโยชน์ต่อผู้สืบสวนและทีมกำกับดูแลธุรกรรม แต่ข้อมูลบนบล็อกเชนเพียงอย่างเดียวยังไม่เปิดเผยปลายทางสุดท้ายหรือจุดประสงค์ของเงิน