เงินทุนคริปโตที่ถูกอายัดไว้จะสามารถกู้คืนกลับมาได้หรือไม่?

31-10-2026

    กระบวนการอายัดคริปโทเคอร์เรนซีจะช่วยสกัดกั้นไม่ให้สินทรัพย์นั้นถูกโอนย้ายได้ ทว่ากระบวนการกู้คืนเงินทุนกลับมานั้นจำเป็นต้องอาศัยขั้นตอนทางกฎหมายที่แยกต่างหาก ตามข้อมูลจาก อารี เรดบอร์ด (Ari Redbord) หัวหน้าฝ่ายนโยบายระดับโลกของบริษัทข่าวกรองบล็อกเชน TRM Labs ซึ่งเป็นอดีตอัยการรัฐบาลกลางสหรัฐฯ และเจ้าหน้าที่กระทรวงการคลัง

     "การอายัดจะช่วยหยุดยั้งไม่ให้เม็ดเงินเคลื่อนไหว และกระบวนการกู้คืนจะดำเนินตามต่อมาผ่านขั้นตอนทางกฎหมาย" เรดบอร์ดเปิดเผยกับ CNBC

   เรดบอร์ดกล่าวว่า โดยปกติแล้วเจ้าหน้าที่บังคับใช้กฎหมายจะดำเนินการขอคำสั่งศาลหรือหมายยึดทรัพย์ ก่อนที่จะทำงานร่วมกับบรรดาผู้จัดออกเหรียญคงมูลค่า (Stablecoin) เพื่อทำการปล่อยหรือจัดออกสินทรัพย์นั้นใหม่ และส่งคืนพวกมันให้แก่เจ้าของที่ถูกต้อง

   "เหรียญคงมูลค่าเป็นชั้นสินทรัพย์ที่สามารถกู้คืนกลับมาได้มากที่สุดในโลกคริปโทฯ เพราะผู้จัดออกเป็นผู้ควบคุมสัญญาโทเคน (Token contract)" เขากล่าว "Tether และ Circle สามารถทำการอายัด ทำลาย (Burn) และจัดออกใหม่ได้ ซึ่งเปิดทางให้สามารถส่งคืน USDT และ USDC ที่ถูกอายัดไว้กลับไปสู่ผู้ได้รับความเสียหายได้”

   ทว่ากระบวนการกู้คืนบิตคอยน์ (bitcoin) และอีเธอร์ (ether) นั้น มีความท้าทายมากกว่า เพราะสินทรัพย์เหล่านี้ไม่มีผู้จัดออกที่สามารถจะเข้าทำการอายัดสินทรัพย์ได้โดยตรง ในทางกลับกัน บรรดาผู้สืบสวนจำเป็นต้องแกะรอยเส้นทางเงินผ่านทางแพลตฟอร์มซื้อขายแลกเปลี่ยนและบริการคริปโทฯ อื่น ๆ ซึ่งเป็นจุดที่มีศักยภาพในการเข้าสกัดกั้นพวกมันไว้ได้ เรดบอร์ดกล่าวเสริม

    เอริก จาร์ดีน (Eric Jardine) หัวหน้าฝ่ายวิจัยของบริษัทวิเคราะห์บล็อกเชน Chainalysis กล่าวว่า การส่งคืนสินทรัพย์ที่ถูกอายัดไว้ต้องการกระบวนการประสานงานร่วมกันระหว่างเจ้าหน้าที่บังคับใช้กฎหมาย แพลตฟอร์มซื้อขายแลกเปลี่ยน และผู้จัดออกโทเคน

"มันไม่มีกรอบเวลามาตรฐานสำหรับการกู้คืนทรัพย์สิน กระบวนการอายัดทางเทคนิคอาจเกิดขึ้นได้อย่างรวดเร็ว ขณะที่การส่งคืนเงินทุนสามารถใช้เวลานานหลายเดือนหรือหลายปี" จาร์ดีนเปิดเผยกับ CNBC

    จาร์ดีนกล่าวเสริมว่า แม้ว่าบิตคอยน์และอีเธอร์จะไม่สามารถถูกอายัดได้โดยผู้จัดออก ทว่าพวกมันก็ยังคงสามารถถูกแกะรอยและมีศักยภาพในการกู้คืนกลับมาได้ บรรดาผู้สืบสวนสามารถสืบหาเส้นทางเงินบนบล็อกเชนสาธารณะ และเข้าแทรกแซงเมื่อเม็ดเงินเหล่านั้นเดินทางไปถึงแพลตฟอร์มซื้อขายแลกเปลี่ยนที่ให้ความร่วมมือ หรือแพลตฟอร์มแบบรวมศูนย์ (Centralized platform) แห่งอื่น ๆ เขากล่าว

ใครอยู่เบื้องหลังเหตุการณ์นี้?

สถาบัน TRM Labs ได้ระบุความเชื่อมโยงของเหตุโจมตีนี้ด้วยความเชื่อมั่นในระดับสูงไปยังกลุ่ม "TraderTraitor" ซึ่งเป็นหน่วยงานแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ โดยอิงตามข้อมูลข่าวกรองทั้งบนบล็อกเชน (On-chain) และนอกบล็อกเชน (Off-chain)

ก่อนหน้านี้ สำนักงาน FBI ได้เคยระบุตัวตนว่ากลุ่มดังกล่าวเป็นผู้รับผิดชอบต่อคดีเจาะระบบ Bybit มูลค่า 1.5 พันล้านดอลลาร์ในเดือนกุมภาพันธ์ 2025 ตามข้อมูลเชิงลึกของทางบริษัท

TRM Labs ระบุว่า เหตุโจมตี Binance ในครั้งนี้ มีลักษณะร่วมที่คล้ายคลึงกับอุบัติการณ์ครั้งก่อนหน้าที่มีความเชื่อมโยงกับเกาหลีเหนือ ซึ่งรวมถึงการจัดเตรียมความพร้อมที่ทำไว้เป็นอย่างดีก่อนหน้าการลักขโมย และการได้รับลายเซ็นธุรกรรม (Transaction signatures) ไว้ล่วงหน้า

ทางบริษัทประเมินว่า มีสินทรัพย์ดิจิทัลมูลค่าประมาณ 6.36 พันล้านดอลลาร์ที่ถูกโอนย้ายออกจากกระเป๋าเงินของ Binance ทั่วทั้งบล็อกเชน 10 แห่ง โดยส่วนใหญ่ถูกโอนย้ายเสร็จสิ้นภายในเวลาประมาณ 20 นาที

TRM Labs กล่าวว่า กระบวนการจัดเตรียมความพร้อมสำหรับเหตุโจมตีเริ่มต้นขึ้นล่วงหน้าอย่างน้อย 36 ชั่วโมงก่อนการลักขโมยจริง โดยกลุ่มผู้โจมตีได้ใช้บริการผสมเหรียญคริปโทเคอร์เรนซี (Cryptocurrency mixing service) อย่าง Tornado Cash เพื่อส่งเงินทุนเข้าสู่กระเป๋าเงินของพวกตนก่อนหน้าการบุกรุกช่องโหว่

ทางด้าน Chainalysis ก็ได้ชี้เป้าไปที่ประเทศเกาหลีเหนือเช่นกัน โดยผู้ร่วมก่อตั้งและซีอีโอ โจนาธาน เลวิน (Jonathan Levin) กล่าวว่าทางบริษัทประเมินว่า เหตุเจาะระบบ Binance มูลค่า 6.4 พันล้านดอลลาร์ มีแนวโน้มสูงมากที่จะถูกดำเนินการโดยกลุ่ม TraderTraitor โดยอ้างอิงถึงความเชื่อมโยงกับเหตุโจมตีครั้งก่อน ๆ

สิ่งนี้จะสร้างความเสี่ยงทางการเงินหรือไม่?

ในปัจจุบัน เหตุโจมตีนี้ดูเหมือนจะไม่ได้สร้างความเสี่ยงต่อความสามารถในการชำระหนี้ (Solvency risk) ที่มีนัยสำคัญสำหรับ Binance ตามข้อมูลจาก ฌอน ฟาร์เรลล์ (Sean Farrell) หัวหน้าฝ่ายกลยุทธ์สินทรัพย์ดิจิทัลจากบริษัท Fundstrat Global Advisors

"สิ่งสำคัญที่สุดที่ตลาดต้องรับรู้คือ สิ่งนี้ดูเหมือนจะไม่ได้สร้างความเสี่ยงต่อความสามารถในการชำระหนี้ที่มีความหมายสำหรับ Binance ในขณะนี้" ฟาร์เรลล์กล่าว

ฟาร์เรลล์ประเมินว่า มีสินทรัพย์มูลค่าราว 3.3 พันล้านดอลลาร์ที่ยังคงไม่ถูกอายัด ภายใต้สมมติฐานที่ว่าเหรียญคงมูลค่าที่ถูกอายัดไว้จะถูกส่งคืนในท้ายที่สุด กองทุนฉุกเฉิน SAFU ของ Binance ซึ่งมีมูลค่าประมาณ 1.2 พันล้านดอลลาร์ จะสามารถช่วยรับผิดชอบครอบคลุมความเสียหายที่หลงเหลืออยู่ได้ราวหนึ่งในสาม โดยส่วนต่างที่เหลือจะมาจากเงินทุนของทางแพลตฟอร์มซื้อขายแลกเปลี่ยนเอง

ฟาร์เรลล์กล่าวว่า ตัวบ่งชี้สำคัญที่ต้องเฝ้าจับตามองคือ ความรวดเร็วในการที่ Binance จะกลับมาเปิดให้บริการถอนเงิน และกระแสเงินไหลออกยังคงเป็นไปอย่างมีระเบียบหรือไม่ เขากล่าวเสริมว่า การขาดแคลนในส่วนของสินทรัพย์ของลูกค้าอาจบีบบังคับให้ทางแพลตฟอร์มซื้อขายแลกเปลี่ยนต้องเทขายสินทรัพย์สำรอง ซึ่งมีศักยภาพที่จะจุดชนวนให้เกิดการแห่ขายในวงกว้างขึ้นทั่วทั้งตลาดคริปโทฯ

"ผมไม่คิดว่านั่นคือรูปแบบสถานการณ์ที่เรากำลังเผชิญอยู่ ทว่าตัวบ่งชี้หลักที่ชัดเจนจะเป็นเรื่องที่ว่าการถอนเงินจะกลับมาเริ่มต้นใหม่ได้รวดเร็วเพียงใด และกระแสเงินไหลออกจะยังคงดำเนินไปอย่างมีระเบียบหรือไม่" ฟาร์เรลล์กล่าว

เหตุเจาะระบบในครั้งนี้มีความหมายอย่างไรต่อความปลอดภัยของคริปโทฯ?

เหตุเจาะระบบ Binance ตอกย้ำถึงความจำเป็นในมาตรฐานความปลอดภัยทางไซเบอร์ที่เข้มแข็งขึ้น และกระบวนการประสานงานร่วมกันที่มากขึ้นระหว่างรัฐบาลต่าง ๆ ตามข้อมูลจาก คริส เพอร์กินส์ (Chris Perkins) หัวหน้าฝ่าย Franklin Crypto จากบริษัท Franklin Templeton

ในการให้สัมภาษณ์กับรายการ “Squawk Box Asia” ของสำนักข่าว CNBC เพอร์กินส์กล่าวว่า อุตสาหกรรมจำเป็นต้องจัดการกับความท้าทายด้านความปลอดภัยทางไซเบอร์เพื่อก้าวไปสู่ศักยภาพสูงสุดของตนเอง โดยเรียกร้องให้มีระบบป้องกันที่เข้มแข็งขึ้นและนโยบายต่าง ๆ เพื่อนำตัวอาชญากรไซเบอร์มาแสดงความรับผิดชอบ

"พวกเราจำเป็นต้องสร้างความมั่นใจว่ามาตรฐานต่าง ๆ นั้นอยู่ในระดับที่สูงอย่างเหลือเชื่อ ทว่าพวกเราต้องหันมามุ่งเน้นความสนใจไปที่กลุ่มอาชญากรอย่างแท้จริง" เพอร์กินส์กล่าว

เพอร์กินส์เรียกร้องให้มีความร่วมมือระหว่างประเทศที่มากขึ้นเพื่อจัดการกับภัยคุกคามด้านความปลอดภัยทางไซเบอร์ โดยชี้ไปที่กระบวนการประสานงานด้านกฎระเบียบข้อบังคับในกลุ่มประเทศ G20 ภายหลังวิกฤตการณ์ทางการเงินทั่วโลก เพื่อนำมาใช้เป็นแบบจำลองที่มีศักยภาพ

นอกจากนี้เขายังกล่าวอีกว่า เทคโนโลยี AI จะสามารถช่วยปรับปรุงความปลอดภัยทางไซเบอร์ได้ ผ่านการระบุตัวตนและจัดการกับช่องโหว่ต่าง ๆ แม้ว่าเทคโนโลยีดังกล่าวจะถูกนำมาใช้งานโดยทั้งฝั่งผู้โจมตีและฝั่งผู้ป้องกันก็ตาม

ที่มา CNBC