เผยกลโกงฟอกเงิน ! แสร้งเป็นเทรดเดอร์ขาดทุนหนัก เลี่ยงหน่วยงานความปลอดภัย

ในโลกคริปโตเคอร์เรนซีที่เต็มไปด้วยความซับซ้อนและนวัตกรรมใหม่ อาชญากรในวงการนี้ก็ไม่เคยหยุดพัฒนาตัวเองเช่นเดียวกัน ล่าสุด ผู้เชี่ยวชาญด้านความปลอดภัยในวงการคริปโตได้เปิดเผยถึง เทคนิคใหม่ที่แฮ็กเกอร์ใช้เพื่อฟอกเงิน โดยการแสร้งทำเป็นนักเทรดมือใหม่ที่ขาดทุนเป็นจำนวนมาก

แม้ดูเผินๆ จะเหมือนการ Swap เหรียญคริปโตที่ผิดพลาดธรรมดาทั่วไป แต่แท้จริงแล้วนี่คือ วิธีการแปลงเงินผิดกฎหมายให้กลายเป็นเงินที่ถูกต้องตามกฎหมายรูปแบบใหม่ เพื่อหลีกเลี่ยงจากมาตรการป้องกันการฟอกเงิน (AML) ของเว็บเทรดคริปโตชั้นนำ

การฟอกเงินรูปแบบใหม่ทำงานอย่างไร?

ผู้ฟอกเงินจะทำการ Swap เหรียญที่ถูกออกแบบมาให้ตกเป็นเหยื่อของบอท แต่แทนที่จะปล่อยให้บอทของคนอื่น ได้ประโยชน์ไป พวกเขาจะใช้บอทของตัวเองเพื่อทำกำไรจากการเทรดเหล่านั้น

หากมองแบบผิวเผิน มันจะดูเหมือนนักเทรดมือใหม่ที่กำลังขาดทุน แต่ในความเป็นจริง การเทรดที่ดูแย่เหล่านี้ กำลังแปลงเงินผิดกฎหมายที่เชื่อมโยงกับวอลเล็ตที่ถูกบล็อกให้กลายเป็นเงินถูกต้องตามกฎหมาย

Hakan Unal หัวน้าฝ่ายความปลอดภัยที่บริษัท Cyvers กล่าวว่า “เราเชื่อว่านี่คือกลยุทธ์ที่กำลังถูกพัฒนาขึ้น เพื่อหลีกเลี่ยงการตรวจจับและกลไกการบังคับใช้กฎหมาย”

อาชญากรคริปโตระดับโลกพยายามหาวิธีใหม่ๆ เพื่อเลี่ยงการตรวจจับของระบบป้องกันการฟอกเงิน (AML) ของเว็บเทรดคริปโตชื่อดัง เช่น Binance และ Coinbase

Yehor Ruditsya นักวิจัยด้านความปลอดภัยจากบริษัท Hacken กล่าวว่า การเทรดเหล่านี้มีลักษณะที่เกี่ยวข้องกับการฟอกเงินทั้งหมด เขาระบุว่า มีหลายธุรกรรมจากวอลเล็ตที่ส่งสัญญาณที่เป็น “อันตราย” เนื่องจากมีการส่งเงินผ่าน FixedFloat และ ChangeNow ซึ่งเป็นแพลตฟอร์มคริปโตที่นิยมใช้ในการฟอกเงิน

แผนการนี้ใช้ประโยชน์จาก Stablecoin อย่าง USDC และ USDT ผ่านกระบวนการที่ซับซ้อน โดยเริ่มจากการฝากและถอนเงินจากกระเป๋าคริปโตหลายๆ วอลเล็ตไปยังโปรโตคอล DeFi อย่าง Aave หลังจากถอนเงินจาก Aave แล้ว ผู้ฟอกเงินจะนำ Stablecoin เหล่านี้ไปเพิ่มในพูลเทรดดิ้งบนแพลตฟอร์ม Uniswap

ปกติแล้ว Stablecoin อย่าง USDC และ USDT จะมีมูลค่าใกล้เคียงกัน เนื่องจากทั้งคู่ถูกออกแบบมาเพื่อติดตามมูลค่าของสกุลเงิน ‘ดอลลาร์สหรัฐ’ อย่างไรก็ตาม ผู้ฟอกเงินจะตั้งค่าพูลเทรดดิ้งบน Uniswap เพื่อให้เมื่อพวกเขาใช้พูลเหล่านี้ บอทเทรดดิ้งที่พวกเขาควบคุมจะสามารถโจมตีและหากำไรจากการเทรดได้

ยกตัวอย่างเหตุการณ์หนึ่งคือ การที่ผู้ฟอกเงินทำการและเปลี่ยน USDC มูลค่า 90,000 ดอลลาร์ เพื่อรับ USDT เพียง 2,300 ดอลลาร์ ซึ่งขาดทุนถึง 87,700 ดอลลาร์ แม้ว่าวอลเล็ตที่ส่งธุรกรรมจะขาดทุน แต่จำนวนเงินที่เสียไปจะถูกเก็บไปโดยบอทเทรดของผู้ฟอกเงินในรูปแบบของกำไรจากการ arbitrage

Yehor Ruditsya ระบุว่าเขาพบการเทรดในลักษณะนี้ มากถึง 6 ครั้งภายในเวลาเพียง 5 นาที ซึ่งบ่งชี้ถึงกิจกรรมที่มีการวางแผนไว้ล่วงหน้า

การโจมตีแบบ Sandwich Attack

บอทเทรดดังกล่าว จะใช้เทคนิค Arbitrage ที่เฉพาะเจาะจงบนบล็อกเชนที่เรียกว่า “MEV” ซึ่งย่อมาจาก Maximal Extractable Value บอทเหล่านี้จะจ่ายเงินเพื่อจัดเรียงการเทรดบนบล็อกเชนใหม่ ในวิธีที่สามารถทำกำไรได้มากที่สุด ซึ่งช่วยให้ราคาสินทรัพย์บนแพลตฟอร์มกระจายศูนย์มีความแม่นยำ แต่ก็อาจส่งผลกระทบเชิงลบต่อนักเทรดได้

บอทมักจะใช้การโจมตีแบบ “sandwich attack” ซึ่งเกิดขึ้นเมื่อบอทพบเจอนักเทรดที่วางคำสั่งซื้อจำนวนมากสำหรับเหรียญใดเหรียญหนึ่ง บอทจะซื้อโทเหรียญนั้นจำนวนมากก่อนที่นักเทรดจะสามารถทำได้ ทำให้ราคาสูงขึ้น หลังจากนั้น เมื่อนักเทรดทำการซื้อในราคาที่สูงขึ้น บอทจะขายโทเคนในราคาที่สูงขึ้นไปอีก เพื่อทำกำไรจากความเสียหายของเหยื่อ

วิธีการอื่นๆ ที่แฮ็กเกอร์ใช้ฟอกเงิน

Hakan Unal จาก Cyvers เปิดเผยว่า แฮ็กเกอร์ไม่ได้ใช้เพียงแค่การโจมตีแบบ Sandwich Attack เพื่อปกปิดเงินผิดกฎหมายเท่านั้น แต่วิธีการที่พบได้บ่อยอีกวิธีหนึ่งคือ การนำเงินไปใส่ในพูลเทรดดิ้งของเหรียญที่ไม่ค่อยเป็นที่รู้จัก จากนั้นจึงถอนออกมาเพื่อสร้างภาพลักษณ์ว่าเป็นเงินที่ถูกต้องตามกฎหมาย

Unal ยกตัวอย่างกรณีที่น่าสนใจเมื่อ Cyvers ติดตามวอลเล็ตของกลุ่มแฮกเกอร์เกาหลีเหนืออย่าง Lazarus Group ที่ใช้วิธีนี้กับเหรียญ WAFF และ USDT โดย Taylor Monahan หัวหน้านักวิจัยด้านความปลอดภัยที่ MetaMask อธิบายว่า เหตุผลที่ Lazarus ใช้วิธีนี้คือเพื่อหลีกเลี่ยงการตรวจจับ AML บนแพลตฟอร์ม OKX

ที่น่าตกใจคือ แฮ็กเกอร์เกาหลีเหนือใช้บริการ web3 ของ OKX ในการฟอกเงินคริปโตที่ขโมยมาได้ถึง 100 ล้านดอลลาร์จากการแฮ็ก Bybit เมื่อเดือนที่แล้ว ผลที่ตามมาคือ Tether จึงจำเป็นต้องทำการบล็อกพูลเทรดดิ้งบน Uniswap ที่เกี่ยวข้องกับเหรียญ WAFF เพื่อป้องกันไม่ให้เกิดการฟอกเงินจากพูลดังกล่าวได้อีก

ขอบคุณข้อมูลจาก dlnews

อ่านข่าวสาร Forex ทั่วโลกเพิ่มเติมคลิกเลย :https://www.wikifx.com/th/original.html?source=tso4

คุณสามารถตรวจสอบใบอนุญาตโบรกเกอร์ Forex และอ่านรีวิวข้อมูลต่าง ๆ ได้ง่าย ๆ ผ่านแอป WikiFX เพียงแค่ไปค้นหาชื่อก็เจอข้อมูล ใครที่อยากได้ความรู้ เทคนิค กลยุทธ์การเทรด หรือการวิเคราะห์แนวโน้มตลาด ก็สามารถเข้ามาอ่านได้ อีกทั้งยังมีบริการ EA VPS บนแอป WikiFX อีกด้วย แอปเดียวที่จบครบเรื่อง Forex ดาวน์โหลดฟรี โหลดเลยตอนนี้จะพลาดได้ไง!