จากการปล้นของเกาหลีเหนือสู่ประเทศอิหร่าน: เส้นทางการเงินคริปโตมูลค่า 1.5 พันล้านดอลลาร์

การปล้นคริปโตเคอร์เรนซีครั้งใหญ่มูลค่า 1.5 พันล้านดอลลาร์ ซึ่งเดิมมีความเชื่อมโยงกับแฮกเกอร์ชาวเกาหลีเหนือ ได้เผยให้เห็นเครือข่ายธุรกรรมที่ซับซ้อนซึ่งเกี่ยวข้องกับธนาคารกลางของอิหร่าน การสืบสวนครั้งนี้เปิดโปงวิธีที่สินทรัพย์ดิจิทัลถูกนำมาใช้เพื่อหลบเลี่ยงการคว่ำบาตรระหว่างประเทศและเคลื่อนย้ายผ่านกระดานเทรดระดับโลก

ความเชื่อมโยงกับเกาหลีเหนือและวอลเล็ตของอิหร่าน

การสืบสวนเริ่มต้นขึ้นเมื่อนักวิเคราะห์บล็อกเชนได้แกะรอยการเคลื่อนย้ายเงินจำนวน 1.5 พันล้านดอลลาร์ที่ถูกขโมยมาจากกระดานเทรดคริปโตเคอร์เรนซี Bybit แม้ว่าการปล้นครั้งนี้จะถูกระบุว่าเป็นฝีมือของแฮกเกอร์ชาวเกาหลีเหนือ แต่เส้นทางการเงินกลับพลิกผันอย่างไม่คาดคิด เมื่อผู้สืบสวนพบวอลเล็ตเฉพาะเจาะจงสองแห่งที่ควบคุมโดยธนาคารกลางของอิหร่าน

ตามรายงานจาก Wall Street Journal และบริษัทวิเคราะห์ข้อมูลบล็อกเชน TRM Labs เงินที่ถูกขโมยมาได้เคลื่อนย้ายผ่านวอลเล็ตของอิหร่านเหล่านี้ ก่อนจะถูกส่งต่อไปยังแพลตฟอร์มต่างๆ เพื่ออำพรางแหล่งที่มา การเคลื่อนย้ายนี้ตอกย้ำถึงความท้าทายที่เพิ่มขึ้นสำหรับหน่วยงานระดับโลกในการตรวจสอบสินทรัพย์ดิจิทัลข้ามพรมแดนที่ดำเนินงานอยู่นอกระบบธนาคารแบบดั้งเดิมที่มีการควบคุม

CoinEx: ช่องทางหลักสำหรับการทำธุรกรรมของอิหร่าน

จุดเชื่อมโยงสำคัญในเส้นทางการเงินมูลค่าหลายพันล้านดอลลาร์นี้คือ CoinEx ซึ่งเป็นกระดานเทรดที่มีฐานอยู่ในเซเชลส์ ก่อตั้งขึ้นในปี 2017 โดยวิศวกรชาวจีน Haipo Yang ข้อมูลบ่งชี้ว่า CoinEx ได้กลายเป็นช่องทางหลักสำหรับผู้ใช้งานคริปโตชาวอิหร่าน โดย TRM Labs รายงานว่าวอลเล็ตที่เชื่อมโยงกับอิหร่านได้เคลื่อนย้ายเงินกว่า 3.84 พันล้านดอลลาร์ผ่านแพลตฟอร์มนี้ตั้งแต่ปี 2019

การสืบสวนพบว่าวอลเล็ตที่โฮสต์บน CoinEx ไม่เพียงแต่ได้รับคริปโตที่ถูกแฮกซึ่งเชื่อมโยงกับธนาคารกลางของอิหร่านเท่านั้น แต่ยังมีการทำธุรกรรมกับบัญชีที่ระบุว่าเป็นของกองกำลังพิทักษ์ปฏิวัติอิสลาม (IRGC) อีกด้วย แม้ว่า CoinEx จะปฏิเสธความเชื่อมโยงอย่างเป็นทางการกับรัฐบาลอิหร่าน และระบุว่าขณะนี้กำลังจำกัดการเข้าถึงจากที่อยู่ IP ของอิหร่าน แต่ประวัติของกระดานเทรดในการจ้างพนักงานภายในอิหร่านเพื่อขยายฐานผู้ใช้งานก็กำลังถูกตรวจสอบอย่างหนัก

การหลบเลี่ยงการคว่ำบาตรและบทบาทของ Nobitex

การเติบโตอย่างรวดเร็วของการใช้คริปโตเคอร์เรนซีในอิหร่าน ซึ่งคาดการณ์ว่าจะมีสัดส่วนถึง 13% ของประชากร และมีมูลค่าตลาดระหว่าง 8 พันล้านถึง 1 หมื่นล้านดอลลาร์ภายในปี 2025 ส่วนใหญ่ได้รับแรงขับเคลื่อนจากประชาชนที่ต้องการปกป้องเงินออมของตนจากค่าเงินเรียลที่อ่อนค่าลง อย่างไรก็ตาม ความต้องการนี้ก็ได้สร้างช่องโหว่สำหรับการหลบเลี่ยงการคว่ำบาตรด้วยเช่นกัน

ความสัมพันธ์ระหว่างกระดานเทรดระดับสากลและ Nobitex ซึ่งเป็นกระดานเทรดภายในประเทศของอิหร่าน เป็นประเด็นที่น่าสนใจอย่างยิ่ง แม้ว่าก่อนหน้านี้ Binance จะเคยเป็นพันธมิตรรายใหญ่ของ Nobitex แต่ก็ได้เพิ่มความเข้มงวดในการปฏิบัติตามกฎระเบียบในปี 2022 และภายในปี 2024 CoinEx ก็ได้ก้าวขึ้นมาเป็นคู่ค้าต่างชาติรายใหญ่ที่สุดของ Nobitex ความเชื่อมโยงนี้ได้กลายเป็นจุดสนใจของรัฐบาลทรัมป์ ซึ่งเพิ่งประกาศคว่ำบาตร Nobitex โดยกล่าวหาว่าให้การสนับสนุนรัฐบาลอิหร่าน

ความเชื่อมโยงกับหน่วยงานที่ถูกคว่ำบาตรและเครือข่ายน้ำมัน

นอกเหนือจากสถาบันของรัฐแล้ว การสืบสวนยังพบธุรกรรมที่เกี่ยวข้องกับวอลเล็ตของ CoinEx และบุคคลที่มีความเชื่อมโยงกับเครือข่ายการขายน้ำมันที่ถูกคว่ำบาตร โดยเฉพาะอย่างยิ่ง กิจกรรมดังกล่าวมีความเชื่อมโยงกับ Alireza Derakhshan บุคคลที่มีส่วนเกี่ยวข้องกับเครือข่ายการขายน้ำมันที่ถูกคว่ำบาตรโดยกระทรวงการคลังของสหรัฐฯ

นอกจากนี้ วอลเล็ตของ CoinEx ยังมีการทำธุรกรรมกับ Zedcex ซึ่งเป็นกระดานเทรดที่จดทะเบียนในลอนดอนและมีความเชื่อมโยงกับนักธุรกิจ Babak Zanjani ผู้ซึ่งมีความเกี่ยวข้องกับปฏิบัติการหลบเลี่ยงการคว่ำบาตรให้กับ IRGC ข้อค้นพบเหล่านี้ตอกย้ำถึงวิธีการที่ซับซ้อนซึ่งใช้ในการนำเงินที่ได้มาโดยผิดกฎหมายหรือเงินที่ถูกคว่ำบาตร เข้ามาผสมผสานในระบบนิเวศคริปโตเคอร์เรนซีในวงกว้าง

สรุปประเด็นสำคัญ

• การฟอกเงินที่ซับซ้อน: เงินจากการปล้นของเกาหลีเหนือมูลค่า 1.5 พันล้านดอลลาร์ ถูกแกะรอยผ่านวอลเล็ตของธนาคารกลางอิหร่านและกระดานเทรดรายใหญ่ เช่น CoinEx
• ความท้าทายด้านการคว่ำบาตร: การเติบโตของตลาดคริปโตมูลค่า 1 หมื่นล้านดอลลาร์ในอิหร่าน กลายเป็นเครื่องมือสำคัญในการหลบเลี่ยงการคว่ำบาตรระหว่างประเทศที่นำโดยสหรัฐฯ
• การตรวจสอบกระดานเทรด: แพลตฟอร์มอย่าง CoinEx และ Nobitex กำลังถูกจับตามองอย่างใกล้ชิด เนื่องจากบทบาทในการเป็นช่องทางหลักสำหรับเงินทุนของอิหร่านและหน่วยงานที่ถูกคว่ำบาตร