ลิงค์สำคัญของ ‘อาณาจักรฉ้อโกง’ ตรัน จี ในกัมพูชา

บริษัทขุดสกุลเงินดิจิทัล Lubian มีบทบาทสำคัญในการรณรงค์ฟอกเงินของ Tran Chi โดยช่วยแปลงกำไรที่ผิดกฎหมายให้กลายเป็น Bitcoin ที่ "สะอาด"

กระทรวงยุติธรรมของ สหรัฐฯ (DOJ) ได้ฟ้องร้อง Chen Zhi ประธานบริษัท Prince Group ในข้อกล่าวหาว่าบริหาร "อาณาจักรฉ้อโกงทางไซเบอร์ขนาดยักษ์" ซึ่งนำไปสู่การยึด Bitcoin มูลค่าราว 15,000 ล้านดอลลาร์ ซึ่งถือเป็นการยึดครั้งใหญ่ที่สุดเท่าที่มีมา

ตามข้อกล่าวหาของสหรัฐฯ เครือข่ายอาชญากรของเฉินได้ดำเนินธุรกิจปลอมตัวหลายแห่งในกัมพูชา โดยใช้แรงงานบังคับในการดำเนินกิจกรรมฉ้อโกงออนไลน์ ทำให้กัมพูชาเป็นศูนย์กลางของ "ฟาร์มฉ้อโกง" ข้ามชาติ

Lubian ปรากฏหลายครั้งในเอกสารที่ยื่นต่อกระทรวงยุติธรรม ไม่ใช่แค่บริษัทขุด Bitcoin เท่านั้น แต่ยังเป็นกุญแจสำคัญในเครือข่ายการฟอกเงินที่ซับซ้อนอีกด้วย

สำนักงานใหญ่ของ Prince Group ในกรุงพนมเปญ (กัมพูชา) ภาพ: Yonhap

เหยื่อของการโจมตี Bitcoin ครั้งใหญ่ที่สุด

ตามคำฟ้องของกระทรวงยุติธรรมและข้อมูลสาธารณะ Lubian เป็นบริษัทขุด Bitcoin ที่มีฐานอยู่ในจีนและมีโรงงานขุดในหลายประเทศในเอเชีย รวมถึงจีนและอิหร่าน

Lubian เคยเป็นชื่อใหญ่ในอุตสาหกรรมการขุด Bitcoin ครั้งหนึ่งบริษัทเคยเป็นเจ้าของกิจการขุด Bitcoin ที่ใหญ่เป็นอันดับ 6 ของโลก

แม้ว่าจะเพิ่งก่อตั้งในปี 2020 แต่ Lubian ก็มีอัตราแฮชของเครือข่าย Bitcoin ทั่วโลกคิดเป็นประมาณ 6% ในเดือนพฤษภาคมของปีนั้น บริษัทนี้มีส่วนเกี่ยวข้องกับการโจรกรรม Bitcoin ครั้งใหญ่ที่สุดในประวัติศาสตร์ ซึ่งเกิดขึ้นในเดือนธันวาคม 2020 คิดเป็นมูลค่า 127,426 BTC

ข้อมูลนี้เผยแพร่โดยบริษัทวิเคราะห์บล็อกเชน Arkham Intelligence ในเดือนสิงหาคม การโจรกรรมเกิดขึ้นเนื่องจากช่องโหว่ในกระบวนการสร้างคีย์ส่วนตัวของ Lubian ซึ่งเสี่ยงต่อการโจมตีแบบ Brute-force

สถานะปัจจุบันของกระเป๋าเงินของ Lubian หลังการโจมตีในเดือนธันวาคม 2020 ภาพ: Arkham Intelligence

ในการโจมตีครั้งแรกเมื่อวันที่ 28 ธันวาคม 2020 แฮกเกอร์ขโมย Bitcoin ของ Lubian ไปมากกว่า 90% หนึ่งวันต่อมา การโจมตีครั้งที่สองได้ขโมย Bitcoin และ USDT มูลค่า 6 ล้านดอลลาร์ จากที่อยู่ที่ทำงานบน Omni Layer

Lubian รีบโอนเงินที่เหลือไปยังกระเป๋าสตางค์กู้คืนในวันที่ 31 ธันวาคม 2020 ในเวลานั้น Bitcoin ที่ถูกขโมยมีมูลค่าประมาณ 3.5 พันล้านดอลลาร์ แต่ Lubian ไม่ได้เปิดเผยข้อมูลดังกล่าว

ข้อมูลจาก Arkham ระบุว่าผู้โจมตีกลายเป็นผู้ถือครอง Bitcoin รายใหญ่อันดับ 13 ของโลก เนื่องจากราคา BTC เพิ่มขึ้นอย่างต่อเนื่องนับตั้งแต่ปี 2020 มูลค่าของเหรียญที่ถูกขโมยจึงเพิ่มขึ้นอย่างรวดเร็วหลังจากผ่านไป 5 ปี

ในความพยายามที่จะเอาเงินคืน Lubian ได้ทำธุรกรรมเล็กๆ จำนวน 1,516 รายการ (มูลค่ารวมประมาณ 1.4 BTC) โดยขอร้องให้แฮกเกอร์คืน Bitcoin ที่ถูกขโมยไป อย่างไรก็ตาม ข้อความเหล่านี้ไม่ได้รับการตอบกลับ

หายไปอย่างกะทันหัน

บิตคอยน์ที่ถูกขโมยยังคงอยู่ในสภาพนิ่งเฉยจนถึงเดือนกรกฎาคม 2024 จึงถูกโอนไปยังกระเป๋าเงินใหม่ หลังจากนั้นก็อยู่ในสภาพนิ่งเฉย ปัจจุบัน ที่อยู่กระเป๋าเงินที่เชื่อมโยงกับการขุดของ Lubian ยังคงถือ BTC อยู่ 11,886 BTC

สำหรับ Lubian บริษัทได้ปิดตัวลงอย่างกะทันหันโดยไม่มีคำอธิบายใดๆ เมื่อวันที่ 28 กุมภาพันธ์ 2021 การดำเนินการขุดของ Lubian ได้สิ้นสุดลงหลังจาก Bitcoin บล็อกที่ 672,636 ตามข้อมูลของ Compass Mining Lubian ได้ใช้ศักยภาพในการขุดอย่างเต็มที่ตั้งแต่เดือนพฤษภาคม 2020 จนกระทั่งปิดตัวลง โดยขุดได้เฉลี่ย 174 บล็อกต่อเดือน

ความสามารถในการขุด Bitcoin อยู่ในระดับสูงสุดของโลกก่อนที่จะหยุดดำเนินการในช่วงต้นปี 2021 รูปภาพ: Arkham Intelligence

ที่น่าสังเกตคือ เอกสารของกระทรวงยุติธรรมระบุว่าบิตคอยน์ที่ยึดมาจาก Chen ถูกขโมยไปในปี 2020 เอกสารดังกล่าวระบุที่อยู่กระเป๋าเงิน 25 แห่ง ซึ่งบ่งชี้ว่าบิตคอยน์ที่ยึดมานั้นเคยถูกยึดไว้ก่อนหน้านี้ ที่อยู่เหล่านี้คือที่อยู่ Lubian (ซึ่งควบคุมโดย Chen) ซึ่งเป็นที่อยู่ที่ถูกขโมยบิตคอยน์ไป

เมื่อวันที่ 15 ตุลาคม หนึ่งวันหลังจากการประกาศของกระทรวงยุติธรรม กระเป๋าสตางค์ที่เชื่อมโยงกับ Lubian ได้ย้าย Bitcoin จำนวน 9,757 BTC (ประมาณ 1.1 พันล้านดอลลาร์ ) ไปยังอีกสองที่อยู่อย่างกะทันหัน หลังจากไม่ได้ใช้งานมาสามปี ไม่กี่ชั่วโมงต่อมา กระเป๋าสตางค์อีกใบหนึ่งได้ย้าย Bitcoin อีก 2,129 BTC มูลค่ารวมที่โอนคือ 11,886 BTC ซึ่งตรงกับจำนวน Bitcoin ที่ Lubian โอนไปยังกระเป๋าสตางค์กู้คืนหลังจากการโจมตีในปี 2020

ในวันเดียวกัน หน่วยข่าวกรองของ Arkham ได้ยืนยันว่า BTC จำนวน 127,271 BTC ที่กระทรวงยุติธรรมยึดได้จาก Lubian นั้นอยู่ภายใต้การควบคุมของ รัฐบาล สหรัฐฯ

มีรายงานว่ารัฐบาลสหรัฐฯ ได้ยึด BTC เพิ่มอีก 2.4 พันล้านดอลลาร์ สหรัฐฯ หลังจากที่ยึดได้ 1.41 หมื่นล้านดอลลาร์ สหรัฐฯ ก่อนหน้านี้ ภาพ: Arkham Intelligence

ตามรายงานของกระทรวงยุติธรรม เฉิน จื้อ ถูกกล่าวหาว่าดำเนินการฉ้อโกงทางไซเบอร์ระดับโลก ฟอกเงิน และใช้แรงงานบังคับ

จากผลการสืบสวน พบว่าเหยื่อถูกหลอกลวงผ่านรูปแบบการ “ฆ่าหมู” ในรูปแบบนี้ มิจฉาชีพจะสร้างความสัมพันธ์ปลอมๆ บนอินเทอร์เน็ต สร้างความไว้วางใจ และล่อลวงเหยื่อให้ลงทุนในแพลตฟอร์มซื้อขายและกระเป๋าเงินปลอม

“นี่คือการยึดทรัพย์สินเสมือนจริงครั้งใหญ่ที่สุดในประวัติศาสตร์” กระทรวงยุติธรรมเน้นย้ำในแถลงการณ์อย่างเป็นทางการ

ลิงค์สำคัญ

ในแคมเปญฟอกเงินของ Chen นั้น Lubian มีบทบาทสำคัญในการ "เปลี่ยน" กำไรที่ฉ้อโกงให้กลายเป็น Bitcoin ที่ "สะอาด"

ตามเอกสารที่ยื่นต่อกระทรวงยุติธรรม เฉินได้ใช้กำไรที่ผิดกฎหมายเพื่อระดมทุนสำหรับการดำเนินการขุดสกุลเงินดิจิทัลขนาดใหญ่ที่มี Lubian และบริษัทที่ชื่อว่า Warp Data Technology (ตั้งอยู่ในลาว) เข้าร่วม

“เฉินเคยกล่าวไว้ว่ากำไรมหาศาลเนื่องจากต้นทุนต่ำ ซึ่งหมายความว่าเงินทุนหมุนเวียนของธุรกิจเหล่านี้มาจากเงินที่ถูกฉ้อโกงจากเหยื่อของ Prince Group” เอกสารดังกล่าวระบุ

การขุดของ Lubian สร้าง Bitcoin ที่ “สะอาด” โดยแยกออกจากกำไรที่ผิดกฎหมาย Chen และผู้สมรู้ร่วมคิดได้รวมกองทุนทั้งสองเข้าด้วยกันเพื่อปกปิดแหล่งที่มา

ที่อยู่กระเป๋าเงินของเฉินถูกยึด Bitcoin ภาพ: กระทรวงยุติธรรมสหรัฐฯ

ตัวอย่างเช่น ที่อยู่ Lubian ได้รับเงินจำนวนมากจากแหล่งที่ไม่เกี่ยวข้องกับการขุด สัดส่วนของ Bitcoin ใหม่ในกระเป๋าเงิน Lubian มีเพียงประมาณ 30% เท่านั้น

การวิเคราะห์ของ FBI พบว่าบิตคอยน์นั้นถูกส่งไปยังกระเป๋าเงินที่ไม่ได้โฮสต์ซึ่งเป็นของ Chen

จากบันทึกพบว่าสกุลเงินดิจิทัลถูกแบ่งและกระจายออกเป็นกระเป๋าเงินหลายสิบหรือหลายร้อยใบก่อนที่จะรวมเข้ากับกระเป๋าเงินของ Chen

เอฟบีไอเรียกกระบวนการนี้ว่า "การฉีดพ่นและการไหล" รูปแบบเหล่านี้สอดคล้องกับเทคนิคการฟอกเงินที่มีอยู่ในปัจจุบัน

เป็นที่น่าสังเกตว่าธุรกรรมถูกส่งในจำนวนและเวลาที่ใกล้เคียงกัน ความคล้ายคลึงกันนี้ชี้ให้เห็นว่าบิตคอยน์จาก Exchange-2 (เงินหลอกลวง) ถูกโอนโดยเจตนาเพื่อเลียนแบบธุรกรรมจากกองทุนขุดบิตคอยน์ เพื่อสร้างเกราะกำบังเงินทั้งหมดในกระเป๋าเงินที่มาจากกิจกรรมขุด และซ่อนเงินผิดกฎหมายที่เหลืออยู่

ที่มา: https://znews.vn/mat-xich-quan-trong-cua-de-che-lua-dao-tran-chi-post1595596.html