แฮ็กเกอร์ KyberSwap โอนเงินที่ถูกขโมยไปยัง Tornado Cash

กิจกรรมบนบล็อกเชนล่าสุดได้ทำให้การโจมตี Kyber Network กลับมาเป็นที่สนใจอีกครั้ง การติดตามบล็อกเชนแสดงให้เห็นว่าแฮ็กเกอร์ KyberSwap กำลังเคลื่อนย้ายเงินอีกครั้ง ในครั้งนี้ได้ส่ง ETH จำนวนมากไปยัง Tornado Cash ผู้โจมตีที่ระบุว่าเป็น Andean Medjedovic เป็นผู้ที่อยู่เบื้องหลังการแฮ็ก KyberSwap มูลค่า 48.8 ล้านดอลลาร์ในปี 2023 แม้ว่าจะมีการดำเนินการทางกฎหมายในอดีต แต่การโอนเงินล่าสุดบ่งชี้ว่าคดีนี้ยังไม่สิ้นสุด

การเคลื่อนย้ายเงินอีกครั้งหลังจากเงียบไปหลายเดือน

ข้อมูลใหม่จาก Arkham แสดงให้เห็นถึงรูปแบบที่ชัดเจน แฮ็กเกอร์ KyberSwap ได้เริ่มโอนเงินในกลุ่ม 100 ETH การทำธุรกรรมเหล่านี้ถูกส่งไปยัง Tornado Cash โดยตรง ซึ่งเป็นเครื่องมือที่มักใช้เพื่อปกปิดประวัติการทำธุรกรรม การโอนเงินหลายรายการเกิดขึ้นภายในไม่กี่ชั่วโมง 

据 Arkham 监测，Kyber Network 攻击者正将盗取的资金转移至混币协议 Tornado Cash。该攻击者身份已确认为 Andean Medjedovic，他于 2023 年底从 KyberSwap 窃取了 4880 万美元。此外，Medjedovic 还在两年前策划了对 Indexed Finance 的攻击，导致 1650 万美元损失。2025…

— 吴说区块链 (@wublockchain12) 29 เมษายน 2026

แต่ละรายการมีโครงสร้างที่คล้ายกัน ซึ่งบ่งชี้ถึงความพยายามที่วางแผนไว้มากกว่าการเคลื่อนย้ายแบบสุ่ม กระเป๋าเงินที่เชื่อมโยงกับผู้โจมตียังคงถือสินทรัพย์ประมาณ 29 ล้านดอลลาร์ ซึ่งหมายความว่าส่วนใหญ่ของเงินที่ถูกขโมยยังคงอยู่ในสถานะที่ใช้งานได้ สำหรับนักสืบ การเคลื่อนไหวในลักษณะนี้ถือเป็นสัญญาณเตือน มักจะบ่งบอกถึงความพยายามในการตัดรอยต่อระหว่างเงินที่ถูกขโมยและต้นทางของมัน

ใครคือผู้ที่อยู่เบื้องหลังการโจมตี KyberSwap

เจ้าหน้าที่ได้เชื่อมโยงการโจมตีนี้กับ Andean Medjedovic เขาเป็นพลเมืองแคนาดาที่รู้จักกันดีในการใช้ประโยชน์จากแพลตฟอร์ม DeFi ในช่วงปลายปี 2023 เขาได้ขโมยเงิน 48.8 ล้านดอลลาร์จาก KyberSwap ก่อนหน้านี้ เขาเคยมีส่วนเกี่ยวข้องในการโจมตี Indexed Finance ในปี 2021 ซึ่งทำให้เกิดการสูญเสีย 16.5 ล้านดอลลาร์ ในปี 2025 เจ้าหน้าที่สหรัฐฯ ได้ยื่นฟ้องเขา สำนักงานสอบสวนกลาง (FBI) กล่าวหาเขาว่าฉวยโอกาสจากสัญญาอัจฉริยะและพยายามเรียกค่าไถ่ แม้ว่าจะมีรายงานว่าเขาหลีกเลี่ยงการถูกควบคุมตัวอย่างเต็มที่ ตอนนี้เมื่อเงินเริ่มเคลื่อนย้ายอีกครั้ง สถานการณ์จึงกลายเป็นเรื่องเร่งด่วนมากขึ้น

ทำไม Tornado Cash ถึงสำคัญในที่นี้

Tornado Cash มีบทบาทสำคัญในเรื่องนี้ มันเป็นเครื่องมือความเป็นส่วนตัวที่ออกแบบมาเพื่อผสมผสานเงินคริปโต ซึ่งทำให้ติดตามแหล่งที่มาของสินทรัพย์และปลายทางถัดไปได้ยากขึ้น แม้ว่าเครื่องมือนี้จะมีการใช้งานที่ถูกต้องตามกฎหมาย แต่ก็มักจะเชื่อมโยงกับการแฮ็กและคดีฟอกเงิน ในสถานการณ์นี้ การใช้มันทำให้เกิดความกังวลเกี่ยวกับโอกาสในการกู้คืน เมื่อเงินผ่านเครื่องผสมไปแล้ว การติดตามจะยากขึ้นมาก ซึ่งจำกัดความสามารถของแพลตฟอร์มซื้อขายหรือเจ้าหน้าที่ในการแช่แข็งสินทรัพย์ นั่นคือเหตุผลที่การโอนเงินล่าสุดนี้มีความสำคัญ มันอาจลดโอกาสในการกู้คืนเงินที่ถูกขโมย

เตือนถึงความเสี่ยงที่ยังคงมีอยู่ใน DeFi

กรณีนี้เน้นย้ำถึงปัญหาที่ใหญ่กว่าในด้านการเงินแบบกระจายศูนย์ แม้ว่าการแฮ็กจะถูกระบุและผู้ต้องสงสัยถูกตั้งข้อหา แต่เงินก็ยังสามารถเคลื่อนย้ายได้ โปรโตคอลอย่าง Kyber Network ได้ปรับปรุงความปลอดภัยตั้งแต่การโจมตี อย่างไรก็ตาม ความเสี่ยงจากการโจมตีสัญญาอัจฉริยะยังคงอยู่ ขณะที่เครื่องมืออย่าง Tornado Cash ยังคงท้าทายความพยายามในการบังคับใช้ พวกมันสร้างช่องว่างระหว่างความโปร่งใสของบล็อกเชนและความรับผิดชอบในโลกจริง สำหรับผู้ใช้ บทเรียนก็ง่ายๆ DeFi เสนอการสร้างสรรค์นวัตกรรม แต่ก็มีความเสี่ยงเช่นกัน ดังที่กรณีนี้แสดงให้เห็น แม้จะผ่านไปหลายปี ผลกระทบจากการแฮ็กเพียงครั้งเดียวก็ยังคงดำเนินต่อไป