ชายซื้อการ์ดโปเกมอนถูกตัดสินขโมยคริปโต 50 ล้านดอลลาร์
คดีของ ชายซื้อการ์ดโปเกมอนถูกตัดสินขโมยคริปโต 50 ล้านดอลลาร์ กลายเป็นข่าวที่สร้างความสนใจในวงการเทคโนโลยี การเงินดิจิทัล และของสะสมหายากอย่างมาก หลังชายชาวรัฐแมริแลนด์วัย 36 ปีถูกตัดสินว่ามีความผิดจากการเจาะระบบแพลตฟอร์มซื้อขายคริปโต Uranium Finance และฟอกเงินที่ได้จากการโจมตีดังกล่าว คดีนี้สะท้อนให้เห็นว่าช่องโหว่ในสมาร์ตคอนแทรกต์อาจสร้างความเสียหายมหาศาลต่อผู้ใช้งานจำนวนมากได้ภายในเวลาไม่กี่ชั่วโมง
จำเลยรายนี้เป็นที่รู้จักในฐานะที่ปรึกษาด้านความปลอดภัยไซเบอร์ และยังมีพฤติกรรมใช้เงินกับของสะสมราคาแพง ไม่ว่าจะเป็นการ์ดโปเกมอน การ์ด Magic: The Gathering เหรียญโรมันโบราณ รวมถึงวัตถุทางประวัติศาสตร์ การนำเงินดิจิทัลที่ถูกขโมยไปใช้ซื้อของสะสมเหล่านี้ ทำให้คดีมีความโดดเด่นและกลายเป็นประเด็นที่ถูกพูดถึงมากกว่าคดีอาชญากรรมไซเบอร์ทั่วไป
ชายซื้อการ์ดโปเกมอนถูกตัดสินขโมยคริปโต 50 ล้านดอลลาร์
กระทรวงยุติธรรมสหรัฐฯ ระบุว่า ชายคนดังกล่าวถูกตัดสินว่ามีความผิดในข้อหาฉ้อโกงทางคอมพิวเตอร์และฟอกเงิน โดยคดีเกี่ยวข้องกับคริปโตเคอร์เรนซีมูลค่ามากกว่า 50 ล้านดอลลาร์ เหตุการณ์เริ่มต้นขึ้นในเดือนเมษายน 2021 เมื่อเขาพบช่องโหว่ในโค้ดของ Uranium Finance ซึ่งเป็นแพลตฟอร์มที่เปิดให้ผู้ใช้นำสินทรัพย์ดิจิทัลเข้าสู่กลุ่มสภาพคล่องเพื่อใช้แลกเปลี่ยนคริปโต
การโจมตีครั้งแรกเกิดขึ้นเมื่อวันที่ 8 เมษายน 2021 จำเลยใช้ธุรกรรมที่มีลักษณะหลอกลวงกับสมาร์ตคอนแทรกต์ของแพลตฟอร์ม ทำให้ระบบคำนวณรางวัลผิดพลาดและอนุญาตให้เขาถอนเงินมากกว่าจำนวนที่ควรได้รับ เขาทำธุรกรรมซ้ำหลายครั้งจนสามารถนำคริปโตออกไปได้ประมาณ 1.4 ล้านดอลลาร์
ภายหลังเขาเขียนข้อความถึงบุคคลหนึ่งในลักษณะที่ยอมรับว่าได้ก่อเหตุโจมตีคริปโต โดยอ้างว่าพบข้อผิดพลาดในสมาร์ตคอนแทรกต์และมองว่าเงินคริปโตเป็นเพียงเงินบนอินเทอร์เน็ต นอกจากนี้ เขายังพยายามกดดันให้ Uranium Finance ยอมให้เขาเก็บเงินประมาณ 386,000 ดอลลาร์ในฐานะค่าตอบแทนสำหรับการค้นพบช่องโหว่ แลกกับการคืนเงินส่วนที่เหลือ
ชายซื้อการ์ดโปเกมอนถูกตัดสินขโมยคริปโต 50 ล้านดอลลาร์ และการโจมตีครั้งที่สอง
การโจมตีครั้งที่สองเกิดขึ้นเมื่อวันที่ 28 เมษายน 2021 และมีมูลค่าความเสียหายสูงกว่าครั้งแรกอย่างมาก จำเลยอาศัยข้อผิดพลาดในโค้ดที่เกี่ยวข้องกับจำนวนคริปโตที่สามารถถอนออกจากกลุ่มสภาพคล่องได้ ช่องโหว่นี้ไม่ได้จำกัดอยู่เพียงกลุ่มเดียว แต่ครอบคลุมหลายกลุ่ม ทำให้เขาสามารถขโมยสินทรัพย์ดิจิทัลได้ประมาณ 53.3 ล้านดอลลาร์ตามข้อมูลของอัยการ
การขโมยครั้งใหญ่นี้ทำให้ Uranium Finance ขาดสภาพคล่องและไม่สามารถดำเนินงานต่อได้ในท้ายที่สุด เหตุการณ์ดังกล่าวยังทำให้ผู้ใช้งานจำนวนมากสูญเสียเงิน และแสดงให้เห็นว่าความผิดพลาดเพียงจุดเดียวในระบบการเงินแบบกระจายศูนย์สามารถส่งผลกระทบเป็นวงกว้างได้ แม้แพลตฟอร์มจะอ้างว่าใช้เทคโนโลยีบล็อกเชนที่ตรวจสอบได้ก็ตาม
หลังจากได้เงินมา จำเลยไม่ได้เก็บคริปโตไว้ในรูปแบบเดิม แต่ใช้ธุรกรรมหลายขั้นตอนเพื่อทำให้เส้นทางของเงินติดตามได้ยากขึ้น พฤติกรรมดังกล่าวถูกมองว่าเป็นการฟอกเงิน เพราะมีการโอนสินทรัพย์ผ่านกระเป๋าเงินและธุรกรรมที่ซับซ้อน ก่อนนำเงินบางส่วนไปแลกเปลี่ยนหรือใช้ซื้อทรัพย์สินมูลค่าสูง
เงินคริปโตถูกนำไปซื้อของสะสมราคาแพง
สิ่งที่ทำให้คดีนี้ได้รับความสนใจเป็นพิเศษคือรายการของสะสมที่จำเลยซื้อด้วยเงินที่เชื่อมโยงกับการโจมตีระบบ ตัวอย่างสำคัญคือการ์ด Black Lotus จากเกม Magic: The Gathering ซึ่งมีราคาประมาณ 500,000 ดอลลาร์ การ์ดใบนี้เป็นหนึ่งในการ์ดที่เป็นที่ต้องการมากที่สุดในตลาดของสะสม เนื่องจากมีจำนวนจำกัดและมีความสำคัญต่อประวัติศาสตร์ของเกม
- การ์ด Black Lotus มูลค่าประมาณ 500,000 ดอลลาร์
- ซองการ์ด Magic รุ่น Alpha ที่ยังไม่เปิดจำนวน 18 ซอง มูลค่าประมาณ 1.5 ล้านดอลลาร์
- กล่องการ์ดโปเกมอนรุ่นพิมพ์ครั้งแรกที่ยังไม่เปิด มูลค่าประมาณ 257,500 ดอลลาร์
- ชุดการ์ดโปเกมอน Base Set รุ่นพิมพ์ครั้งแรกแบบครบชุด มูลค่าประมาณ 750,000 ดอลลาร์
- เหรียญโรมันโบราณ Eid Mar Denarius มูลค่าประมาณ 601,545 ดอลลาร์
- ชิ้นส่วนผ้าจากเครื่องบินของพี่น้องตระกูลไรต์ ซึ่งภายหลังถูกนำไปยังดวงจันทร์โดยนีล อาร์มสตรอง มูลค่าประมาณ 137,500 ดอลลาร์
ตลาดการ์ดสะสมมีความแตกต่างจากตลาดสินค้าทั่วไป เพราะราคาขึ้นอยู่กับสภาพ ความหายาก ประวัติความเป็นมา และความต้องการของนักสะสม การ์ดที่ยังอยู่ในบรรจุภัณฑ์เดิมหรือมีประวัติชัดเจนอาจมีราคาสูงขึ้นอย่างรวดเร็ว อย่างไรก็ตาม การซื้อของสะสมด้วยเงินที่ได้จากอาชญากรรมไม่ได้ทำให้ธุรกรรมนั้นถูกต้องตามกฎหมาย และยังเปิดโอกาสให้เจ้าหน้าที่ติดตามเส้นทางเงินได้จากหลักฐานการซื้อขาย
กรณีนี้ยังเป็นเครื่องเตือนใจสำหรับนักลงทุนและผู้ให้บริการแพลตฟอร์มคริปโตว่า การตรวจสอบโค้ดก่อนเปิดใช้งานจริงเป็นเรื่องสำคัญมาก สมาร์ตคอนแทรกต์อาจทำงานโดยอัตโนมัติ แต่ไม่ได้หมายความว่าจะปราศจากข้อผิดพลาด การตรวจสอบจากผู้เชี่ยวชาญหลายทีม การทดสอบระบบในสถานการณ์จำลอง และการมีแผนรับมือเมื่อพบช่องโหว่ ล้วนช่วยลดความเสี่ยงต่อผู้ใช้งานได้
บทลงโทษและบทเรียนจากคดีนี้
จำเลยถูกตัดสินว่ามีความผิดหนึ่งกระทงในข้อหาฉ้อโกงทางคอมพิวเตอร์ ซึ่งมีโทษจำคุกสูงสุด 10 ปี และอีกหนึ่งกระทงในข้อหาฟอกเงิน ซึ่งมีโทษจำคุกสูงสุด 20 ปี อย่างไรก็ตาม โทษจริงจะขึ้นอยู่กับการพิจารณาของผู้พิพากษาในปีถัดไป โดยศาลจะพิจารณาจากจำนวนผู้เสียหาย มูลค่าความเสียหาย ความตั้งใจของจำเลย และพฤติกรรมหลังเกิดเหตุ
เจ้าหน้าที่ยังสามารถยึดคริปโตที่เกี่ยวข้องกับจำเลยได้ประมาณ 31 ล้านดอลลาร์ในเดือนกุมภาพันธ์ 2025 การยึดทรัพย์ครั้งนี้แสดงให้เห็นว่า แม้ผู้ก่อเหตุจะพยายามซ่อนเงินผ่านธุรกรรมจำนวนมาก แต่ธุรกรรมบนบล็อกเชนยังทิ้งร่องรอยดิจิทัลที่ผู้เชี่ยวชาญสามารถวิเคราะห์ได้ การใช้คริปโตไม่ได้ทำให้ผู้กระทำผิดหายตัวไปจากระบบการเงินอย่างสมบูรณ์
คดี ชายซื้อการ์ดโปเกมอนถูกตัดสินขโมยคริปโต 50 ล้านดอลลาร์ จึงไม่ใช่เพียงเรื่องของนักสะสมกับเงินดิจิทัลเท่านั้น แต่ยังเป็นบทเรียนสำคัญเกี่ยวกับความปลอดภัยของโค้ด ความรับผิดชอบของแพลตฟอร์ม และความเสี่ยงจากการมองว่าสินทรัพย์ดิจิทัลเป็นสิ่งที่ติดตามไม่ได้ ผู้ใช้งานควรเลือกแพลตฟอร์มที่ให้ความสำคัญกับการตรวจสอบความปลอดภัย ขณะที่นักพัฒนาควรทดสอบระบบอย่างรอบคอบก่อนเปิดให้มีการฝากเงินจำนวนมาก
ในมุมมองของผู้เขียน คดีนี้เตือนว่าเทคโนโลยีที่ทันสมัยไม่สามารถทดแทนจริยธรรมและการกำกับดูแลได้ ไม่ว่าจะเป็นเงินคริปโต การ์ดสะสม หรือทรัพย์สินหายาก การสร้างความมั่งคั่งที่ยั่งยืนควรเริ่มจากแหล่งเงินที่โปร่งใส หากบทความนี้มีประโยชน์ อย่าลืมติดตามข่าวเทคโนโลยีและการเงินดิจิทัลเพื่อเรียนรู้วิธีป้องกันความเสี่ยงให้รอบด้าน