สรุปสั้น

กระทรวงยุติธรรมสหรัฐฯ (DOJ) ประกาศเมื่อวันที่ 7 ตุลาคม 2569 ว่าศาลรัฐบาลกลางในชิคาโกพิพากษาจำคุกนาย Raheim Hamilton ชายวัย 30 ปีจากรัฐเวอร์จิเนีย เป็นเวลา 40 ปี และปรับ 5 ล้านดอลลาร์สหรัฐ ฐานร่วมก่อตั้งและดำเนินการ Empire Market ตลาดมืดบนดาร์กเว็บที่เปิดให้ซื้อขายสินค้าและบริการผิดกฎหมายแบบไม่ระบุตัวตนระหว่างปี 2561 ถึง 2563 ตลอดช่วงที่เปิดดำเนินการ ตลาดนี้มีธุรกรรมกว่า 4 ล้านครั้ง รวมมูลค่ากว่า 430 ล้านดอลลาร์ สินค้ามีทั้งยาเสพติด บัญชีและ credential ที่ถูกขโมย ข้อมูลส่วนบุคคล ธนบัตรปลอม และเครื่องมือแฮ็กคอมพิวเตอร์

Hamilton รับสารภาพข้อหาสมคบกันค้ายาเสพติดเมื่อมกราคม 2569 และตกลงริบทรัพย์สินที่ได้จากการกระทำผิด รวมถึงบิตคอยน์ราว 1,230 BTC อีเทอร์ 24.4 ETH และอสังหาริมทรัพย์ 3 แห่งในเวอร์จิเนีย ระหว่างการสืบสวน เจ้าหน้าที่ยึดคริปโตที่มีมูลค่าราว 75 ล้านดอลลาร์ ณ เวลาที่ยึด พร้อมเงินสดและโลหะมีค่า ส่วนนาย Thomas Pavey ผู้ร่วมก่อตั้งอีกคนรับสารภาพไปเมื่อปีที่แล้วและมีกำหนดฟังคำพิพากษาปลายเดือนตุลาคมนี้ คดีนี้ย้ำว่าการซ่อนตัวด้วยคริปโต การเข้ารหัส และดาร์กเว็บ ไม่ได้รับประกันว่าผู้ดำเนินการจะไม่ถูกระบุตัว

รายละเอียดข่าว

เว็บไซต์ Security Affairs รายงานเมื่อวันที่ 10 ตุลาคม พ.ศ. 2569 โดยอ้างแถลงการณ์ของ DOJ ว่า “ชายจากเวอร์จิเนียผู้ร่วมสร้างและดำเนินการ Empire Market ตลาดดาร์กเว็บที่ให้ผู้ใช้ซื้อขายสินค้าและบริการผิดกฎหมายแบบไม่ระบุตัวตน ถูกพิพากษาจำคุก 40 ปีในเรือนจำรัฐบาลกลาง” ศาลมีคำพิพากษาเมื่อวันจันทร์ก่อนการประกาศ โดยค่าปรับ 5 ล้านดอลลาร์เป็นโทษทางการเงินเพิ่มเติมจากโทษจำคุก

Hamilton (ฉายา “Sydney” และ “Zero Angel”) และ Pavey วัย 41 ปีจากเมือง Ormond Beach รัฐฟลอริดา (ฉายา “Dopenugget”) ถูกตั้งข้อหาที่ศาลรัฐบาลกลางในชิคาโกเมื่อมิถุนายน 2567 ตามคำฟ้อง ทั้งคู่เคยขายธนบัตรสหรัฐฯ ปลอมบน AlphaBay ก่อนจะมาเปิด Empire Market ตลาดรองรับการชำระด้วย Bitcoin, Monero และ Litecoin และแบ่งหมวดสินค้าเป็นยาเสพติด สินค้าปลอม ซอฟต์แวร์และมัลแวร์ และหมายเลขบัตรเครดิต Pavey ตกลงริบบิตคอยน์ราว 1,584 BTC กล่องทองคำแท่งขนาด 25 ออนซ์ 2 กล่อง รถยนต์ 3 คัน และบ้าน 2 หลังในฟลอริดา

Empire Market ปิดตัวกะทันหันในปี 2563 โดยผู้ใช้ไม่มีโอกาสถอนเงินที่ฝากไว้ในบัญชี escrow ขณะนั้นผู้ใช้บางส่วนโทษการโจมตี DDoS ที่ยืดเยื้อ ขณะที่อีกส่วนสงสัยว่าเป็นการชิงเงินแล้วปิดหนี (exit scam) คดีนี้ดำเนินการโดยอัยการรัฐบาลกลางร่วมกับ FBI หน่วยสืบสวนไปรษณีย์สหรัฐฯ (USPIS) และหน่วยสืบสวนความมั่นคงภายใน (HSI)

รูปแบบการดำเนินงานของตลาด

ผู้ดำเนินการใช้คริปโตปกปิดลักษณะของธุรกรรมและตัวตนของผู้เกี่ยวข้อง และแนะนำให้ผู้ใช้ผ่านบริการ “tumbling” ที่ผสมและแลกเปลี่ยนคริปโตเพื่อกลบต้นทางและความเชื่อมโยงกับตลาด แต่สุดท้ายเจ้าหน้าที่ยังติดตามและยึดคริปโตจำนวนมากได้ ซึ่งสะท้อนว่าการวิเคราะห์บล็อกเชนร่วมกับการสืบสวนแบบดั้งเดิมสามารถตามรอยเงินได้แม้ผ่านบริการผสมเหรียญ

DOJ ยังระบุว่าผู้ดำเนินการใส่ใจรายละเอียดเชิงปฏิบัติของการกระทำผิด เช่น ผู้ขายได้รับคะแนนตามความสามารถในการซ่อนยาเสพติดในพัสดุ ตลาดจึงไม่ได้เป็นแค่พื้นที่ซื้อขาย แต่ยังเป็นระบบที่ช่วยให้ผู้ซื้อประเมินว่าผู้ขายรายใดดำเนินการได้ปลอดภัยจากการตรวจจับ สำหรับด้านไซเบอร์ สินค้าที่เกี่ยวข้องคือ credential และบัญชีที่ถูกยึด ข้อมูลส่วนบุคคล หมายเลขบัตรเครดิต และเครื่องมือแฮ็ก ซึ่งเป็นวัตถุดิบของการโจมตีต่อเนื่องอย่างการยึดบัญชีและการฉ้อโกง

ผลกระทบ

โทษจำคุก 40 ปีถือเป็นสัญญาณที่หนักสำหรับผู้ดำเนินการตลาดมืด เพราะข้อหาที่ Hamilton รับสารภาพคือการสมคบกันค้ายาเสพติด ไม่ใช่แค่การให้บริการแพลตฟอร์ม ผู้ดำเนินการตลาดจึงถูกดำเนินคดีในฐานะผู้ร่วมกระทำผิดกับสินค้าที่ซื้อขายผ่านระบบ คดีนี้ใช้เวลาหลายปีหลังตลาดปิดตัวในปี 2563 กว่าจะตั้งข้อหาในปี 2567 และพิพากษาในปี 2569 แสดงว่าการปิดตลาดหรือหายตัวไปไม่ได้ทำให้คดีจบ และร่องรอยบนบล็อกเชนยังถูกใช้ติดตามได้แม้ผ่านไปหลายปี

ในมุมขององค์กร credential และข้อมูลส่วนบุคคลที่เคยถูกขายบน Empire Market อาจยังหมุนเวียนอยู่ในตลาดอื่นหรือในชุดข้อมูลรั่วที่ถูกรวบรวมใหม่ การปิดตลาดหนึ่งแห่งไม่ได้ลบข้อมูลที่ขายออกไปแล้ว และผู้ซื้อขายส่วนใหญ่ย้ายไปตลาดอื่นหลังการปิดตัว

คำแนะนำ

  • องค์กรควรติดตามข้อมูลรั่วและ credential ของพนักงานในแหล่งดาร์กเว็บผ่านบริการ threat intelligence และบังคับเปลี่ยนรหัสผ่านเมื่อพบ
  • ใช้ MFA กับทุกบัญชีสำคัญ และตรวจจับการล็อกอินที่ผิดปกติ เพื่อลดผลจาก credential ที่ถูกขายต่อ
  • ธุรกิจที่รับชำระหรือแลกเปลี่ยนคริปโตควรมีระบบตรวจสอบธุรกรรมที่เชื่อมกับบริการผสมเหรียญหรือที่อยู่ของตลาดมืด
  • ผู้ใช้ทั่วไปควรใช้รหัสผ่านไม่ซ้ำกันในแต่ละบริการ และตรวจว่าอีเมลของตนอยู่ในข้อมูลรั่วหรือไม่ผ่านบริการอย่าง Have I Been Pwned

แหล่งอ้างอิง