币安黑客洗钱者发行马斯克与动物迷因币转移赃款

朝鲜黑客找到了一种利用网络热门玩笑代币的新方法：洗白从币安盗取的创纪录金额中的一部分。此次盗窃案涉款达64亿美元。 区块链分析公司 Elliptic 的报告称，洗钱者正在创建自己的无价值迷因币，并通过去中心化交易所转移赃款，以切断盗窃者钱包与收款钱包之间的直接链上关联。

具体做法是，洗钱者先发行一种全新代币，将其与 Near 或稳定币等真实资产配对，加入流动性池；随后通过一组钱包将赃款投入池中买入代币，再通过另一组钱包卖出代币，取出看似干净的资产。 由于流动性池处于中间环节，买入钱包与收款钱包之间没有赃款直接流动，收款钱包看起来就像是在套现迷因币的普通交易者。

Elliptic 联合创始人汤姆·罗宾逊参与撰写的研究称，洗钱者在 Tron 和 Near 上使用了这一手法，并在 Solana 上采用了相近变体。最清晰的案例发生在 Near：11月5日至7日之间，洗钱者至少创建了六种自制代币，每种代币都在独立的池中与 Near 配对。 这些代币带有常见的迷因币元素：图标包括戴蝴蝶结的卡通猴子、披着旗帜的鸭子、黑猩猩和狐狸；其中一种还使用了埃隆·马斯克的图片，并配上“埃隆2028总统”字样。

马斯克与这些代币没有任何关联。代币名称从粗俗的 FUK 到仿照狗狗币风格的 SINU 不等。

每种代币的创建成本约为25枚 Near，约合90美元。六种代币的运作流程相同：上线后数小时内，利用被盗 NEAR 进行大量交易，随后被弃用，剩余流动性则于11月8日撤出。 共有约117,000枚 Near（约合430,000美元）经由这六种代币流转，之后其中大部分资金进入稳定币或跨链桥。

目前涉及金额仍相对有限，这也说明大部分赃款仍停留在链上。Elliptic 此前发现，超过30亿美元的被盗加密资产尚未被洗白，洗钱者还以大约每25秒创建一个新钱包的速度转移资金。 Elliptic 强调，迷因币手法并不能真正隐藏资金，链上交易轨迹仍可完全追踪。这种操作只是拖慢调查人员的追查速度，为洗钱者争取时间；双方实际上是在竞相转移资金，以免资金被标记。