Elliptic：朝鲜黑客利用迷因币洗白币安黑客攻击案赃款

区块链分析公司 Elliptic 称，朝鲜黑客利用迷因币洗白从币安黑客攻击案中窃取的加密货币。他们通过 NEAR 区块链上新发行的六种代币转移约 43 万美元资金。 Elliptic 表示，11 月 5 日至 7 日期间，黑客在 NEAR 上创建至少六种代币，并利用去中心化交易所的流动性池在不同钱包间转移赃款。这些代币几乎没有吸引外部交易，推出后不久便被弃用。

黑客先用一组钱包将被盗的 NEAR 代币兑换成新发行的迷因币，再用另一组钱包将迷因币卖回流动性池，换回 NEAR。通过这种方式，他们无需直接进行钱包间转账即可转移资金，但相关交易仍可在链上追踪。 Elliptic 还发现，六个代币中有五个的创建者，在下一种代币推出前仅 2 至 13 分钟，便获得来自先前代币销售所得的资金。这些资金流动将不同代币连接成一连串交易。

Elliptic 联合创始人汤姆·罗宾逊在报告中写道：“朝鲜洗钱者很少只依赖一种手法。他们会叠加使用多种成本低廉的技术，每一种都能稍微增加追踪所需的时间。” Elliptic 称，2025 年 Bybit 遭遇 15 亿美元黑客攻击后，也出现了相同的洗钱手法。当时，与朝鲜有关联的行为者通过 TRON 区块链上新创建的一种代币转移至少 2,400 万美元。

在 Elliptic 开展分析时，币安黑客攻击案中被盗的 NEAR 仍有约 1,180 万枚未被转移。Elliptic 对这笔资金的估值为 4,370 万美元。