简讯

• Elliptic发现，朝鲜洗钱者正在自制模因币，并通过去中心化交易所的流动性池兑换从币安窃取的资金，从而使资金不在窃贼与接收方钱包之间直接转移。

• 最明显的案例出现在Near上，六种一次性代币（标识包括猴子、鸭子和埃隆·马斯克）每种铸造费用约为90美元。

• 相较于仍有逾30亿美元尚未洗白的资金，这些金额微不足道，而且资金流向依然可追踪——此举只是争取时间，Elliptic首次在2025年Bybit被盗案中见到这种手法。

朝鲜黑客为互联网上最受欢迎的玩笑代币找到了一个新用途：洗白从币安窃取的创纪录64亿美元中的一部分。

区块链分析公司Elliptic的一份报告显示，洗钱者正在创建自己的毫无价值的模因币，并利用这些模因币通过去中心化交易所转移被盗资金，从而切断窃贼钱包与收取赃款钱包之间的直接链上联系。

洗钱者铸造一种全新的代币，将其与Near或稳定币等真实资产在流动性池中配对，通过一组钱包将窃取的资金存入池中买入该代币，再通过另一组独立钱包将其卖出，从而提取出看似干净的资产。

加载图片中

比特币何时会创下历史新高？

由于资金池位于中间环节，被盗资金不会直接从买入钱包转移到归集钱包，接收钱包看起来就像普通交易者在套现模因币一样。

Elliptic在归功于联合创始人Tom Robinson的研究中表示，洗钱者在Tron和Near上采用了这一手法，并在Solana上使用了与之接近的变体。最清晰的例子出现在Near上：11月5日至7日期间，他们至少创建了六种自制代币，每种代币都在各自的资金池中与Near配对。

这些代币带有常见的模因币特征：戴着蝴蝶结的猴子、披着旗帜的鸭子、黑猩猩和狐狸的卡通标志，其中一款甚至印有“埃隆2028总统”的埃隆·马斯克图像，而马斯克与这些代币毫无关联。名称从粗俗的FUK到模仿狗狗币的SINU，不一而足。

创建每个代币大约需要25个Near代币，约合90美元。六个代币都遵循相同的轨迹：发行，在数小时内使用窃取的NEAR进行大量交易，然后被弃置，剩余流动性于11月8日被撤走。

总计约有11.7万枚Near（约合43万美元）经由这六种代币流转，随后其中大部分资金流入了稳定币或跨链桥。

目前涉案金额还不大，这提醒人们大部分赃款仍存放在链上。Elliptic此前发现，被盗加密货币中仍有超过30亿美元尚未被洗白，而洗钱者大约每25秒就新建一个钱包，以机器般的速度转移资金。

至关重要的是，这种模因币手法实际上并不能真正隐藏资金。Elliptic强调，资金流向在链上仍然完全可追踪；这一操作只是拖慢调查人员的进度，在本质上是一场在资金被标记之前将其转移的竞赛中争取时间。

这只是朝鲜洗钱者层层叠加的众多廉价、一次性手段中的一层。Elliptic去年在追踪Bybit被盗15亿美元一案时首次观察到这一手法，该案同样被归咎于制造币安漏洞的TraderTraitor组织。

该机构警告合规团队，不应假定来自流动性池的资金就是干净的，尤其是在涉及新铸造的代币和少数几个交易钱包的情况下。