自制 6 种模因币：朝鲜黑客 43 万美元赃款洗白实录

据 Woofun AI 消息，区块链安全分析机构 揭露了朝鲜黑客组织在币安（）遭袭后采用的新型洗钱手段，其核心在于利用自制模因币（Meme Coin）构建复杂的资金转移路径，以掩盖从币安盗取的巨额资产流向。

这种被称为'自制代币漏洞攻击'的手法在 11 月 5 日至 7 日期间于 区块链上集中爆发。犯罪者在此期间创建了六种临时性的模因币，代币名称分别为 、、、、 和 。操作逻辑被拆解为四个严密步骤：首先利用公共工具发行代币，随后建立与 NEAR 或稳定币绑定的自建流动性池，接着使用被盗资金买入这些新代币，最后通过另一组钱包将代币卖回池中。

这一过程使得被盗资金从未直接在不同钱包间流转，而是伪装成正常的市场交易行为。Woofun AI 整理数据显示，约有 117,000 个 NEAR 代币，折合 43 万美元，通过这六种代币完成了转移。每种代币的创建成本极低，仅需 25 个 NEAR，约合 90 美元。

值得注意的是，自 11 月 8 日下午起，这些代币便停止交易，其中四种代币的创建者抽走了剩余流动性。更关键的变量在于，这六种代币的创建者中，有五人使用的资金来自另一个在下次创建代币前 2 到 13 分钟才出售过某种代币的钱包，形成了一个紧密的资金链条。

此次操作是 10 月 29 日币安黑客攻击案中更大规模洗钱行动的一部分。据币安估计，该次攻击造成损失高达 63.4 亿美元，美国联邦调查局认定幕后黑手为朝鲜的 组织。Elliptic 的最新追踪显示，约有 3,000 个比特币，价值约 2.25 亿美元，已从其他被盗资产转换至新的比特币地址。

与此同时，仍有约 1,180 万个 NEAR 代币，价值 4,370 万美元，尚未被转移。在最初的被盗资金中，约有 28.5 亿美元已被冻结。所有被盗的 代币均已被兑换、桥接或混合，大部分通过瑞波（）转账的资产也流入了比特币账户。Elliptic 指出，目前只有极少一部分资金可能已经被提取。

这种利用低成本代币混淆视线的手法并非孤例。Elliptic 早在 2025 年 2 月发生的 黑客攻击案中就曾报道过类似案例，当时一种毫无价值的波场（）代币帮助转移了至少 2,400 万美元资金，该案同样被归咎于 TraderTraitor 组织。在币安案件中，调查人员还在波场（Tron）上发现了类似手法，而在 上则出现了略有不同的变体，即使用已有交易量极低的代币而非自制代币。Elliptic 自那次黑客攻击以来追踪到的整体模式显示，共有 16 个区块链上的 2 万多个钱包、至少 36 种服务以及至少 65,000 笔交易涉及其中。币安表示，这次攻击始于一次虚假的求职面试，之后持续了五个月才有人开始转移加密货币。

尽管区块链分析机构在一天之内就将此次攻击与 TraderTraitor 组织联系起来，但这些模因币并不能真正隐藏资金，其作用仅是争取时间，每一次额外的转账步骤都在延缓调查人员的进展。

朝鲜的加密货币盗窃行为已形成规模化趋势。Elliptic 估计，2025 年朝鲜政权通过各种手段窃取的加密货币金额超过了 20 亿美元，其中仅 Bybit 遭遇的漏洞攻击就造成了 14.6 亿美元的损失，而在币安遭到攻击之前，朝鲜的累计盗窃金额就已经超过了 60 亿美元。面对危机，币安已分阶段重新开放提现功能，并承诺用自己的资金弥补客户损失。对于调查人员而言，未来的关键博弈在于，自制流动性池的数量能否以比黑名单更新速度更快的速度不断增加，从而在监管防线闭合前完成资金的最终清洗。