北韩自发迷因币洗币安赃款，NEAR 链 6 币经手 43 万美元

据 Woofun AI 消息，区块链分析机构 于 11 月 9 日发布深度调查报告，揭开北韩骇客组织清洗币安盗窃资金的最新技术路径。调查显示，该组织在 区块链上自主发行了 6 个迷因币，通过构建临时流动性池来断裂资金追踪链条，成功将约 43 万美元的赃款进行层层转化，随后便彻底弃用这些代币。

这一发现标志著北韩黑客在洗钱技术上从单纯的跨链转移，转向利用去中心化金融基础设施进行更隐蔽的资产伪装。

在 11 月 5 日至 11 月 7 日这短短三天内，北韩骇客在 NEAR 链上密集发行了 6 个新代币，其包装风格极具迷惑性，完全模仿主流迷因币的视觉与命名逻辑。Elliptic 详细列出了这些代币的图标设计，包括戴著粉红蝴蝶结的猴子、站在美国国旗前的鸭子、黑猩猩、狐狸、燃烧的金色徽章，以及一张配文"Elon 2028 President"的图片。报告特别强调，没有任何迹象表明马斯克本人或相关团队与这些代币存在任何关联，这纯粹是骇客利用名人效应进行的伪装。

代币名称同样遵循迷因币的粗俗或模仿惯例，例如 、、、、 以及模仿狗狗币系列的 。具体发行时间线为：11 月 5 日发行 FUK；11 月 6 日发行 OLCCL、MEILI、MMLI 与 DABI；11 月 7 日发行 SINU（均为国际标准时间）。每个代币的发行成本极低，仅需约 25 个 NEAR，折合约 90 美元。

这种低成本、高伪装的策略，使得骇客能够在海量每日发行的迷因币中隐藏踪迹，让钱包记录看起来像是普通的投机交易，而非有组织的洗钱活动，除非调查人员深入追溯资金的来源。

Elliptic 将这种洗钱手法拆解为四个严密的步骤，核心在于利用去中心化交易所的流动性池作为隔离层。首先，骇客使用链上公开工具发行新代币；其次，将新代币与 NEAR 或稳定币等真实资产配对，建立一个流动性池；接著，一组钱包使用赃款买入新代币；最后，另一组钱包将新代币卖回同一个流动性池，提取真实资产。整个过程中，赃款从未直接从买入钱包转入提领钱包，流动性池的存在切断了直接的链上转帐记录。对于表面观察者而言，提领钱包的行为看似普通交易者卖币获利。这 6 个代币均遵循此流程：发行后几小时内进行密集交易，随后弃用。

值得注意的是，11 月 8 日之后，这些代币再无交易记录，当天下午，其中 4 个代币的发行者撤走了流动性池中剩余的资产，彻底关闭了这个临时洗钱通道。

从资金规模来看，此次洗钱行动涉及的金额相对币安总损失而言较小，但技术意义重大。买入钱包的资金全部源自主要的被盗 NEAR 钱包，经过中间帐户层层转帐，合计约 11.7 万个 NEAR，价值约 43 万美元。几乎等量的 NEAR 随后从提领钱包流出，大多被兑换成稳定币或通过跨链桥转移至其他链。Elliptic 指出，与此相比，币安案中仍有约 1,180 万个 NEAR（约 4,370 万美元）尚未移动。这表明骇客正在测试不同链上的洗钱效率，并可能将更大规模的资金转移留待后续操作。

这种小规模试点有助于他们优化流程，避免一次性大额转移引发监管机构的过度关注。