朝鲜黑客借模因代币洗钱，币安被盗资金链上追踪受阻

朝鲜黑客组织正采用一种新型技术手段，试图掩盖从币安盗取的64亿美元资金部分去向，其核心策略是借助互联网流行的模因**进行资金清洗。

新型**路径：以模因**为掩护

根据区块链分析公司Elliptic发布的报告，该团伙通过创建无实际价值的自制**，并将其部署于去**化交易所的流动性池中，实现非法资金的间接转移。这**程有效切断了被盗资产从原始钱包到接收钱包之间的直接链上关联。

具体操作分为三步：首先，生成一个新**并与其底层资产（如NEAR**或稳定币）配对，注入流动性池；随后，使用一组特定钱包向池内注入被盗资金以购买该**；**，由另一组独立钱包卖出**，提取出外观“干净”的资产。由于中间存在流动性池，接收方账户看起来仅是普通交易者在抛售模因**。

典型案例：NEAR网络上的资金流动

Elliptic联合创始人Tom Robinson指出，该手法主要集中在Tron和Near网络，Solana亦出现类似变体。其中最典型的案例发生在11月5日至7日间，攻击者在NEAR链上创建了至少六个自制**，每个均与NEAR**配对形成交易对。

这些**具有鲜明的模因特征：包括戴蝴蝶结的猴子、披旗帜的鸭子、黑猩猩与狐狸等卡通形象作为标识，甚至有一个**使用了埃隆·马斯克“2028总统竞选”的图片，与实际无关。**名称多为粗俗缩写或对狗狗币的戏仿，风格高度投机。

每个**的创建成本约为25个NEAR（约合90美元）。这六枚**在发布后数小时内便被大量交易，总计约11.7万个NEAR（约合43万美元）流入流出，随后大部分资金被撤回至稳定币或跨链桥，完成初步清洗。

监管警示：**只是延缓追踪

尽管当前涉及金额相对有限，但这一行为释放出强烈信号——超过30亿美元的币安被盗资金仍处于链上未被**清洗状态。Elliptic数据显示，**者正以平均每25秒一个新钱包的速度持续转移资金，表现出高度自动化与规模化。

值得注意的是，这种模因**策略并不能真正隐藏资金轨迹。所有操作记录在区块链上清晰可查，该手法本质是一场与调查方赛跑的“时间博弈”——争取在被标记前完成资金转移。

这是朝鲜黑客组织继去年追踪15亿美元Bybit事件后再次采用的低成本、一次性使用策略，且同样指向同一幕后势力“TraderTraitor”。Elliptic已向各大合规团队发出提醒：凡涉及新铸造**与极少数交易钱包的资金流动，尤其是来自流动性池的，不应视为“干净资产”，必须保持高度警觉。