Elliptic称：朝鲜黑客利用90美元迷因币洗钱被盗的Binance加密货币

北朝鲜**者利用NEAR链迷因币掩盖资金流向

根据区块链分析公司Elliptic的报告，北朝鲜的**团伙在NEAR区块链上创建了六个迷因币（Meme Coins），每个**的创建成本约为90美元。这些**被用于转移10月29日Binance被盗资金中的部分款项。

Elliptic指出，在11月5日至11月7日期间，约有11.7万枚NEAR**（价值约43万美元）通过这些**进行了流转。该机构于周一发布了这一调查结果。

隐藏踪迹的资金池策略

这六个**分别被命名为FUK、OLCCL、MEILI、MMLI、DABI和SINU。它们使用公共**创建工具发行，每个**的启动成本约为25 NEAR。这些**采用了卡通风格的迷因币艺术图案：其中一个展示了一只戴着粉色蝴蝶结的猴子，另一个是一只站在美国**前的鸭子，第三个则展示了埃隆·马斯克（Elon Musk）站在“Elon 2028 President”横幅下。Elliptic强调，目前没有**迹象表明马斯克与这些**有关联。

**者将每个新创建的**与NEAR配对，形成独立的流动性池。流动性池是去**化交易所中供**人进行交易的两种资产组合。一组钱包使用被盗的NEA从池中购买新**，另一组钱包随后将**卖出并提取出NEAR。由于流动性池位于中间环节，这两组钱包之间没有直接的转账记录链接。“它们的作用仅仅是在被盗资金和下一个钱包之间设置一个隔离池，”Elliptic在X平台上写道。

Elliptic表示，交易数据显示这些**没有其他用途。**钱包在所有六个**中都放置了所有的卖单，并在其中五个**中放置了所有的买单。**的例外是在发行当天有少量FUK**的买入操作，但这些买入量仅占该**交易量的极小部分。

此外，这些**之间还存在关联链条。在五种情况下，资助新**创建者的钱包，在下一个**发布前的2至13分钟内，刚刚完成了前一个**的卖出操作。

此前在Bybit案件中**出现的方法

Elliptic表示，他们是在2025年Bybit损失15亿美元后**发现这种手法的。在那起案件中，**者使用了一个毫无价值的Tron**来转移至少2400万美元的资金。在Binance案例中，类似的Tron**于11月2日出现。一天后，被盗的SOL通过现有但交易量稀薄的Solana**进行了流转。

NEAR这条路径所涉及的金额不到从Binance盗取的约63亿美元总额的0.01%。FBI已将此次**归咎于北朝鲜的TraderTraitor黑客组织。

Elliptic指出，约有3000枚比特币（价值约2.25亿美元）在转换为其他被盗资产后进入了新的比特币地址。另有约1180万枚NEAR（价值4370万美元）尚未发生移动。

Elliptic联合创始人Tom Robinson写道：“这种方法主要是为了延缓调查进度，而非**隐藏资金。”他补充道，北朝鲜的**者“叠加了许多低成本的技术手段，每一种都增加了些许延迟”。

在这些**出现前几天，Pangolin Intelligence创始人Jonty在接受Unchained采访时曾表示，这些网络通过在不同钱包之间转移资金，“本质上是为了逃避交易监控软件的侦测”。

Elliptic建议合规团队不要默认将来自流动性池的资金视为干净资金。警示信号包括：**成立仅数天、池中交易者**以及只买不卖或只卖不买钱包等异常行为。

截至11月8日下午，这六个NEAR**已无交易活动。当天下午，四个**的创建者将仍停留在其流动性池中的资金提取了出来。