简而言之
- Elliptic 发现，朝鲜的洗钱者正在制造自制的模因币，并通过去中心化交易所的流动性池来兑换被盗的币安资金，从而使资金不会直接在窃贼钱包和接收者钱包之间转移。
- 最明显的案例出现在 Near 上，六种一次性代币（标志包括猴子、鸭子和埃隆·马斯克）每种铸造成本约为 90 美元。
- 与仍未被洗白的超过 30 亿美元相比，这些金额很小，而且踪迹仍然可追踪——它只是争取时间，这是 Elliptic 在 2025 年 Bybit 盗窃案中首次看到的一种手法。
朝鲜黑客为互联网上最受欢迎的玩笑代币找到了一种新用途：洗白从币安被盗的创纪录 64 亿美元中的一部分。
根据区块链分析公司 Elliptic 的一份报告，洗钱者正在创建自己毫无价值的模因币，并利用它们在去中心化交易所中转移被盗资金，从而打破窃贼钱包与收取收益的钱包之间的直接链上联系。
洗钱者铸造一种全新的代币，将其与 Near 或稳定币等真实资产配对放入流动性池，通过一组钱包将被盗资金支付到池中以购买该代币，然后通过另一组钱包将其卖回，以提取看起来干净的资产。
关闭：2027 年 1 月 1 日 04:59 UTC
由于资金池位于中间，没有任何被盗资金直接从购买钱包转移到收款钱包，而收款钱包看起来就像普通交易者在套现一个模因币。
Elliptic在一项归功于联合创始人Tom Robinson的研究中表示，洗钱者在Tron和Near上部署了该策略，并在Solana上使用了近似的变体。最清晰的例子出现在Near上，在11月5日至7日期间，他们创建了至少六种自制代币，每种代币都在各自的池中与Near配对。
这些代币带有常见的模因币装饰：一只戴蝴蝶结的猴子、一只披着旗帜的鸭子、一只黑猩猩和一只狐狸的卡通标志，其中一枚甚至印有Elon Musk的“Elon 2028 President”图像，而Musk与这些代币并无关联。名称从粗俗的（FUK）到对狗狗币的戏仿（SINU）不等。
创建每种代币花费约25枚Near代币，约合90美元。所有六种代币都遵循相同的轨迹：发行，在数小时内使用窃取的NEAR进行大量交易，然后被弃置，剩余的流动性于11月8日被撤走。
比特币BTC · USD
$74,878−2.88%
11月2日11月4日11月6日11月8日11月9日
$80.7k$78.4k$76.2k$73.9k
24小时最高最高$75,860
24小时最低最低$73,709
成交量成交量$1.5B
市场预测赔率来自 Myriad
→用 USDC 购买 比特币
由 Jupiter 提供支持
总计约有 117,000 枚 Near，约合 430,000 美元，在这六种代币之间流转，随后其中大部分流入了稳定币或跨链桥。
到目前为止，这些金额还算不大，这提醒人们，大部分赃款仍留在链上。Elliptic 此前发现，超过 30 亿美元的被盗加密货币尚未被洗钱，而且洗钱者大约每 25 秒就创建一个新钱包，以机器般的速度转移资金。
关键在于，这种模因币手法实际上并不能隐藏资金。Elliptic 强调，资金流向在链上仍然完全可追踪；这一手法只是拖慢调查人员的速度，在本质上是一场在被标记之前转移资金的竞赛中争取时间。
这只是朝鲜洗钱者层层叠加的众多廉价、一次性手段中的一层。Elliptic 去年在追踪15 亿美元的 Bybit 盗窃案时首次观察到这一策略，该案同样被归咎于 Binance 入侵事件背后的 TraderTraitor 组织。
该公司警告称，对于合规团队而言，来自流动性池的资金不应被假定为干净的，尤其是在涉及新铸造的代币和少数几个交易钱包的情况下。
加入 72,000+ 位读者
创建账户以保存您的文章。
将 Decrypt 添加为首选来源，以便在 Google 上看到我们更多的报道。
