簡述
- Elliptic 發現，北韓的洗錢者正在製作自製的迷因幣，並透過去中心化交易所的流動性池兌換被盜的幣安資金，因此資金不會直接在竊賊與收款錢包之間流動。
- 最明顯的案例出現在 Near 上，六種一次性代幣（標誌包括猴子、鴨子和伊隆·馬斯克）每種的鑄造成本約為 90 美元。
- 相較於仍有超過 30 億美元尚未洗白，這些金額很小，而且資金軌跡仍可追蹤——這只是爭取時間，是 Elliptic 在 2025 年 Bybit 盜竊案中首次看到的手法。
北韓駭客為網路上最受歡迎的玩笑代幣找到了新用途：洗白從幣安竊取的創紀錄 64 億美元中的一部分。
根據區塊鏈分析公司 Elliptic 的報告，洗錢者正在製作自己毫無價值的迷因幣，並利用它們透過去中心化交易所轉移被盜資金，藉此打破竊賊錢包與收取贓款錢包之間直接的鏈上連結。
洗錢者鑄造一種全新的代幣，在流動性池中將其與 Near 或穩定幣等真實資產配對，透過一組錢包將被盜資金支付到池中以購買該代幣，然後再透過另一組錢包將其賣回，以提取看似乾淨的資產。
收盤：2027 年 1 月 1 日 04:59 UTC
因為資金池位於中間，所以被盜資金不會直接從購買錢包轉移到收款錢包，而收款錢包看起來就像是在變現迷因幣的普通交易者。
Elliptic 在一項歸功於共同創辦人 Tom Robinson 的研究中表示，洗錢者在 Tron 和 Near 上部署了此策略，並在 Solana 上使用了近似的變體。最清楚的例子發生在 Near 上，11 月 5 日至 7 日期間，他們至少創建了六種自製代幣，每種代幣都在各自的池中與 Near 配對。
這些代幣帶有常見的迷因幣裝飾：一隻戴著蝴蝶結的猴子、一隻披著旗幟的鴨子、一隻黑猩猩和一隻狐狸的卡通標誌，其中一個甚至以馬斯克（Elon Musk）的「Elon 2028 President」圖像為特色，而馬斯克與這些代幣並無關聯。名稱從粗俗的（FUK）到對狗狗幣的戲仿（SINU）不等。
創建每種代幣花費約 25 個 Near 代幣，約合 90 美元。這六種代幣都遵循相同的軌跡：發行、在數小時內使用竊取的 NEAR 進行大量交易，然後被廢棄，剩餘的流動性於 11 月 8 日被抽走。
比特幣BTC · USD
$74,878−2.88%
11月2日11月4日11月6日11月8日11月9日
$80.7k$78.4k$76.2k$73.9k
24小時最高最高$75,860
24小時最低最低$73,709
成交量成交量$1.5B
市場預測賠率由 Myriad
→使用 USDC 購買 比特幣
由 Jupiter 提供技術支援
總計約有 117,000 枚 Near（約合 430,000 美元）流經這六種代幣，之後其中大部分流入穩定幣或跨鏈橋。
目前這些金額尚屬有限，提醒人們大部分贓款仍留在鏈上。Elliptic 先前發現超過 30 億美元的被盜加密貨幣尚未被洗錢，且洗錢者正以約每 25 秒一個的速度創建新錢包，以機器般的速度轉移資金。
關鍵在於，迷因幣手法實際上並未真正隱藏資金。Elliptic 強調，資金流向在鏈上仍完全可追蹤；此舉只是拖慢調查人員的腳步，在本質上是一場趕在資金被標記前轉移資金的競賽中爭取時間。
這只是北韓洗錢者層層疊加的多種手法中，一個廉價且可拋棄的環節。Elliptic 去年在追蹤15 億美元 Bybit 盜竊案時首次觀察到這種手法，該案同樣被歸咎於策劃幣安入侵事件的 TraderTraitor 組織。
該公司警告，對合規團隊而言，來自流動性池的資金不應被假定為乾淨的，尤其是在涉及新鑄造代幣和少數幾個交易錢包的情況下。
加入 72,000+ 位讀者
建立帳戶以儲存您的文章。
將 Decrypt 新增為您的偏好來源，以便在 Google 上看到我們更多報導。
