Elliptic称，朝鲜黑客利用六种模因币洗白了价值43万美元的被盗NEAR。

Belle Femme Emmo / Wikimedia Commons（CC BY-SA 4.0）

这些代币在三天内被铸造出来，目的是将来自币安64亿美元黑客事件的被盗资金伪装成常规的模因币交易。

2026年11月9日星期一 · 美国东部时间10:53 · 阅读时长3分钟

在加密货币领域

与朝鲜有关联的黑客为模因币找到了新用途：将窃取的资金藏于众目睽睽之下。

区块链分析公司Elliptic于11月9日表示，与该政权有关联的行为者在NEAR区块链上创建了六种模因币。他们利用这些代币清洗了约43万美元被盗的NEAR，这些资金是10月29日币安64亿美元黑客事件所得赃款的一部分。

六种代币，三天，一个目的

据Elliptic称，这些代币是在11月5日至11月7日期间铸造的。它们的代码分别为FUK、OLCCL、MEILI、MMLI、DABI和SINU。

每种代币都通过去中心化交易所上的特定流动性池与NEAR挂钩。流动性池的运作方式类似于自动货币兑换亭：用户存入成对的代币，任何人都可以按照由算法而非订单簿设定的价格，用一种代币兑换另一种代币。

约11.7万枚被盗NEAR（价值约43万美元）通过这六种代币转移。Elliptic表示，其目的是切断资金来源钱包与最终去向钱包之间可见的链上关联。

区块链是公开账本，因此每一笔转账都会留下痕迹。调查人员通常从一个钱包到下一个钱包，逐跳追踪被盗资金。将资金经由新铸造的代币及其资金池流转，会增加一些看似普通投机行为的额外步骤，从而使资金轨迹更难解读。

这种手法并非全新。Elliptic的调查结果显示，在2025年Bybit黑客事件中曾记录到类似的模因代币策略，当时通过这种方式转移了2400万美元。

币安更广泛的被盗事件为NEAR这一事件提供了背景。10月29日的黑客攻击造成64亿美元损失。此后被冻结或追回金额的估计在近28亿美元至30亿美元之间。

对交易所而言，教训在于：一旦被盗资金进入去中心化交易所，追踪工作就不能止步。从与黑客攻击相关联的钱包所对应的新创建代币池中流出的资金，理应受到比通常更严格的审查。Elliptic能够将这六种代币与此次盗窃关联起来，表明资金流向仍可追踪，尽管需要付出更多努力。

对投资者而言，有一个值得注意的实际风险。作为洗钱工具而创建的代币，除了转移资金之外没有任何用途。任何买入此类资金池的人，如果误以为这是普通的模因币发行，最终可能持有与非法活动相关的资产，并随之面临相应的声誉和流动性问题。

尽管如此，这件事有两面性。正是同样的透明度，既让攻击者得以将洗钱伪装成交易，也正是这种透明度让Elliptic能够在代币铸造后的几天内就发现这一行为。这些代币出现于11月5日至7日之间，而相关发现已于11月9日公开。

披露：本文由John Chen编辑。如需了解我们如何创建和审核内容，请参阅我们的编辑政策。