朝鲜黑客利用模因代币洗钱,侵蚀币安被盗资金
朝鲜黑客团队发现了一种利用互联网上流行的“模因代币”(Meme Coins)进行洗钱的新手段,试图掩盖从币安(Binance)盗取的创纪录的64亿美元资金中的一部分。
新型洗钱手法解析
据区块链分析公司Elliptic的报告指出,这些洗钱者正在创建毫无价值的自制模因代币,并通过去中心化交易所(DEX)将非法资金混入其中。这种操作方式切断了盗窃钱包与接收赃款钱包之间直接的链上关联。
具体操作流程如下:首先,洗钱者铸造一种全新的代币,并将其与真实资产(如NEAR协议代币或稳定币)配对,放入流动性池中。接着,他们通过一组特定的钱包向池内注入被盗资金以购买该代币,随后通过另一组独立的钱包卖出代币,从而提取出外观“干净”的资产。由于流动性池处于中间环节,被盗资金并未直接从买入钱包流向接收钱包,使得接收钱包看起来像是普通交易者正在套现模因代币。
案例细节:NEAR网络上的活动
Elliptic在联合创始人Tom Robinson的研究报告中指出,该手法主要部署在Tron和Near网络上,Solana网络上也有类似变体。最典型的案例发生在NEAR网络上,11月5日至7日期间,他们创建了至少六个自制代币,每个代币都在各自的流动性池中与NEAR配对。
这些代币具备典型的模因代币特征:包括戴着蝴蝶结的猴子、披着旗帜的鸭子、黑猩猩和狐狸等卡通形象Logo,其中一个甚至使用了埃隆·马斯克(Elon Musk)的“2028总统竞选”图片,尽管他与这些代币毫无关联。代币名称粗俗且多样,从直白的缩写到对狗狗币的戏仿均有涉及。
每个代币的创建成本约为25个NEAR代币(约合90美元)。这六个代币遵循相同的生命周期:发布后,在数小时内利用被盗的NEAR代币进行大量交易,随后被抛弃,剩余流动性于11月8日被撤回。总计约有11.7万个NEAR代币(约合43万美元)流经这六个代币,随后大部分流入稳定币或跨链桥。
监管警示与分析
目前涉及的金额相对较小,但这提醒我们,大部分被盗资金仍停留在链上。Elliptic此前发现,超过30亿美元的被盗加密货币尚未被清洗,且洗钱者正以机器般的速度运行,大约每25秒就会生成一个新的钱包来转移资金。
关键在于,这种模因代币技巧并不能真正隐藏资金。Elliptic强调,所有交易痕迹在链上完全可追溯;该操作仅能延缓调查人员的步伐,为资金转移争取时间,本质上是一场在被标记前快速移动资金的竞赛。
这是朝鲜洗钱者层层叠加的众多廉价且一次性使用的手段之一。Elliptc在去年追踪15亿美元的Bybit被盗事件时首次观察到这一策略,该事件同样归咎于导致币安漏洞的交易员叛徒(TraderTraitor)组织。
Elliptic向合规团队发出警告:来自流动性池的资金不应被视为“干净”,特别是当涉及新铸造的代币和少数几个交易钱包时,必须保持高度警惕。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种