朝鲜黑客利用埃隆·马斯克表情币清洗币安被盗资金

朝鲜网络犯罪分子如今正在创建表情币以清洗被盗的加密货币。其中一种表情币带有埃隆·马斯克图像及政治标语，据区块链分析公司Elliptic周一发布的研究报告称。

Elliptic 表示，马斯克与这些表情币并无关联。大约117,000个NEAR Protocol（NEAR）代币（Elliptic估计价值约43万美元）在六种定制代币中流转。Elliptic建议已处理这些交易资金的交易所重新审视这些交易。

价值90美元的表情币用于掩盖被盗资产

这些资金源于10月发生的64亿美元被盗事件，美国联邦调查局（FBI）将其归因于朝鲜。

创建每个伪造代币的成本大约为90美元。犯罪分子将每个代币与NEAR配对，置于流动性池中，这是一种去中心化交易所的自动交易机制。

一组钱包使用被盗的NEAR获取代币。然后另一组钱包将其卖回，并收取代币NEAR作为回报。

资金从未直接从窃贼手中转移给收款人。在区块链上，卖方看起来像是幸运的交易者。

这些代币采用了美国意象。一个标志是美国国旗前的鸭子。另一个则展示了马斯克旗帜。Elliptic没有具体说明六个代币中哪个使用了马斯克形象。

交易所能否发现洗钱行为？

参与这些代币交易的外部方极少。局外人买入了其中一种代币的一小部分，不到其交易量的1%。

每种代币在几小时内经历大量交易活动，随后便消退。一种代币的利润为下一种代币的推出提供了资金。

“它并非隐藏资金，而更多的是拖慢追踪者的脚步，”Elliptic博客中的一段摘录引用汤姆·罗宾逊的话写道。

洗钱者必须在他们的钱包地址被添加到黑名单之前将资产转换为现金。同样的技术在2025年Bybit黑客事件之后至少帮助洗白了2400万美元。

为何43万美元可能只是个开始

大约1180万个被盗的NEAR代币（Elliptic估计价值4370万美元）仍未被触及。表情币方法到目前为止处理了不到1%的金额。

Elliptic强调启动平台、交易所和钱包应用并非过错方。洗钱者使用这些服务的方式与任何普通客户相同。

这将责任置于收款实体身上。Elliptic建议交易所已批准的存款随着其黑名单的扩大而重新审查。