北韓透過自製迷因幣清洗幣安遭竊資金

週一，區塊鏈分析公司 Elliptic 報告指出，北韓洗錢者正在生成自己毫無價值的迷因代幣，並將幣安駭客事件中被盜的資金透過這些代幣進行轉移。此舉避免了資金直接在錢包之間流動。

在 11 月 5 日至 7 日期間，操作者在 NEAR 區塊鏈上推出了至少六種新代幣——FUK、OLCCL、MEILI、MMLI、DABI 和 SINU。每一種都與 NEAR 配對，成立各自的流動性池。接著，他們用被盜的 NEAR 購買這些代幣，再透過另一組錢包將其賣回。Elliptic 記錄到大約 117,000 個 NEAR（價值約 430,000 美元）流經這六種代幣。

此舉是清洗 10 月 29 日幣安竊案資金更廣泛行動的一部分。該交易所將被盜金額估值為 63.4 億美元，美國聯邦調查局 (FBI) 已將此事件 連結至北韓的 TraderTraitor 組織。Elliptic 的最新分析現在確認，約有 3,000 個比特幣（約 2.25 億美元）從其他被盜資產轉移至新的比特幣地址，而來自此次竊案的大約 1,180 萬個 NEAR（約 4,370 萬美元）則尚未被移動。

「大多數人認為迷因代幣是價格隨炒作出現漲跌的笑話幣，」Elliptic 共同創辦人兼首席科學家 Tom Robinson 博士表示。「北韓的洗錢者為它們找到了不同的用途。」

自製代幣手法如何運作

此技術涉及一個四個步驟的流程。北韓洗錢者使用公開的發行工具創建一個代幣，建立一個將其與 NEAR 或穩定幣等真實資產配對的流動性池，用從一組錢包中被盜的資金購買這個新代幣，然後從第二組收集真實資產的錢包將其賣回同一個池中。

由於池子充當了中介，被盜資金從不會直接從買入錢包流向收集錢包。對外部觀察者而言，這些收集錢包看起來就像是普通交易者，以獲利賣出了一個代幣。

這六種 NEAR 代幣每種的創建成本約為 25 個 NEAR（約 90 美元）。它們在被盜 NEAR 的推動下被大量交易了數小時，然後被棄置。自 11 月 8 日以來，這些代幣都沒有再交易過，當天下午，其中四種代幣的創建者撤回了剩餘的流動性。六種代幣中有五種的創建者，其資金來源是一個剛剛在更早代幣賣出後的空錢包，時間間隔在 2 到 13 分鐘之間，形成了一條代幣鏈。

Elliptic 先前也曾 記錄 2025 年 2 月 Bybit 竊案（同樣歸咎於北韓的 TraderTraitor 組織）洗錢過程中使用了相同方法，其中一種毫無價值的 Tron 代幣協助轉移了至少 2,400 萬美元。在幣安的案例中，Elliptic 也在 Tron 上觀察到這種技術，並在 Solana 上觀察到一個緊密相關的變體，該變體使用的是現有交易量極低的代幣，而非自製代幣。

拖延戰術，而非消失術

迷因幣並不會隱藏資金；每一步在區塊鏈上都是公開的。它們提供的是時間。每一次額外的跳轉都會減緩調查人員的速度，因為洗錢者爭分奪秒地在資金被標記之前將其轉移。每個代幣約 90 美元的成本，低到足以棄置。

這與 Elliptic 自竊案發生以來 追蹤的更廣泛模式相符：橫跨 16 條區塊鏈的超過 20,000 個錢包、至少 36 項服務以及至少 65,000 筆交易。幣安已 表示，此次攻擊始於一次虛假的求職面試，並在資金被移動前持續了五個月。區塊鏈公司在一天之內就將此次入侵與 TraderTraitor 聯繫起來。

轉換為比特幣代表了更大的財務故事。所有被盜的 SOL 都已被交換、橋接或混合，而大部分 XRP 路徑也已 轉換為比特幣。最初被盜總額中約有 28.5 億美元已被凍結。Elliptic 表示，迄今為止，已變現的金額可能微不足道。

北韓的加密貨幣盜竊行動並非新鮮事。Elliptic 估計，該政權 2025 年的收穫超過 20 億美元，主要由 14.6 億美元的 Bybit 漏洞利用所驅動，其累計已知總額在幣安事件發生前就已超過 60 億美元。

幣安已 逐步恢復提款，並表示已用自己的資金彌補客戶損失。對於調查人員而言，挑戰在於自製流動性池是否將繼續以比黑名單追上它們的速度更快地倍增。