北韓駭客利用伊隆·馬斯克迷因幣清洗幣安贓款

北韓網路犯罪分子如今正自行創建迷因代幣來清洗被盜的加密貨幣。根據區塊鏈分析公司Elliptic週一發布的研究報告，其中一種代幣使用了伊隆·馬斯克的頭像，並附帶政治標語。

Elliptic 表示，馬斯克與這些代幣並無關聯。約117,000枚NEAR Protocol（NEAR）代幣（依Elliptic估算價值約43萬美元）已透過六種自製代幣進行流動。Elliptic建議，曾處理過這些交易資金的其他交易所應重新審查相關交易。

價值90美元的迷因幣被用來隱藏被盜資產

這些資金源自10月發生的64億美元竊盜案，美國聯邦調查局（FBI）將此案歸咎於北韓。

創建每種偽造代幣的成本約為90美元。犯罪分子將每種代幣與NEAR配對，放入去中心化交易所的自動交易機制——流動性池中。

一群錢包透過被盜的NEAR獲取這些代幣。另一群錢包隨後將其賣出，換回NEAR。

資金從未直接從盜竊者流向接收者。在區塊鏈上，賣家看起來像是幸運的交易者。

這些代幣採用美國意象。一款標誌是一隻鴨子站在美國國旗前。另一款則展示馬斯克的橫幅。Elliptic並未具體說明六種代幣中哪一種使用了馬斯克圖像。

交易所能否偵測到洗錢行為？

極少外部參與者與這些代幣互動。外部人士僅購買了其中一種代幣的少部分，占其交易量不到1%。

每種代幣在數小時內經歷大量交易活動，隨後逐漸沉寂。一種代幣的利潤被用來啟動下一種代幣的發行。

「這不是隱藏資金，而是拖慢追查者速度，」Elliptic部落格引述Tom Robinson的文章寫道。

洗錢者必須在其錢包地址被列入封鎖名單之前，將資產轉換為現金。同樣的手法在2025年Bybit駭客事件後，也促成了至少2400萬美元的洗錢活動。

為什麼43萬美元可能只是開始

約1180萬枚被盜的NEAR代幣（依Elliptic估算價值4370萬美元）仍未被動用。目前透過迷因幣手法處理的金額僅占不到該數量的1%。

Elliptic強調，發行平台、交易所與錢包應用程式並無過錯。洗錢者使用這些服務的方式與普通客戶無異。

這使得責任落在接收資金的實體身上。Elliptic建議，隨著其封鎖名單擴大，交易所已批准的存款應重新審查。