暗号資産分析企業Ellipticの報告によると、北朝鮮のハッカーが63億ドル規模のバイナンスハッキング事件で盗まれた暗号資産を洗浄するためミームコインを作成し、NEARブロックチェーン上の新規発行6トークンを通じて約43万ドルを送金していたことが明らかになった。

Ellipticによると、11月5日から7日にかけてハッカーはNEAR上に少なくとも6つのトークンを作成し、分散型取引所（DEX）の流動性プールを利用してウォレット間で盗難資金を移動させた。これらのトークンは外部ユーザーによる取引がほとんどなく、発行後まもなく放置された。

このマネーロンダリング手法は、2組に分かれたウォレット群を利用していた。一方のウォレット群が盗まれたNEARトークンを新規作成のミームコインにスワップし、もう一方のウォレット群がそのミームコインを流動性プールに売り戻してNEARを受け取っていた。この手法により、ハッカーはウォレット間の直接送金なしに資金を移動できたが、すべての取引はオンチェーンで追跡可能なままだった。NEARのようなスマートコントラクトプラットフォームでは、トークンの作成と流動性プールへの資金供給は低コストで行えるため、発行されたばかりのミームコインが、各工程が公開されたままでも、盗難資金と出所の間の安価な追加の隔離層として機能し得るのだ。

またEllipticは、6人のトークン作成者のうち5人が、次のトークン発行のわずか2〜13分前に、それ以前のトークン販売の収益を受け取っていたことも突き止め、これらのトークンを一連の取引チェーンとして関連付けた。他のブロックチェーン分析企業と同様に、Ellipticは公開帳簿上の不正資金の流れを追跡し、取引所や当局が盗難資産を特定・凍結できるよう支援している。この事件はより長いパターンに位置づけられる。分析企業は長年にわたり、北朝鮮関連グループを暗号資産窃取の最多の発生源として特定しており、同国に関連する収益は国際的な制裁対象となっている。

「北朝鮮のマネーロンダラーは単一の手法に頼ることはまれだ」とEllipticの共同創設者Tom Robinsonは報告書で述べた。「代わりに、多くの低コストな手法を積み重ね、それぞれが少しの遅延を加えている」

Ellipticによると、同じマネーロンダリング手法は2025年の15億ドル規模のBybitハッキング後にも使われており、北朝鮮関連のアクターがTRONブロックチェーン上の新規作成トークンを通じて少なくとも2,400万ドルを移動させた。この侵入事件は、記録上最大の暗号資産ハッキングと広くみなされている。

Ellipticの分析時点で、バイナンスハッキングで盗まれた約1,180万NEAR（同社の評価で4,370万ドル相当）は依然として動かされていなかった。これらの資金は公開帳簿上で誰にでも見えるアドレスに残っており、今後の動きはリアルタイムで監視できる。これはまさに、Ellipticがそもそもミームコインのチェーンを再構築できた transparency（透明性）と同じものである。