区块链分析公司Elliptic 报告 称，与币安黑客事件相关的钱包被用于在NEAR上铸造并交易六种迷因代币，并部署了去中心化交易所（DEX）流动性池，据称旨在掩盖被盗资金的流向。

Elliptic与FBI将此次失窃归因于TraderTraitor——一个在Lazarus组织旗下运作的朝鲜网络犯罪集团。美国调查人员长期将该集体与大规模加密货币盗窃案联系在一起。据该公司称，该事件涉及2026年10月29日从币安（按交易量计算全球最大的加密货币交易所）被盗的64.3亿美元，资金分散至11条区块链，Elliptic称这是对单一交易所前所未有的攻陷。

NEAR上铸造的六种主题代币

2026年11月5日至7日期间，NEAR上铸造了六种代币：FUK、OLCCL、MEILI、MMLI、DABI和SINU。NEAR是一条支持低成本代币创建的第一层区块链。Elliptic的链上分析发现，这些代币带有卡通动物标志——包括戴蝴蝶结的猴子、披着旗帜的鸭子、黑猩猩和狐狸——以及一张标注为“Elon 2028 President”的图片。每种代币的铸造成本约为25枚NEAR，当时约合90美元。

指控中的洗钱机制如何运作

Elliptic将这一方案描述为四个步骤。首先，创建一种新代币和去中心化交易所流动性池。随后，被认定为被盗的资金从一组钱包进入以购买该代币。另一组钱包将代币卖回流动性池以提取资产。其结果是，原始资金与退出钱包之间的直接链上关联被切断。

该公司指出，DABI、MMLI和SINU各只有一个买入钱包和一个卖出钱包——Elliptic称这种模式与受控洗钱一致，而非自然交易活动。

据Elliptic称，全部流动性已于2026年11月8日撤出。所有六种代币的外部交易量占总交易量不到1%，进一步印证了该公司的判断：这些并非散户投机型代币，而是被刻意设计用于转移价值的工具。约11.7万枚NEAR（当时价值约43万美元）通过这六种代币流转。

据报道，同一手法最早于2025年2月的Bybit黑客事件中被使用——该事件是史上最大规模的加密货币盗窃案之一——当时至少2400万美元通过Tron网络上一种毫无价值的代币转移。继Bybit先例之后，该手法在币安黑客事件中的再度出现，表明自制迷因代币是一种可重复使用的洗钱技术而非一次性事件——这也正是Elliptic提醒加密企业警惕的合规警示信号背后的模式。

洗钱活动超出NEAR范围

Elliptic报告称，NEAR上的迷因币活动并非孤立事件。该公司还记录了11月2日使用的一种Tron网络上的无价值代币，并表示11月3日，其认定为被盗的SOL被兑换为交易量极低的Solana代币，随后售出换取USDC（由Circle发行的美元支持稳定币），进一步增加了跨多条链的资金追踪难度。

“又多了一层”：迷因币为何使追踪复杂化

Elliptic联合创始人Tom Robinson解释了其策略逻辑：“迷因币成千上万地发行和交易，大多在几天内就销声匿迹，因此又一个带有卡通标志的短命代币几乎不会引起注意。一个历史记录显示交易过新迷因币的钱包，看起来像投机者而非洗钱者——除非有人查一下它的资金来自哪里。”

Robinson还指出了该手法的局限：“自制迷因代币只是又多了一层。它与其说是隐藏资金，不如说是拖慢追踪资金的人。”无论区块链交易经过多少中间资产，它们仍然公开可见，但每一跳都会增加调查工作量与时间。

Elliptic报告称，一项更大规模的涉嫌洗钱行动的运行规模之大，使迷因币活动看起来只是一次小型测试。Elliptic的另一份关于自动化洗钱的报告追踪到来自单一钱包的546笔转账，约每96秒发出一次，每小时转移700万至1100万美元，不间断地持续超过31小时。该公司确认了逾2万个钱包和16条链涉嫌参与该行动，FBI已正式将其归因于TraderTraitor。

合规警示信号

Elliptic提醒加密企业将迷因币模式视为合规警示信号，具体包括：新铸造的代币、仅有少数几个钱包的流动性池、只买入与只卖出的钱包，以及在交易前刚刚获得资金且以整数金额交易的新钱包。该公司告诫，通过流动性池流入的资金不应被视为天然干净。

冻结资金、追回进展与市场背景

币安联席CEO Richard Teng确认，截至Elliptic报告时，28.5亿美元被盗资金已被冻结或拦截。当时约32亿美元尚未被洗出，追回工作仍在多个司法辖区和多条链上推进。美国当局的应对行动获得了交易所管理层的公开致谢。对于追踪剩余资金走向的读者，可观察的标志已在案：交易所和当局进一步的冻结或拦截确认、诸如下方黑名单之类的筛查名单更新，以及Elliptic研究中所记录的链上资金流向。

Elliptic在elliptic.co/binance-hack-2026-blocklist发布了币安黑客事件非法地址的免费黑名单，帮助交易所、钱包和DeFi协议筛查 incoming 资金。该公司既未确认也未否认AI智能体是否在指挥该行动；其评估指向有人工监督的传统自动化，而非自主AI决策。

此次黑客事件造成的更广泛市场震荡在初始失窃数周后仍持续显现于各代币生态，Elliptic研究期间NEAR交易价格为3.62美元，市值约47.5亿美元。该事件也提醒人们：为合法代币发行而构建的基础设施——低成本铸造、公开DEX流动性池和快速流动性部署——可以以近乎零成本被重新用作混淆工具。

寻求账户安全更新的用户应以币安官方公告为准，而非第三方报道。