朝鲜的洗钱团伙为互联网上最受欢迎的玩笑代币找到了一种新用途：清洗从Binance被盗的创纪录的64亿美元中的一部分。

据区块链分析公司Elliptic的一份报告，这些团伙不再将资金直接从盗取方转移到接收方，而是铸造自制的迷因币，并通过去中心化交易所的流动性池互换被盗资产。这一手法切断了盗贼钱包与收取赃款钱包之间的直接链上关联。这也显示出洗钱活动正在适应去中心化金融自身的结构——按照设计，任何人都可以铸造代币并创建交易池。

该手法如何运作

洗钱者铸造一个全新的代币，并在流动性池中将其与NEAR或稳定币等真实资产配对。他们通过一组钱包将被盗资金注入资金池以买入该代币，然后通过另一组独立的钱包将其卖出，提取看似干净的资产。

由于资金池处于中间环节，没有任何被盗资金直接从买入钱包流向收款钱包，而接收钱包看起来就像是在抛售迷因币的普通交易者。这种伪装在迷因币市场更容易实现——围绕新发行代币的密集交易在那里是常态，而非危险信号。

Elliptic在由联合创始人Tom Robinson主导的研究中表示，洗钱者在Tron和Near上部署了这一手法，并在Solana上观察到了一个接近的变体。

Near上的六个一次性代币

最典型的案例出现在Near上。11月5日至11月7日期间，洗钱者创建了至少六个自制代币，每个都在自己的资金池中与NEAR配对。这些代币带有典型的迷因币特征：系蝴蝶结的猴子、披着旗帜的鸭子、黑猩猩和狐狸的卡通标志。其中一个甚至采用了埃隆·马斯克的"Elon 2028 President"形象，而马斯克与这些代币毫无关联。代币名称从粗俗的（FUK）到模仿狗狗币的（SINU）不一而足。

每个代币的创建成本约为25枚NEAR——约合90美元，这也说明了无许可链上创建品牌代币的门槛有多低。这六个代币都遵循同样的轨迹：发行后数小时内使用被盗NEAR大量交易，随后被抛弃，剩余流动性于11月8日被抽离资金池。

总计约有117,000枚NEAR，即约43万美元，流经这六个代币，其中大部分随后流入稳定币或跨链桥。

可追踪，但更慢了

目前金额还算有限，这也提醒人们，大部分赃款仍滞留在链上。Elliptic此前确认，超过30亿美元的被盗加密货币尚未被洗白，且洗钱者正以大约每25秒新建一个钱包的速度以机器般的速度转移资金。

至关重要的是，迷因币伎俩并不能真正隐藏资金。Elliptic强调，链上痕迹仍然完全可追踪；这一操作只会拖慢调查人员的进度，为一场在资金被标记前将其转移的竞速争取时间。这只是朝鲜洗钱者叠加使用的众多廉价、一次性手段中的一层。

Elliptic最早在去年追踪15亿美元的Bybit被盗事件时观察到这一手法，该事件同样被归因于Binance被盗事件背后的TraderTraitor组织。

该公司提醒合规团队，来自流动性池的资金不应被假定为干净的资金，尤其是涉及新铸造代币和少量交易钱包的情况。随着这笔创纪录赃款的大部分仍待转移，这一警告实际上为交易所和筛查团队提供了一个值得关注的具体模式：可追溯至近期创建的代币和一小簇交易钱包的存款。