区块链分析公司Elliptic周一报告称，朝鲜黑客利用一次性迷因币转移从币安被盗的资产，并表示这一手法对从去中心化流动性池接收资金的公司的筛查工作构成风险。

在其11月9日的分析中，Elliptic追踪到价值43万美元的117,000枚NEAR（NEAR第一层区块链的原生代币）通过六个代币进行转移。每个代币的创建成本约为25枚NEAR，即90美元。该公司表示，尽管增加了交易步骤，转账仍然可以追踪。

一次性代币如何掩盖资金来源

Elliptic发现，在11月5日至7日期间，洗钱钱包在NEAR上发行了六个代币。每个代币都在独立的去中心化交易所流动性池中与NEAR配对，交易以池中储备结算，而非在具名的交易对手之间进行。一组钱包使用被盗的NEAR购买这些代币，另一组钱包卖出相同的代币以收回资金，两组钱包之间没有任何直接的链上转账。

Elliptic表示，这种模式可能使接收钱包看起来像盈利的交易者。然而，网络数据将买家、卖家和代币创建者与同一批被盗资金联系在一起。据该公司称，其中五个代币创建者在两至十三分钟前从卖出早期代币的钱包获得资金。外部钱包在一个代币的交易量中占比不到1%，其余五个代币完全没有外部买家。

所有六个代币在11月8日前停止交易，四个发行方在当天下午撤出了剩余的流动性。Elliptic识别出约1180万枚被盗NEAR在其报告快照时仍未移动，使这笔余额成为追踪该案者最清晰的标记，因为该公司发现这一手法在链上仍保持可追踪性。

为什么流动性池存款需要更严格的审查

Elliptic警告，从流动性池流出的资金不应自动获得清洁分类。由于池化市场通过共享储备路由每笔交换，存款的直接链上来源是资金池本身，而非交易另一方的参与者。该公司将新近创建的代币、集中的交易和单一用途钱包列为潜在的警示信号。

据该公司称，这一手法并未掩盖所有链上活动。相反，它在被盗资产继续跨网络转移的同时增加了额外的追踪工作量。

Elliptic在2025年Bybit遭攻击事件（有史以来规模最大的加密货币盗窃案之一）后记录了类似的 tactic，报告称至少2400万美元通过Tron上一个毫无价值的代币转移。在币安一案中，该公司于11月2日观察到另一个自制Tron代币，次日攻击者将通过交易稀少的现有代币转移被盗的SOL。

币安黑客事件调查仍在继续

FBI将10月29日的盗窃事件归因于朝鲜的TraderTraitor行动，这是一个与美国机构此前多起加密货币交易所盗窃案相关联的国家级黑客组织。平壤方面否认对此事负责。

正如Blockonomi此前报道，攻击者在入侵员工设备后访问了币安的钱包基础设施。另一份Blockonomi报告涵盖了FBI的归因结论及被盗加密货币的早期转移情况。

币安于11月3日表示，该事件影响约63.4亿美元。据其报告，约28.5亿美元已被冻结或拦截，98%的受影响资产已获得补足。这些补足资金由币安自行提供，而非来自追回的赃款。