据区块链分析公司Elliptic发布的一份报告，朝鲜黑客创建了迷因币，用于洗白63亿美元Binance被盗事件中被窃取的加密货币，通过NEAR区块链上新发行的六个代币转移了约43万美元。

Elliptic表示，11月5日至7日期间，这些黑客在NEAR上部署了至少六个代币，并利用去中心化交易所的流动性池在钱包之间转移被盗资金。这些代币几乎没有吸引外部用户交易，并在发行后不久被弃用。

该洗钱方案依赖两组相互独立的钱包。一组将窃取的NEAR代币兑换成新创建的迷因币，另一组则将这些迷因币卖回流动性池以换取NEAR。这一手法使黑客无需直接进行钱包间转账即可转移资金，尽管每笔交易在链上仍可追溯。在NEAR等智能合约平台上，创建代币并为其流动性池注入资金成本极低，这就是为什么新发行的迷因币可以作为一种廉价的额外隔离层，将被盗资金与其来源分隔开来，同时每一步仍公开可见。

Elliptic还发现，六个代币创建者中的五人在下一个代币发行前仅两到13分钟，就收到了来自此前代币销售的资金，从而将这些代币串联成一条交易链。与其他区块链分析公司一样，Elliptic在公共账本上追踪非法资金流向，帮助交易所和当局识别并冻结被盗资产。这一事件符合更长期的趋势：多年来，分析公司一直将与朝鲜有关的组织认定为最活跃的加密货币盗窃来源，与该国相关的收益也受到国际制裁约束。

Elliptic联合创始人Tom Robinson在报告中写道：“朝鲜的洗钱者很少依赖单一手法。相反，他们叠加许多低成本的手法，每一种都增加一点延误。”

据Elliptic称，同样的洗钱手法在2025年15亿美元的Bybit被盗事件后也被使用，当时与朝鲜有关的行动者通过TRON区块链上新创建的一个代币转移了至少2400万美元。该事件被普遍认为是有史以来规模最大的加密货币被盗案。

在Elliptic进行分析时，Binance被盗的约1180万枚NEAR仍未移动，该公司将其估值定为4370万美元。这些资金仍留在公共账本上任何人可见的地址中，因此未来的任何变动都可以实时监控——正是这种透明度让Elliptic得以首先重构这条迷因币链条。