朝鲜黑客创建了自己的迷因币，以洗白63亿美元币安盗窃案中被盗的资金，并通过模拟交易活动使非法所得看起来像是合法的交易利润。

根据区块链分析公司Elliptic的分析，黑客通过11月5日至11月7日间创建的六种迷因币，转移了约117,000枚$NEAR代币，价值约43万美元。

其中一种代币在"Elon 2028 President"（Elon 2028年总统）的横幅下使用了埃隆·马斯克的图像，但Elliptic表示没有任何迹象表明马斯克与这些代币有关联。这些代币的命名遵循了常见的迷因币惯例，包括一个粗俗的玩笑以及狗狗主题迷因币常用的"inu"后缀——这些细节使代币得以伪装成普通的迷因币发行项目。

这一操作的手法是在去中心化交易所上，将每种迷因币与$NEAR配对并建立独立的流动性池。随后，黑客用一组钱包使用被盗的$NEAR购买迷因币，再用另一组钱包将这些迷因币卖回换取$NEAR。这样一来，资金从未直接从一个钱包转到另一个钱包，使这些钱看起来像是盈利交易的结果，而非来自黑客攻击。这一区别对调查人员非常重要，因为其追踪技术通常依赖地址之间的直接转账——而这种方法刻意避开了这一路径。

"洗钱者创建了六种这样的加密代币，并且只与自己交易。这使得被盗资金看起来像是交易所得，"Elliptic联合创始人兼首席科学家Tom Robinson 告诉CoinDesk。

Elliptic发现，几乎所有交易都来自与该洗钱行动相关的钱包，外部买家仅占其中一种代币交易量的不到1%。全部六种代币的交易在11月8日前已停止。

FBI已将10月29日的币安盗窃案归因于朝鲜的TraderTraitor组织。该黑客组织还曾使用THORChain将被盗资产转换为比特币，而比特币无法被中央发行方冻结，这使迷因币流动性池成为更长洗钱链条中的一环。通过这六种代币转移的约43万美元仅占被盗总额63亿美元的一小部分。

Elliptic在2025年Bybit被盗后曾发现类似的基于迷因币的洗钱方法，并表示这一新交易手法增加了追踪被盗资金的难度，但并未抹去资金痕迹。随着这一方法已在两起大型交易所盗窃案中得到记录、且资金痕迹依然完整，这种洗钱模式本身——自建代币、自导交易和集群化钱包——为调查人员追踪被盗资金流向提供了额外的识别标记。