區塊鏈分析公司 Elliptic 發布報告指出，與幣安遭駭事件相關的錢包被用於在 NEAR 上鑄造並交易六種迷因代幣，並部署去中心化交易所（DEX）流動性池，企圖掩蓋被竊資金的流向。

Elliptic 與 FBI 將此竊案歸因於 TraderTraitor——一個在 Lazarus 集團旗下運作的北韓網路犯罪組織；美國調查人員長期以來將該集團與大規模加密貨幣竊案聯繫在一起。據該公司表示，此事件涉及 2026 年 10 月 29 日從幣安（以交易量計算為全球最大加密貨幣交易所）竊取的 64.3 億美元，資金分散至 11 條區塊鏈，Elliptic 稱之為前所未見的單一交易所遭入侵事件。

NEAR 上鑄造的六種主題代幣

2026 年 11 月 5 日至 11 月 7 日間，六種代幣在 NEAR 上被鑄造：FUK、OLCCL、MEILI、MMLI、DABI 和 SINU。NEAR 是一條支援低成本代幣創建的第一層區塊鏈。Elliptic 的鏈上分析發現，這些代幣帶有卡通動物標誌——包括戴蝴蝶結的猴子、披旗子的鴨子、黑猩猩和狐狸——以及一張標示「Elon 2028 President」的圖像。每個代幣的鑄造成本約為 25 NEAR，當時約合 90 美元。

涉嫌洗錢機制的運作方式

Elliptic 將該手法描述為四個步驟。首先，創建一個新代幣和一個去中心化交易所流動性池。接著，被認定為贓款的資金從一組錢包進入以購買該代幣。另一組錢包則將代幣賣回流動性池以提取資產。其效果是切斷原始資金與出金錢包之間的直接鏈上聯繫。

該公司指出，DABI、MMLI 和 SINU 各自都只有一個買入錢包和一個賣出錢包——Elliptic 表示，這種模式與受控洗錢一致，而非自然交易活動。

據 Elliptic 表示，所有流動性於 2026 年 11 月 8 日被撤除。這六種代幣的外部交易量總計不到總交易量的 1%，進一步印證該公司的評估：這些並非投機性散戶代幣，而是專為轉移價值而設計的工具。約 117,000 NEAR（當時價值約 43 萬美元）流經這六種代幣。

據報導，同樣的手法最初於 2025 年 2 月 Bybit 遭駭事件中被使用——該事件名列史上最大規模的加密貨幣竊案之一——當時至少有 2,400 萬美元透過 Tron 網路上的一種毫無價值的代幣轉移。此手法在 Bybit 之後重現於幣安遭駭事件，標誌著自製迷因代幣已成為可重複使用的洗錢技術，而非一次性手段——這正是 Elliptic 呼籲加密企業警惕的合規警訊背後的模式。

洗錢活動不只限於 NEAR

Elliptic 報告指出，NEAR 上的迷因幣活動並非孤立事件。該公司也記錄到 11 月 2 日使用的一種 Tron 網路上毫無價值的代幣，並表示 11 月 3 日，其認定為贓款的 SOL 被兌換為交易稀薄的 Solana 代幣，隨後出售換取 USDC（由 Circle 發行的美元穩定幣），使跨多條鏈的追蹤更加複雜。

「又多一層」：迷因幣為何使追蹤更加困難

Elliptic 聯合創辦人 Tom Robinson 闡明了其中的策略邏輯：「迷因幣以數千計的規模發行和交易，大多數在幾天內就消失，因此再多一個帶有卡通標誌的短命代幣幾乎不會引起注意。一個歷史記錄顯示交易過新迷因幣的錢包，看起來像投機者而非洗錢者——除非有人去查它的資金來源。」

Robinson 也指出了這項手法的侷限：「自製的迷因代幣只是又多一層而已。它與其說是隱藏資金，不如說是拖慢追蹤者的腳步。」區塊鏈交易無論經過多少中間資產仍保持公開可見，但每一跳都會增加調查工作與時間。

Elliptic 報告指出，一場規模更大的涉嫌洗錢行動正在進行，其規模使迷因幣活動看起來像是一次小型測試。Elliptic 的另一份自動化洗錢報告追蹤到來自單一錢包的 546 筆轉帳，約每 96 秒發動一次，每小時轉移 700 萬至 1,100 萬美元，連續超過 31 小時未曾間斷。該公司識別出超過 2 萬個錢包和 16 條鏈涉及此行動，FBI 已正式將其歸因於 TraderTraitor。

合規警訊

Elliptic 警告加密企業應將迷因幣模式視為合規警訊，具體包括：新鑄造的代幣、僅有少數錢包的流動性池、只買不賣與只賣不買的錢包，以及在交易前剛以整數金額注資的新錢包。該公司提醒，透過流動性池到帳的資金不應被視為天然乾淨。

凍結資金、追討行動與市場背景

幣安共同執行長 Richard Teng 證實，截至 Elliptic 的報導，已有 28.5 億美元被竊資金遭凍結或攔截。當時約有 32 億美元尚未被洗出，跨多個司法管轄區和多條鏈的追討行動仍在進行中。美國當局的回應獲得交易所高層的公開致謝。對於追蹤其餘資金如何處理的讀者而言，可觀察的指標是已有紀錄的那些：交易所與當局進一步的凍結或攔截確認、下方屏蔽名單等篩查名單的更新，以及 Elliptic 研究中記錄的鏈上資金流向。

Elliptic 在 elliptic.co/binance-hack-2026-blocklist 發布了幣安遭駭事件非法地址的免費屏蔽名單，以協助交易所、錢包和 DeFi 協議篩查流入資金。該公司未證實或否認 AI 代理是否在指揮此行動；其評估指向由人類監督的傳統自動化，而非自主的 AI 決策。

在最初竊案發生數週後，這起駭客事件造成的更廣泛市場錯位仍持續顯現在各大代幣生態系統中，Elliptic 進行研究時 NEAR 的交易價格為 3.62 美元，市值約 47.5 億美元。此事件也提醒人們，為合法代幣發行而建設的基礎設施——低成本鑄造、公開 DEX 池和快速部署流動性——能以近乎零的成本被改用作混淆工具。

尋求帳戶安全更新的用戶應依賴幣安官方訊息，而非第三方報導。