北韓的洗錢組織為網路上最受歡迎的玩笑代幣找到了新用途：清洗從幣安被竊的創紀錄64億美元中的一部分。

根據區塊鏈分析公司Elliptic的報告，這些組織不再直接將資金從竊取方轉到收款方，而是鑄造自製迷因幣，並透過去中心化交易所的流動性池交換贓款。這種手法切斷了竊賊錢包與收款錢包之間的直接鏈上關聯。這也顯示洗錢方式正在適應去中心化金融本身的結構——在這個體系中，鑄造代幣與建立交易池本來就對任何人開放。

手法如何運作

洗錢者鑄造一枚全新代幣，並在流動性池中將其與NEAR或穩定幣等真實資產配對。他們用一組錢包將贓款投入池中買入代幣，再透過另一組錢包賣出，取出看似乾淨的資產。

由於流動性池居中，贓款不會直接從買入錢包流向收款錢包，收款錢包看起來就像兌現迷因幣的普通交易者。這種偽裝在迷因幣市場更容易得逞，因為新發行代幣周圍出現短時間內的密集交易是常態，而非危險訊號。

Elliptic在由共同創辦人Tom Robinson主導的研究中表示，洗錢者在Tron與Near上部署了這種手法，並在Solana上觀察到近似變體。

Near上的六枚一次性代幣

最明顯的案例出現在Near。11月5日至7日間，洗錢者鑄造了至少六枚自製代幣，各自在獨立的池中與NEAR配對。這些幣帶有典型的迷因幣元素：戴蝴蝶結的猴子、披著旗幟的鴨子、黑猩猩與狐狸的卡通標誌。其中一枚甚至出現「Elon 2028 President」的馬斯克（Elon Musk）圖像，而馬斯克與這些代幣毫無關聯。名稱從粗俗的（FUK）到戲仿狗狗幣的（SINU）都有。

每枚代幣的鑄造成本約為25枚NEAR，約90美元，這顯示在無許可鏈上發行品牌代幣幾乎沒有門檻。六枚代幣都遵循同樣的軌跡：發行、數小時內用竊來的NEAR大量交易，然後被棄置，剩餘流動性於11月8日被抽走。

總計約有117,000枚NEAR，約43萬美元，流經這六枚代幣，之後大部分流入穩定幣或跨鏈橋。

可追蹤，但更慢了

目前金額尚屬有限，這提醒人們大部分贓款仍在鏈上待命。Elliptic先前判定，超過30億美元的竊得加密貨幣尚未洗白，且洗錢者正以約每25秒新增一個錢包的速度，以機器般的速度轉移資金。

關鍵在於，迷因幣手法實際上並未隱藏資金。Elliptic強調，鏈上軌跡仍可完全追蹤；此操作只是拖慢調查人員的腳步，為這場在資金被標記前搶先轉移的競賽爭取時間。這只是北韓洗錢者層層堆疊的眾多廉價、一次性手法之一。

Elliptic去年在追蹤15億美元的Bybit竊案時首次觀察到這種手法，該案同樣歸因於幣安事件的幕後組織TraderTraitor。

該公司警告合規團隊，不應假設來自流動性池的資金是乾淨的，尤其是在涉及新鑄造代幣與少數幾個交易錢包的情況下。隨著創紀錄贓款的大部分仍待轉移，這項警告實際上為交易所與篩查團隊提供了一個具體的關注模式：可追溯到近期鑄造代幣與少數交易錢包群集的存款。