區塊鏈分析公司Elliptic指出，與北韓相關的攻擊者正利用新創建的迷因代幣及去中心化交易所（DEX）流動性池，轉移幣安遭駭事件中約64億美元的失竊加密貨幣。

11月5日至7日間，該行動透過至少六個專為此活動創建的代幣，轉移了約117,000枚NEAR，價值約43萬美元。迷因代幣通常僅用於交易與社群用途，缺乏實際功能，發行成本極低，使其成為這類資金路由中方便的一次性工具。該技術為交易追蹤增添了層層複雜性，但並未抹除資金的鏈上歷史紀錄。

六個NEAR迷因代幣描繪出清洗資金的流向

在11月9日的調查中，Elliptic識別出11月5日至7日間創建的六個迷因代幣：FUK、OLCCL、MEILI、MMLI、DABI及SINU。每個代幣都在獨立的流動性池中與NEAR配對——流動性池是去中心化交易所上由兩種代幣組成的智慧合約儲備，可在無傳統訂單簿的情況下進行自動兌換——使攻擊者能將竊取的NEAR兌換為新發行的代幣，之後再透過其他錢包將這些代幣換回NEAR。Elliptic估計，創建每個代幣的成本約為25枚NEAR，即約90美元。

該分析公司追蹤到約117,000枚NEAR，價值約43萬美元，流經這六個代幣流動性池。調查發現，與該行動相關的錢包控制了幾乎所有的買賣活動，幾乎沒有真正的外部需求跡象。這些代幣在創建後不久即被使用，隨後遭棄置，其中四個代幣的創建者於11月8日提取了池中剩餘的流動性。Elliptic的調查詳細說明了鏈上發現。

流動性池使失竊加密貨幣的追蹤更加複雜

該技術的原理是在接收失竊資金的錢包與兌換後收取資產的錢包之間，插入一個新創建的代幣。一組錢包將失竊的NEAR兌換為新代幣，另一組錢包則透過流動性池出售該代幣以換取NEAR。因此，資金不會直接在買入與收取錢包之間移動，使交易軌跡更難解讀。

然而，此方法並不會抹除區塊鏈紀錄，也不會使資金無法追蹤。Elliptic表示，這些交易仍然可見，但每一次額外的兌換和錢包都會增加調查人員與合規團隊的工作量。該公司也警告，加密貨幣企業不應自動將從流動性池收到的資金視為合法資金，尤其是在涉及新創建代幣及異常交易模式的情況下。

幣安失竊案調查揭露更大規模的清洗行動

NEAR上的活動只是轉移10月29日幣安事件失竊資產之更大行動的一部分。Elliptic估計失竊金額約為64.3億美元，並表示清洗行動涉及橫跨16條區塊鏈的逾20,000個錢包，以及至少36個服務和65,000筆交易。根據Elliptic的調查，FBI將此次攻擊歸因於北韓的TraderTraitor組織。TraderTraiter是美國當局用來指稱針對加密產業發動竊盜的北韓相關駭客行動者的名稱。

截至11月7日的更新，Elliptic報告約28.5億美元已被凍結或扣押，另有約31.3億美元仍留在與失竊案相關的地址中。該公司也識別出先前涉及Tron與Solana的清洗活動，顯示攻擊者已使用多條區塊鏈及多種交易方式。Elliptic的幣安遭駭調查追蹤了失竊資產的流向。

Bybit前例為加密合規團隊敲響警鐘

Elliptic表示，先前在2025年Bybit遭駭資金的清洗過程中，也曾觀察到類似技術。在該案中，攻擊者在Tron上創建了一個無人使用的代幣，並利用穩定幣流動性池轉移了至少2,400萬美元。此手法重現顯示，創建臨時代幣並透過DEX流動性池路由資金，已成為北韓相關行動者清洗資金手法中的另一種方式。

這些發現為監控可疑加密貨幣入帳的交易所、去中心化金融平台及合規服務商敲響警鐘。當資產透過流動性池抵達時，僅審查發送資金的錢包可能並不足夠，因為先前的兌換操作可在基本審查中掩蓋與非法活動的關聯。

Elliptic表示，NEAR行動涉及約43萬美元，而約1,180萬枚NEAR（截至其報告發布時價值約4,370萬美元）仍未移動。這些資金若進一步移動，可能為調查人員提供有關該行動的更多證據。