區塊鏈分析公司Elliptic於週一報告指出，北韓駭客利用一次性迷因幣轉移自幣安竊取的資產，並稱這種手法對接收去中心化流動性池資金的企業構成篩查風險。

在其11月9日的分析中，Elliptic追蹤到價值43萬美元的117,000枚NEAR（NEAR第一層區塊鏈的原生代幣），經由六個代幣轉移。每個代幣的創建成本約為25枚NEAR，即約90美元。該公司表示，儘管增加了交易步驟，這些轉帳仍然可被追蹤。

一次性代幣如何掩蓋資金來源

Elliptic發現，在11月5日至7日之間，洗錢錢包在NEAR上發行了六個代幣。每個代幣都在獨立的去中心化交易所流動性池中與NEAR配對，交易透過池中儲備結算，而非在具名交易對手之間進行。一組錢包使用竊取的NEAR買入代幣，另一組則賣出相同代幣以取回資金，兩個錢包群組之間因此沒有直接轉帳。

Elliptic表示，這種模式可能使收款錢包看似獲利交易者。然而，網路數據將買方、賣方與代幣創建者連結至同一批被竊資金。據該公司指出，其中五個代幣創建者的資金來自恰在兩至十三分鐘前賣出先前代幣的錢包。外部錢包僅佔其中一個代幣交易量的不到1%，其餘五個代幣則完全沒有外部買家。

這六個代幣全數在11月8日前停止交易，其中四個發行方於當天下午撤回了剩餘流動性。Elliptic在其報告的快照時點識別出約1,180萬枚被竊NEAR仍未移動，由於該公司發現這種手法仍使轉帳在鏈上可被追蹤，該餘額成為追蹤此案者最清晰的標記。

為何流動性池存款需要更嚴格的審查

Elliptic警告，自流動性池流出的資金不應自動獲得乾淨的分類。由於池化市場將每筆兌換經由共享儲備進行，存款在鏈上的直接來源是流動性池本身，而非交易另一方的當事人。該公司將近期創建的代幣、集中交易及單一用途錢包列為潛在警告信號。

據該公司表示，這種手法並未掩蓋所有鏈上活動，反而增加了追蹤工作量，同時被竊資產仍在各網路間流動。

Elliptic曾在2025年Bybit遭駭事件（有紀錄以來最大的加密貨幣竊案之一）後記錄過類似手法，報告指出至少有2,400萬美元經由Tron上一個毫無價值的代幣流轉。在幣安案中，該公司於11月2日觀察到另一個自製的Tron代幣，次日攻擊者則將被竊的SOL經由既有的低交易量代幣轉移。

幣安遭駭調查持續進行

FBI將10月29日的竊案歸因於北韓的TraderTraitor行動，這是美國機構曾與先前多起加密貨幣交易所竊案連結的國家駭客組織。平壤已否認涉案。

正如Blockonomi先前報導，攻擊者在入侵員工設備後存取了幣安的錢包基礎設施。另一份Blockonomi報導涵蓋了FBI的歸因調查及被竊加密貨幣的早期流向。

幣安於11月3日表示，該事件影響約63.4億美元。據其報告，約28.5億美元已被凍結或攔截，98%受影響資產已獲補足。這些補足資金由幣安自身出資，而非來自被追回的贓款。