區塊鏈分析公司 Elliptic 的報告指出，北韓駭客發行迷因幣，以洗白 63 億美元幣安駭客案中被竊的加密貨幣，並將約 43 萬美元經由 NEAR 區塊鏈上新發行的六種代幣轉移。

Elliptic 表示，11 月 5 日至 7 日間，駭客在 NEAR 上部署了至少六種代幣，並利用去中心化交易所的流動性池在錢包之間轉移被竊資金。這些代幣幾乎沒有吸引外部用戶交易，並在發行後不久即被棄置。

這套洗錢方案依靠兩組不同的錢包：一組將被竊的 NEAR 代幣換成新發行的迷因幣，另一組再將這些迷因幣賣回流動性池換回 NEAR。此手法讓駭客無需直接進行錢包對錢包轉帳即可移動資金，但每一筆交易在鏈上仍可追蹤。在 NEAR 這類智慧合約平台上，發行代幣並為其流動性池注入資金的成本極低，因此即使每一步都公開可見，新發行的迷因幣仍可作為被竊資金與其來源之間廉價的額外隔離層。

Elliptic 還發現，六位代幣創建者中有五位在下一次發行前的兩到十三分鐘，才收到來自先前代幣銷售的收益，將這些代幣串成一條交易鏈。與其他區塊鏈分析公司一樣，Elliptic 在公開帳本上追蹤非法資金流向，協助交易所與執法機構識別並凍結被竊資產。此事件符合長期以來的模式：分析公司多年來一直認定與北韓相關的組織是加密貨幣竊案最主要的來源，而與該國相關的收益也受到國際制裁。

「北韓的洗錢者很少依賴單一手法，」Elliptic 聯合創辦人 Tom Robinson 在報告中寫道，「他們疊加多種廉價手法，每一層都增加一點延遲。」

根據 Elliptic，2025 年 15 億美元 Bybit 駭客案發生後也使用了相同的洗錢手法，當時與北韓相關的行為者透過 TRON 區塊鏈上新發行的代幣轉移了至少 2,400 萬美元。該事件被廣泛視為有史以來最大的加密貨幣駭客案。

在 Elliptic 進行分析時，幣安駭客案中被竊的約 1,180 萬枚 NEAR 仍未移動，該公司估價為 4,370 萬美元。這些資金仍位於公開帳本上任何人皆可見的地址，因此未來任何動向都能被即時監控——正是這種透明度讓 Elliptic 得以重建迷因幣交易鏈。