北韓駭客自創迷因幣,以洗白幣安63億美元遭駭事件中被竊的資金,並利用模擬交易活動使非法所得看似合法的交易獲利。

根據區塊鏈分析公司Elliptic的分析,駭客透過11月5日至11月7日期間創建的六種迷因幣,轉移了約117,000枚$NEAR代幣——價值約43萬美元。

其中一種代幣在「Elon 2028 President」標語下使用了Elon Musk的圖像,但Elliptic表示,沒有任何跡象顯示Musk與這些代幣有關。這些代幣的名稱遵循常見的迷因幣慣例,包括一個粗俗玩笑,以及狗主題迷因幣常用的「inu」後綴——這些細節使代幣得以偽裝成普通的迷因幣發行項目。

該手法的運作方式是在去中心化交易所的獨立流動性池中,將每種迷因幣與$NEAR配對。駭客接著用一組錢包以被竊的$NEAR買入迷因幣,再用另一組錢包將這些迷因幣賣回換取$NEAR。因此,資金從未直接從一個錢包轉到另一個錢包,使這筆錢看似獲利交易的成果,而非駭客攻擊所得。這種區別對調查人員而言至關重要,因為他們的追蹤技術通常依賴地址之間的直接轉帳,而這種手法正是刻意避開這條路徑。

「洗錢者製作了六種這類加密代幣,而且只與自己交易。這使得被竊資金看似交易所得,」Elliptic聯合創辦人暨首席科學家Tom Robinson向CoinDesk表示。

Elliptic發現,幾乎所有交易都來自與該洗錢行動相關的錢包,外部買家僅佔其中一種代幣交易量不到1%。全部六種代幣的交易於11月8日前停止。

FBI已將10月29日的幣安竊案歸因於北韓的TraderTraitor組織。駭客也曾利用THORChain將被竊資產轉換為無法由中央發行方凍結的比特幣,使這些迷因幣流動性池成為更長洗錢鏈條中的一環。透過這六種代幣流通的約43萬美元,僅佔被竊63億美元的一小部分。

Elliptic在2025年Bybit遭駭後曾識別出類似的迷因幣洗錢手法,並表示這類新交易使追蹤被竊資金的努力更加複雜,但不會抹去其痕跡。由於該手法如今已在兩起大型交易所竊案中得到記錄,且資金痕跡依然完整,這種洗錢模式本身——自創代幣、自行導向的交易,以及聚集的錢包——為調查人員追蹤被竊資金流向提供了額外的識別標記。