據區塊鏈分析公司Elliptic表示，與北韓有關的洗錢者以每個約90美元的成本，在NEAR區塊鏈上發行了六種迷因幣，並利用它們轉移10月29日加密貨幣交易所幣安遭駭事件中被竊的資金。該行動依靠自發行代幣與流動性池，切斷被竊存款與接收錢包之間的鏈上關聯。

Elliptic表示，11月5日至7日之間，約117,000枚NEAR（價值約43萬美元）流經這些代幣。該公司於週一發布的報告中詳述了這一洗錢行動。

此手法與北韓相關組織在大型交易所遭入侵後反覆使用的戰術如出一轍：將資金透過自創代幣、去中心化交易所和多條區塊鏈循環流轉，以掩蓋其來源。

這六種代幣——FUK、OLCCL、MEILI、MMLI、DABI和SINU——每個使用公開的代幣發行工具在此第一層網路上發行，成本約為25枚NEAR。代幣帶有卡通迷因幣圖案：一個是繫著粉色蝴蝶結的猴子，另一個是站在美國國旗前的鴨子，第三個則是埃隆·馬斯克（Elon Musk）在「Elon 2028 President」橫幅下的圖像。Elliptic指出，沒有任何跡象顯示馬斯克與這些代幣有任何關聯。

流動性池如何隱藏蹤跡

洗錢者將每個新代幣與NEAR配對，置於各自的流動性池中——流動性池是去中心化交易所上由兩種資產組成的資金池，任何人都可以與之交易。一組錢包使用被竊的NEAR從池中購買新代幣，另一組錢包隨後將代幣賣回並抽出NEAR。由於流動性池處於中間，沒有任何轉帳直接連結這兩組錢包。這條路徑利用了去中心化金融的一項結構性特點：與受監管的中心化場所不同，去中心化交易所不設認識你的客戶（KYC）審查或帳戶要求，因此錢包可以在不表明身分的情況下，讓資金在流動性池中循環。

「它們存在的唯一目的，就是在被竊資金與下一個錢包之間放入一個流動性池，」Elliptic在X上的貼文中寫道。

北韓的洗錢者正在創建自己的迷因幣，以轉移從幣安竊取的資金。11月5日至7日之間，他們在NEAR上發行了至少六種代幣，並以迷因幣標誌裝飾，例如繫粉色蝴蝶結的猴子和美國國旗前的鴨子。被竊的NEAR流向…… — Elliptic (@elliptic) November 9, 2026

據Elliptic表示，交易數據顯示這些代幣除了洗錢之外沒有其他用途。與該行動相關的錢包在所有六種代幣中下達了每一筆賣單，並在其中五種代幣中下達了每一筆買單。唯一的例外是發行當日少量買入FUK，僅佔該代幣交易量的極小部分。

這些代幣還以鏈式方式相互關聯。在其中五個案例中，為新代幣創建者提供資金的錢包，在下一次發行的2至13分鐘前，剛剛賣出了上一個代幣。

首次見於Bybit案的手法

Elliptic表示，該手法首次是在Bybit於2025年遭駭損失15億美元之後被發現，那是史上最大的加密貨幣竊案，當時洗錢者使用了一種毫無價值的Tron代幣轉移了至少2,400萬美元。在幣安案中，類似的Tron代幣於11月2日出現，一天後，被竊的SOL透過交易清淡的既有Solana代幣轉移。

NEAR路徑僅涵蓋從幣安被竊約63億美元中的不到0.01%。美國FBI已將此竊案歸因於北韓的TraderTraitor駭客組織，美國機構將其與Lazarus Group聯繫在一起。美國官員和聯合國專家多次指出，大規模加密貨幣竊盜是這個受制裁國家武器計劃的收入來源。

Elliptic表示，約3,000枚比特幣（價值約2.25億美元）在從其他被竊資產轉換後，已進入新的比特幣地址。約1,180萬枚NEAR（價值4,370萬美元）尚未移動。

「這種手法是拖慢調查人員的速度，而非隱藏資金，」Elliptic共同創辦人Tom Robinson寫道。他補充說，北韓的洗錢者「疊加許多低成本的手法，每一層都多增加一點延遲」。

在這些代幣出現的幾天前，Pangolin Intelligence創辦人Jonty在Unchained節目上表示，這類網絡在錢包之間轉移資金，「本質上是為了躲開交易監控軟體的監視」。

Elliptic敦促合規團隊不要預設將從流動性池流出的資金視為乾淨資金。警示信號包括僅發行數天的代幣、交易者稀少的流動性池，以及只買不賣或只賣不買的錢包。該公司建議對可追溯至具有這些特徵的流動性池的存款加強審查。

自11月8日以來，這六種NEAR代幣均無交易。據Elliptic表示，當天下午，四名代幣創建者撤回了仍留在其流動性池中的資金。這使得約4,370萬美元的閒置NEAR和新近集中的比特幣，成為分析師追蹤下一步動向的最明顯標記——而按照Elliptic已記錄的多鏈模式，在其他地方再次出現一批自發行代幣，將是該行動進入新階段的訊號。