北朝鲜洗钱者利用NEAR链迷因币掩盖资金流向
根据区块链分析公司Elliptic的报告，北朝鲜的洗钱团伙在NEAR区块链上创建了六个迷因币（Meme Coins），每个代币的创建成本约为90美元。这些代币被用于转移10月29日Binance被盗资金中的部分款项。
Elliptic指出，在11月5日至11月7日期间，约有11.7万枚NEAR代币（价值约43万美元）通过这些代币进行了流转。该机构于周一发布了这一调查结果。
隐藏踪迹的资金池策略
这六个代币分别被命名为FUK、OLCCL、MEILI、MMLI、DABI和SINU。它们使用公共代币创建工具发行，每个代币的启动成本约为25 NEAR。这些代币采用了卡通风格的迷因币艺术图案：其中一个展示了一只戴着粉色蝴蝶结的猴子，另一个是一只站在美国国旗前的鸭子，第三个则展示了埃隆·马斯克（Elon Musk）站在“Elon 2028 President”横幅下。Elliptic强调，目前没有任何迹象表明马斯克与这些代币有关联。
洗钱者将每个新创建的代币与NEAR配对，形成独立的流动性池。流动性池是去中心化交易所中供任何人进行交易的两种资产组合。一组钱包使用被盗的NEA从池中购买新代币，另一组钱包随后将代币卖出并提取出NEAR。由于流动性池位于中间环节，这两组钱包之间没有直接的转账记录链接。“它们的作用仅仅是在被盗资金和下一个钱包之间设置一个隔离池，”Elliptic在X平台上写道。
Elliptic表示，交易数据显示这些代币没有其他用途。洗钱钱包在所有六个代币中都放置了所有的卖单，并在其中五个代币中放置了所有的买单。唯一的例外是在发行当天有少量FUK代币的买入操作，但这些买入量仅占该代币交易量的极小部分。
此外，这些代币之间还存在关联链条。在五种情况下，资助新代币创建者的钱包，在下一个代币发布前的2至13分钟内，刚刚完成了前一个代币的卖出操作。
此前在Bybit案件中首次出现的方法
Elliptic表示，他们是在2025年Bybit损失15亿美元后首次发现这种手法的。在那起案件中，洗钱者使用了一个毫无价值的Tron代币来转移至少2400万美元的资金。在Binance案例中，类似的Tron代币于11月2日出现。一天后，被盗的SOL通过现有但交易量稀薄的Solana代币进行了流转。
NEAR这条路径所涉及的金额不到从Binance盗取的约63亿美元总额的0.01%。FBI已将此次盗窃归咎于北朝鲜的TraderTraitor黑客组织。
Elliptic指出，约有3000枚比特币（价值约2.25亿美元）在转换为其他被盗资产后进入了新的比特币地址。另有约1180万枚NEAR（价值4370万美元）尚未发生移动。
Elliptic联合创始人Tom Robinson写道：“这种方法主要是为了延缓调查进度，而非完全隐藏资金。”他补充道，北朝鲜的洗钱者“叠加了许多低成本的技术手段，每一种都增加了些许延迟”。
在这些代币出现前几天，Pangolin Intelligence创始人Jonty在接受Unchained采访时曾表示，这些网络通过在不同钱包之间转移资金，“本质上是为了逃避交易监控软件的侦测”。
Elliptic建议合规团队不要默认将来自流动性池的资金视为干净资金。警示信号包括：代币成立仅数天、池中交易者稀少以及只买不卖或只卖不买钱包等异常行为。
截至11月8日下午，这六个NEAR代币已无交易活动。当天下午，四个代币的创建者将仍停留在其流动性池中的资金提取了出来。
