据区块链分析公司 Elliptic 称，朝鲜支持的黑客创建了六种以马斯克为主题的迷因币（Meme 币），以洗白从 64 亿美元 Binance 黑客攻击案中窃取的加密货币。11 月 5 日至 11 月 7 日期间，黑客通过这些自制代币转移了价值 43 万美元的 117,000 枚 NEAR 代币，并利用虚假交易活动掩盖被盗资金的流向。这次行动针对的是 10 月 29 日 Binance 遭攻击事件中的资产。FBI 将此次攻击归咎于朝鲜的 TraderTraitor 组织，这也是有记录以来规模最大的加密货币盗窃案。

Elliptic 发现 NEAR 区块链上的六种代币

Elliptic 发现了 NEAR 区块链上新创建的六种代币：FUK、OLCCL、MEILI、MMLI、DABI 和 SINU。每种代币都在各自的去中心化交易所流动性池中与 NEAR 配对。黑客先用一组钱包以被盗的 NEAR 购买代币，再由另一组钱包将代币卖出。这样一来，买入和卖出的钱包彼此分开，避免被盗资金在它们之间直接流动。

这些交易看起来像普通的加密货币交易，收款钱包似乎获得了迷因币交易的收益。Elliptic 发现，几乎所有交易活动都来自与洗钱行动有关联的钱包。外部买家贡献的交易量不到其中一种代币交易量的 1%。

其中一种代币以马斯克为主题，图案中的他位于“Elon 2028 President”横幅下方。其他五种代币则采用卡通动物、粗俗笑话和常见的狗狗币品牌元素。六种代币都在三天内创建，并很快被弃用。

代币被创建为一次性洗钱工具

创建每种代币的成本低至 25 NEAR，价值约 90 美元。六位代币创建者中有五位从曾参与早期代币销售的钱包获得资金。六种代币在 11 月 8 日前都已停止交易，其中四种代币的创建者还撤出了剩余流动性。

这种手法增加了额外步骤，使调查人员更难将被盗资金与最终去向联系起来。Elliptic 此前曾在 2025 年 15 亿美元 Bybit 黑客攻击案后发现类似手法。朝鲜洗钱者利用相同的基本机制，通过自制代币转移了至少 2400 万美元。

Binance 黑客攻击案仍是规模最大的加密货币盗窃案

这场迷因币行动只涉及从 Binance 窃取的加密货币中的一小部分。10 月 29 日，约 64.3 亿美元从该交易所被盗。Binance 估计其损失为 63 亿美元。

自此次攻击发生以来，调查人员已发现多种洗钱手法，包括加密货币兑换、跨链转账，以及通过去中心化金融平台转移资金。约有 28.5 亿美元已被冻结，约占被盗资产的 44%。