朝鲜关联洗钱方自铸无价值meme代币，经流动性池转移Binance被盗NEAR约11.7万枚

区块链分析公司Elliptic于11月9日披露，朝鲜相关洗钱方正在自行铸造无人外部购买的meme代币，并通过去中心化交易所流动性池转移Binance被盗加密资产，使资金不会从持有赃款的钱包直接转入接收钱包。该手法已出现在Tron和NEAR链，Solana上也出现相近做法（使用已有交易清淡代币而非自铸）。Elliptic称，其最早在2025年Bybit被盗资金清洗中观察到类似操作，当时洗钱方在Tron铸造无价值代币并配对稳定币流动性池，至少转移了2400万美元。

针对本次Binance被盗（10月29日，Elliptic统计约64.3亿美元，FBI已归因于TraderTraitor），11月2日Elliptic在Tron识别出专为清洗本次资金而创建的无价值代币；次日，被盗SOL被兑换为包装及交易清淡的代币后再售出换得USDC并跨链转出。11月5日至7日，洗钱方在NEAR链至少新铸造FUK、OLCCL、MEILI、MMLI、DABI、SINU六个meme代币，各自与NEAR组成独立流动性池，单个创建成本约25枚NEAR、约合90美元。约11.7万枚被盗NEAR（按当前价格约合43万美元）经上述代币转移，收款钱包随后将几乎等额资金转出，其中大部分进入稳定币或跨链桥。六个代币自11月8日起已无成交，其中四个的创建方当天下午撤出了池内剩余流动性。被盗资金中仍有约1180万枚NEAR、约合4370万美元尚未移动。Elliptic表示，该手法并不能隐藏资金去向，但会增加链上追踪所需时间。

来源： https://www.elliptic.co/insights/north-korea-meme-coins-binance-hack/