朝鮮關聯洗錢方自鑄無價值meme代幣,經流動性池轉移Binance被盜NEAR約11.7萬枚
區塊鏈分析公司Elliptic於11月9日披露,朝鮮相關洗錢方正在自行鑄造無人外部購買的meme代幣,並通過去中心化交易所流動性池轉移Binance被盜加密資產,使資金不會從持有贓款的錢包直接轉入接收錢包。該手法已出現在Tron和NEAR鏈,Solana上也出現相近做法(使用已有交易清淡代幣而非自鑄)。Elliptic稱,其最早在2025年Bybit被盜資金清洗中觀察到類似操作,當時洗錢方在Tron鑄造無價值代幣並配對穩定幣流動性池,至少轉移了2400萬美元。
針對本次Binance被盜(10月29日,Elliptic統計約64.3億美元,FBI已歸因於TraderTraitor),11月2日Elliptic在Tron識別出專爲清洗本次資金而創建的無價值代幣;次日,被盜SOL被兌換爲包裝及交易清淡的代幣後再售出換得USDC並跨鏈轉出。11月5日至7日,洗錢方在NEAR鏈至少新鑄造FUK、OLCCL、MEILI、MMLI、DABI、SINU六個meme代幣,各自與NEAR組成獨立流動性池,單個創建成本約25枚NEAR、約合90美元。約11.7萬枚被盜NEAR(按當前價格約合43萬美元)經上述代幣轉移,收款錢包隨後將幾乎等額資金轉出,其中大部分進入穩定幣或跨鏈橋。六個代幣自11月8日起已無成交,其中四個的創建方當天下午撤出了池內剩餘流動性。被盜資金中仍有約1180萬枚NEAR、約合4370萬美元尚未移動。Elliptic表示,該手法並不能隱藏資金去向,但會增加鏈上追蹤所需時間。
來源: https://www.elliptic.co/insights/north-korea-meme-coins-binance-hack/
ABAB AI 解讀
手法本身是“中間池隔離+一次性拋棄代幣”的低成本延遲層,而非真正斷鏈。它利用meme代幣日常高淘汰率做掩護,讓收款錢包表面像普通投機交易,但鏈上資金流向、創建時間、買賣錢包隔離和金額匹配仍可被完整追蹤。Elliptic同時指出,對合規方而言,不能把“來自流動性池的入金”默認視爲乾淨;新代幣、少數錢包主導買賣、創建後短時集中成交,都是預警信號。這與此前Bybit清洗中已出現的同類操作形成模式延續,顯示洗錢方在持續疊加廉價中間層,以時間換空間。