北韓駭客連迷因幣也拿來洗錢！區塊鏈分析公司 Elliptic 揭露，涉嫌幣安（Binance）64 億美元竊案的北韓相關駭客，竟自行發行至少 6 枚迷因幣，透過去中心化交易所（DEX）流動性池轉移約 11.7 萬枚 NEAR，價值約 43 萬美元。這些代幣幾乎沒有真實買家，目的並非炒作獲利，而是將失竊資產偽裝成一般交易收入，增加鏈上資金追蹤難度。
6 枚迷因幣用完即丟，每枚創建成本僅 90 美元
根據 Elliptic 11 月 9 日發布的調查報告，駭客於 11 月 5 日至 7 日間，在 NEAR 區塊鏈上創建至少 6 枚迷因幣，名稱分別為 FUK 、 OLCCL 、 MEILI 、 MMLI 、 DABI 及 SINU 。每枚代幣創建成本約 25 枚 NEAR，按當時價格約 90 美元，並各自建立與 NEAR 配對的流動性池。
這些代幣的交易生命週期極短，通常在發行後數小時內便出現密集交易，隨即遭到棄用。 Elliptic 指出，六枚代幣自 11 月 8 日起均未再出現交易活動，其中四枚代幣的創建者已撤回剩餘池內流動性。
這些迷因幣幾乎沒有外部投資人參與。六枚代幣的所有賣出交易均來自洗錢網路控制的錢包；其中五枚的買入交易也全部來自同一網路，唯一少量外部交易來自 FUK，成交量占比不到 1% 。
贓款透過流動性池轉手，偽裝成正常交易獲利
Elliptic 調查指出，攻擊者將失竊 NEAR 注入流動性池，換取新創建的迷因幣，再由另一組錢包將迷因幣賣回池內，取出 NEAR 。透過這種方式，持有贓款的錢包與最終收款錢包之間不會出現直接轉帳，讓資金流向在表面上看起來像正常的去中心化交易。
鏈上資料顯示，六枚迷因幣合計轉移約 117,000 枚 NEAR，按 Elliptic 發布時價格估算約 43 萬美元。這批資金隨後大多被換成穩定幣，或轉往跨鏈橋。
Elliptic 亦發現，六枚代幣中有五枚，其創建者在發幣前 2 至 13 分鐘，才剛收到與前一枚代幣交易相關的資金，顯示這些代幣並非獨立發行，而是連續運作的資金轉移網路。
不過，這種手法無法真正抹除區塊鏈上的交易紀錄，只能透過增加交易層次，延緩調查人員追蹤資金的速度。
FBI 確認北韓涉案，幣安 64 億美元竊案仍有大量贓款流動
這批資金與 10 月 29 日發生的幣安重大駭客攻擊有關。
根據美國聯邦調查局（FBI）10 月 31 日公告，當局已將這起超過 60 億美元的竊案歸因於北韓相關駭客組織 TraderTraitor 。 Chainalysis 估算，失竊資產總額約 64 億美元。攻擊者在得手後，迅速透過多條區塊鏈、去中心化金融協議及代幣兌換服務分散資金。
根據 Elliptic 11 月 9 日更新的調查，相關洗錢網路已涉及超過 2 萬個錢包、 16 條區塊鏈、至少 36 項服務及 6.5 萬筆交易。 Elliptic 另指出，截至其調查時，失竊 NEAR 中仍有約 1,180 萬枚尚未移動，按當時價格估值約 4,370 萬美元。
去年 Bybit 駭案曾出現同類手法，至少轉移 2,400 萬美元
這並非北韓相關駭客首次利用自行發行的代幣隱藏贓款來源。
Elliptic 表示，在 2025 年 Bybit 遭駭事件後，洗錢者便曾於 TRON 網路建立缺乏實際價值的代幣，搭配穩定幣流動性池，透過不同錢包進行交易，藉此轉移至少 2,400 萬美元失竊資產。
在本次幣安事件中，類似手法也出現在 TRON 網路，Solana 則出現利用低流動性既有代幣進行資金轉換的變體。
Elliptic 強調，這些低成本代幣雖然不足以讓資金真正消失，但可以不斷增加追查環節。對交易平台與鏈上監控機構而言，未來除了分析直接轉帳，也需要追蹤資金進出流動性池的完整來源，才能辨識看似正常交易背後的洗錢活動。
