失窃案升级？朝鲜黑客用“模因币”洗钱币安的63亿

区块链分析机构 Elliptic 在周一对外披露一则极具警示性的链上情报，朝鲜洗钱团伙正在批量发行毫无价值的模因币，借助这类代币转移币安失窃资金，以此规避链上追踪，避免赃款在不同钱包之间直接划转留下一目了然的资金链路。

不同于常规的钱包转账，黑客搭建起一套以自制模因币和流动性池为核心的中转通道，让资金轨迹变得迂回复杂，给监管和链上调查制造巨大阻碍。

从11月5日至7日，这伙操盘者在 NEAR 公链上发行至少六种全新代币，分别命名为 FUK、OLCCL、MEILI、MMLI、DABI 和 SINU，每一种代币都和 NEAR 资产配对，单独搭建流动性池。

整套洗钱流程十分清晰，黑客先用窃取而来的 NEAR 资产买入这些自制代币，再由另一组独立钱包在同一个流动性池中将代币卖出，完成资金置换。

根据 Elliptic 的统计数据，一共有约11.7万枚 NEAR，折合43万美元，通过这六个小众模因币完成流转。

这条资金链路，正是10月29日币安重大盗窃案洗钱链条当中的一环，币安方面估算本次被盗总金额高达63.4亿美元，美国 FBI 已经确认，这起案件由朝鲜 TraderTraitor 交易叛徒组织实施。

Elliptic 的追踪数据显示，目前已有大约3000枚比特币，价值约2.25亿美元，从被盗资产池转移至新的比特币地址，同时还有1180万枚 NEAR，折合4370万美元，依旧留在链上尚未完成转移。

Elliptic 联合创始人兼首席科学家汤姆・罗宾逊博士在分析报告中提到，市场普遍将模因币视作依靠炒作涨跌的娱乐性玩笑币种，很少有人意识到，这类代币已经被朝鲜洗钱团伙开发成新型洗钱工具。

这套洗钱手法拆解开来一共四个步骤，犯罪人员借助公链免费发币工具发行代币，搭建流动性池，把新代币和 NEAR、稳定币等具备真实价值的加密资产配对；随后用失窃资金买入自制代币，再由另一组持有基础资产的钱包在同一个池子卖出代币。

流动性池充当了资金中转的缓冲区，赃款不会直接从买入钱包流向收款钱包，在外部观察者眼中，收款钱包的交易行为和普通交易者卖出代币获利没有区别，极大掩盖了资金的非法来源。

这些代币的发行成本极低，六个 NEAR 链代币，每一枚的铸造成本大约仅25枚 NEAR，折合90美元。代币上线之后短短数小时内，黑客就用被盗 NEAR 集中交易，完成洗钱操作，之后便直接弃置。

自11月8日起，这六个代币再也没有出现任何交易记录，当天下午，其中四个代币的创建者撤回池子内剩余流动性。链上溯源还发现，六个代币的创建钱包里，有五个的资金源头来自同一个母钱包，这个母钱包在发行下一个代币之前2至13分钟，刚刚卖出上一轮的代币，代币发行、洗钱、弃币的操作首尾相连，形成一条连贯的操作链条。

事实上，这并不是 TraderTraitor 组织第一次使用同类方案。Elliptic 早在2025年2月的 Bybit 被盗案中，就捕捉到完全一致的洗钱模式，那起案件同样归属于该朝鲜黑客集团，当时黑客依托一枚 Tron 链上的自制代币，完成至少2400万美元赃款的转移。

而在本次币安失窃案当中，调查人员除了 NEAR 链，还在 Tron 链上发现同款操作，同时在 Solana 链上看到变体方案，Solana 链路没有新发代币，而是选用交易量低迷的存量小众代币完成中转。

很多人会产生一个误区，误以为模因币可以抹去交易痕迹，可实际上所有交易记录全部永久留存在公链之上，无法删除。黑客真正想要争取的不是隐匿，而是时间。

每增加一层代币兑换、多一次流动性池换手，都会拉长调查人员溯源的时间，黑客就可以利用这段窗口期持续拆分、过桥、转移赃款，抢在地址被标记封禁之前完成洗白。再加上代币发行成本不到百美元，用完即弃，几乎没有成本压力，这套模式具备极强的可复制性。

自币安盗案爆发以来，Elliptic 持续追踪整个资金网络，目前已经识别出超过2万个关联钱包，分布在16条不同区块链，涉及至少36家平台服务，关联交易数量达到6.5万笔。

币安方面复盘事件细节，这场攻击始于一场虚假招聘面试，黑客用五个月的时间长期布局渗透，直到后期才启动代币转移。区块链安全机构在攻击发生一天之内，就锁定本次袭击和 TraderTraitor 组织的关联。

在全部赃款的处置路径里，将 SOL 兑换成比特币，才是规模最大的资金转移主线。被盗的 SOL 资产已经全部完成兑换、跨链过桥或者混合处理，大部分 XRP 也被转换成比特币。在全部被盗 SOL 当中，约28.5亿美元资产已经被平台冻结，Elliptic 判断，到目前为止，真正兑现变现的 SOL 只有极少一部分。

朝鲜加密货币盗窃产业链早已形成稳定的运作模式，并不是临时起意。Elliptic 此前测算，仅 Bybit 那起14.6亿美元的盗窃案，就足以让朝鲜在2025年通过加密资产窃取拿到超20亿美元，在币安这次重大盗案发生之前，公开可追溯的累计被盗金额就已经突破60亿美元。