据 Decrypt 于2026年11月10日03:36（UTC+8）发布的报道，区块链分析公司 Elliptic 称，朝鲜黑客正通过自行发行的无价值迷因币，转移币安创纪录的64亿美元被盗资金中的一部分。这种手法利用去中心化交易所的流动性池，切断买入钱包与收款钱包之间的直接链上转账联系，但并不能让资金踪迹消失。
流动性池如何成为中间层
据 Elliptic 一项署名联合创始人 Tom Robinson 的研究，洗钱者先创建代币，再将其与 NEAR 或稳定币等资产配对，建立流动性池。随后，一组钱包使用被盗资金买入代币，另一组钱包卖出代币，提取看起来来源正常的资产。
由于流动性池处于中间，被盗资金不会直接从买入钱包转入收款钱包；收款钱包的行为则看起来像普通交易者卖出迷因币。这改变了资金流转的表面形态，而不是消除了链上记录。
Elliptic 表示，在 Tron 和 Near 上发现了这一手法，在 Solana 上也发现了相近变体。
Near 上六种代币涉及约43万美元
报道中最明确的案例发生在 Near：11月5日至7日，洗钱者创建了至少六种自制代币，每种都建立了独立的 NEAR 交易池。
这些代币采用常见的迷因币包装，包括戴蝴蝶结的猴子、披着旗帜的鸭子、黑猩猩和狐狸等卡通图案。其中一种使用了带有“Elon 2028 President”字样的埃隆·马斯克形象，但马斯克与这些代币没有关联。代币名称包括 FUK，以及模仿犬类迷因币命名的 SINU。
每种代币的创建成本约为25枚 NEAR，按报道中的估值约合90美元。六种代币的活动轨迹基本一致：上线后数小时内，被盗 NEAR 被用于密集交易；随后代币遭到弃用，剩余流动性于11月8日被撤出。
总计约11.7万枚 NEAR、价值约43万美元的资金流经这六种代币，其中相当一部分随后转入稳定币或跨链桥。
增加追踪难度，不等于无法追踪
相对于整体被盗规模，上述金额仍然有限。Elliptic 此前发现，超过30亿美元的被盗加密资产尚未被洗白；洗钱者还以大约每25秒创建一个新钱包的速度转移资金。
Elliptic 强调，迷因币手法涉及的资金路径仍可在链上完整追踪。它的作用主要是拖慢调查，为资金在被标记前继续流转争取时间，是朝鲜洗钱者叠加使用的多层手段之一。
Elliptic 称，去年在追踪15亿美元 Bybit 盗窃案时，首次观察到这一手法。该案也被归因于 TraderTraitor 组织，报道将其列为币安此次安全事件的幕后组织。
合规判断不能只看资金是否来自交易池
Elliptic 对合规团队的提醒是：来自流动性池的资金，不应被直接视为来源清白，尤其是在涉及新发行代币、且只有少数钱包参与交易的情况下。
这一案例体现的信任边界是，经过去中心化交易所或流动性池，并不等于资金来源已经得到验证。
原文：Decrypt