朝鲜黑客借模因代币洗钱，币安被盗资金链上追踪受阻

朝鲜黑客组织正采用一种新型技术手段，试图掩盖从币安盗取的64亿美元资金部分去向，其核心策略是借助互联网流行的模因代币进行资金清洗。

新型洗钱路径：以模因代币为掩护

根据区块链分析公司Elliptic发布的报告，该团伙通过创建无实际价值的自制代币，并将其部署于去中心化交易所的流动性池中，实现非法资金的间接转移。这一流程有效切断了被盗资产从原始钱包到接收钱包之间的直接链上关联。

具体操作分为三步：首先，生成一个新代币并与其底层资产（如NEAR代币或稳定币）配对，注入流动性池；随后，使用一组特定钱包向池内注入被盗资金以购买该代币；最后，由另一组独立钱包卖出代币，提取出外观“干净”的资产。由于中间存在流动性池，接收方账户看起来仅是普通交易者在抛售模因代币。

典型案例：NEAR网络上的资金流动

Elliptic联合创始人Tom Robinson指出，该手法主要集中在Tron和Near网络，Solana亦出现类似变体。其中最典型的案例发生在11月5日至7日间，攻击者在NEAR链上创建了至少六个自制代币，每个均与NEAR代币配对形成交易对。

这些代币具有鲜明的模因特征：包括戴蝴蝶结的猴子、披旗帜的鸭子、黑猩猩与狐狸等卡通形象作为标识，甚至有一个代币使用了埃隆·马斯克“2028总统竞选”的图片，与实际无关。代币名称多为粗俗缩写或对狗狗币的戏仿，风格高度投机。

每个代币的创建成本约为25个NEAR（约合90美元）。这六枚代币在发布后数小时内便被大量交易，总计约11.7万个NEAR（约合43万美元）流入流出，随后大部分资金被撤回至稳定币或跨链桥，完成初步清洗。

监管警示：洗钱只是延缓追踪

尽管当前涉及金额相对有限，但这一行为释放出强烈信号——超过30亿美元的币安被盗资金仍处于链上未被完全清洗状态。Elliptic数据显示，洗钱者正以平均每25秒一个新钱包的速度持续转移资金，表现出高度自动化与规模化。

值得注意的是，这种模因代币策略并不能真正隐藏资金轨迹。所有操作记录在区块链上清晰可查，该手法本质是一场与调查方赛跑的“时间博弈”——争取在被标记前完成资金转移。

这是朝鲜黑客组织继去年追踪15亿美元Bybit事件后再次采用的低成本、一次性使用策略，且同样指向同一幕后势力“TraderTraitor”。Elliptic已向各大合规团队发出提醒：凡涉及新铸造代币与极少数交易钱包的资金流动，尤其是来自流动性池的，不应视为“干净资产”，必须保持高度警觉。