Elliptic 表示，北韓駭客利用六種迷因幣洗錢，涉及價值 43 萬美元的竊取 NEAR。

Belle Femme Emmo / Wikimedia Commons（CC BY-SA 4.0）

這些代幣在三天內被鑄造出來，目的是將來自幣安（Binance）64億美元駭客事件的被竊資金，偽裝成例行的迷因幣交易。

2026年11月9日週一 · 美東時間 10:53 · 閱讀時間 3 分鐘

在加密貨幣領域

與北韓有關的駭客找到了迷因幣的新用途：把竊得的錢藏在眾目睽睽之下。

區塊鏈分析公司Elliptic於11月9日表示，與該政權有關的行為者在NEAR區塊鏈上創建了六種迷因代幣。他們利用這些代幣清洗了約43萬美元被盜的NEAR，這筆資金是10月29日幣安64億美元駭客事件所得贓款的一部分。

六種代幣，三天，一個目的

根據Elliptic的說法，這些代幣是在11月5日至11月7日期間鑄造的。它們的代碼分別為FUK、OLCCL、MEILI、MMLI、DABI和SINU。

每種代幣都透過去中心化交易所上的特定流動性池與 NEAR 掛鉤。流動性池的運作方式就像自動化貨幣兌換亭：使用者存入成對的代幣，任何人都能依演算法而非訂單簿設定的價格，將其中一種代幣兌換成另一種。

約有117,000枚被竊的NEAR（價值約43萬美元）透過這六種代幣轉移。Elliptic表示，其目的是切斷資金來源錢包與最終去向錢包之間在鏈上可見的關聯。

區塊鏈是公開帳本，因此每筆轉帳都會留下紀錄。調查人員通常會從一個錢包到下一個錢包，逐筆追蹤被盜資金的流向。將資金透過新鑄造的代幣及其資金池轉移，會增加額外步驟，使其看起來像普通的投機行為，從而讓資金流向更難判讀。

這種手法並非全新。Elliptic的調查結果顯示，2025年Bybit駭客事件期間也曾記錄到類似的迷因代幣策略，當時有2,400萬美元透過這種方式轉移。

幣安更大規模的竊案為NEAR事件提供了背景。10月29日的駭客攻擊造成64億美元損失。此後遭凍結或追回金額的估計介於近28億美元至30億美元之間。

對交易所而言，教訓是：一旦被盜資金進入去中心化交易所，追蹤工作就不能停止。從與駭客攻擊相關的錢包所連結的新創代幣池流出的資金，應比平常受到更嚴格的審查。Elliptic 能將這六種代幣與這起竊案連結起來，顯示資金流向仍可追查，儘管需要付出更多努力。

對投資者而言，有一個實際風險值得注意。作為洗錢工具而創建的代幣，除了轉移資金之外別無用途。任何買入這類資金池的人，若誤以為這是普通的迷因幣發行，最終可能持有一項與非法活動相關的資產，並隨之承受聲譽與流動性方面的種種問題。

儘管如此，這件事也有兩面。讓攻擊者得以將洗錢偽裝成交易的同一份透明度，也正是讓Elliptic能在代幣鑄造後數日內發現此事的原因。這些代幣於11月5日至7日之間出現，而相關發現已於11月9日公開。

披露：本文由 John Chen 編輯。如需了解我們如何製作與審閱內容的更多資訊，請參閱我們的編輯政策。