币安黑客伪造马斯克与动物模因币以转移被盗加密货币

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

朝鲜黑客利用模因代币洗钱，侵蚀币安被盗资金

朝鲜黑客团队发现了一种利用互联网上流行的“模因代币”（Meme Coins）进行洗钱的新手段，试图掩盖从币安（Binance）盗取的创纪录的64亿美元资金中的一部分。

新型洗钱手法解析

据区块链分析公司Elliptic的报告指出，这些洗钱者正在创建毫无价值的自制模因代币，并通过去中心化交易所（DEX）将非法资金混入其中。这种操作方式切断了盗窃钱包与接收赃款钱包之间直接的链上关联。

具体操作流程如下：首先，洗钱者铸造一种全新的代币，并将其与真实资产（如NEAR协议代币或稳定币）配对，放入流动性池中。接着，他们通过一组特定的钱包向池内注入被盗资金以购买该代币，随后通过另一组独立的钱包卖出代币，从而提取出外观“干净”的资产。由于流动性池处于中间环节，被盗资金并未直接从买入钱包流向接收钱包，使得接收钱包看起来像是普通交易者正在套现模因代币。

案例细节：NEAR网络上的活动

Elliptic在联合创始人Tom Robinson的研究报告中指出，该手法主要部署在Tron和Near网络上，Solana网络上也有类似变体。最典型的案例发生在NEAR网络上，11月5日至7日期间，他们创建了至少六个自制代币，每个代币都在各自的流动性池中与NEAR配对。

这些代币具备典型的模因代币特征：包括戴着蝴蝶结的猴子、披着旗帜的鸭子、黑猩猩和狐狸等卡通形象Logo，其中一个甚至使用了埃隆·马斯克（Elon Musk）的“2028总统竞选”图片，尽管他与这些代币毫无关联。代币名称粗俗且多样，从直白的缩写到对狗狗币的戏仿均有涉及。

每个代币的创建成本约为25个NEAR代币（约合90美元）。这六个代币遵循相同的生命周期：发布后，在数小时内利用被盗的NEAR代币进行大量交易，随后被抛弃，剩余流动性于11月8日被撤回。总计约有11.7万个NEAR代币（约合43万美元）流经这六个代币，随后大部分流入稳定币或跨链桥。

监管警示与分析

目前涉及的金额相对较小，但这提醒我们，大部分被盗资金仍停留在链上。Elliptic此前发现，超过30亿美元的被盗加密货币尚未被清洗，且洗钱者正以机器般的速度运行，大约每25秒就会生成一个新的钱包来转移资金。

关键在于，这种模因代币技巧并不能真正隐藏资金。Elliptic强调，所有交易痕迹在链上完全可追溯；该操作仅能延缓调查人员的步伐，为资金转移争取时间，本质上是一场在被标记前快速移动资金的竞赛。

这是朝鲜洗钱者层层叠加的众多廉价且一次性使用的手段之一。Elliptc在去年追踪15亿美元的Bybit被盗事件时首次观察到这一策略，该事件同样归咎于导致币安漏洞的交易员叛徒（TraderTraitor）组织。

Elliptic向合规团队发出警告：来自流动性池的资金不应被视为“干净”，特别是当涉及新铸造的代币和少数几个交易钱包时，必须保持高度警惕。