黑客自造迷因币洗白Binance失窃巨款

区块链分析公司Elliptic发布最新追踪报告，揭示了迄今最大规模加密盗窃案之一的洗钱新花样：窃取币安63亿美元资产的黑客，正在通过自己发行迷因币、自己买卖的方式，把赃款伪装成普通的炒币收益。

美国联邦调查局已将这起10月29日的盗窃案归因于朝鲜黑客组织TraderTraitor。Elliptic发现，11月5日至7日三天内，该组织在NEAR区块链上接连发行六种迷因币，名字包括FUK、MEILI、SINU等，其中一种还配上了马斯克"2028竞选总统"的海报图案。Elliptic强调，马斯克本人与这些代币没有任何关联。

手法本身并不复杂：黑客先为每种代币建立一个流动性池，再用一组钱包拿赃款买入代币，另一组钱包随后把代币卖回同一个池子、取回底层资产。由于买卖双方从不直接转账，回收赃款的钱包看上去就像普通的获利散户，而每一步其实都留在链上。

Elliptic联合创始人汤姆·罗宾逊指出，这些代币造出来就是一次性用品，每个发行成本仅约90美元，几乎全部交易都由洗钱网络自己的钱包完成，外部买家占比不足百分之一。约有11.7万枚NEAR、价值43万美元的赃款经此路径转手，11月8日后六个代币全部停止交易。

相比63亿美元的总失窃额，迷因币路径只占零头，却暴露了洗钱手段的持续翻新。Elliptic统计，黑客已在16条区块链上动用超过2万个钱包和至少36种服务，包括跨链桥、借贷金库和隐私池，并把部分资产兑换成难以被冻结的比特币。类似手法最早出现在2025年2月的Bybit被盗案中，当时至少2400万美元赃款经由无用代币转移。

报告也带来一点好消息：目前已有约28.5亿美元失窃资产被冻结，实际被套现的金额可能微乎其微。Elliptic提醒各交易平台与合规团队，来自流动性池的资金未必干净——链上痕迹虽然被不断拖延，但从未真正消失。

编译自 Elliptic，原标题："How North Korea is laundering the 6.4 Billion Dollar stolen from Binance"