北韓黑客如何利用迷因幣清洗幣安資金？

北韓駭客已發展出越來越複雜的方法，來在區塊鏈網絡中移動被盜的加密貨幣。在調查中，追踪在2026年10月與北韓有關的TraderTraitor組織所屬的Binance盜竊事件，區塊鏈分析公司Elliptic確定了一種不尋常的洗錢技術，涉及六種自製的迷因幣在NEAR Protocol上。

這些行為者並不是直接在錢包之間轉移被盜資金，而是利用去中心化交易所 (DEX) 流動性池來掩蓋約117,000 NEAR的移動，當時約值430,000美元。

這個案例說明看似普通的迷因幣活動如何成為更大加密洗錢操作的一部分。它還引發了有關調查者和合規團隊在資金通過新創代幣和去中心化市場流動時如何識別可疑加密交易的問題。

關鍵要點

• Elliptic追踪了約117,000 NEAR，價值約430,000美元，透過六種新的迷因幣，與被盜的Binance資金洗錢相關。

• 該操作使用DEX流動性池將利用被盜資金購買代幣的錢包與售出代幣以收集NEAR的錢包分開。

• 區塊鏈交易仍然可追踪，但是自製代幣和多個錢包的使用使得調查變得更加複雜。

北韓駭客如何利用迷因幣洗錢Binance資金？

根據Elliptic的調查，行為者創建了自己的迷因幣，並使用DEX流動性池在不同錢包之間轉移被盜的NEAR。

這種方法避免了從持有被盜資金的錢包直接轉移到收集收益的錢包。相反，一組錢包使用被盜的NEAR購買新發行的代幣，而另一組錢包將這些代幣出售到相同的流動性池並提取NEAR。

這兩組錢包有效地使用代幣交易作為中介。提取的NEAR數量幾乎等於存入的數量，這表明代幣交易被用來轉移價值，而不是支持真正的市場活動。

這種做法反映了加密洗錢中的一個更廣泛挑戰：去中心化平台可以提供額外的交易層，使得識別資金的原始來源和去向變得更加困難。

有關事件的背景，讀者可以查看Bitrue對 Binance黑客事件和北韓TraderTraitor行動的報導.

在洗錢計劃中使用的六種NEAR迷因幣

Elliptic確定了六種在2026年11月5日至11月7日之間創建的代幣。每個代幣的創建成本約為25 NEAR，或約90美元。

這些代幣是：

• FUK：於11月5日00:25 UTC創建。

• OLCCL：於11月6日創建。

• MEILI：於11月6日創建。

• MMLI：於11月6日創建。

• DABI：於11月6日創建。

• SINU：於11月7日10:06 UTC創建。

四種代幣OLCCL、MEILI、MMLI和DABI於11月6日07:19至14:27 UTC之間創建。

調查發現了幾個指標，顯示這些代幣並不是用於普通的投機交易。DABI、MMLI和SINU各自只有一個買家和一個賣家錢包。同一網絡的錢包購買了六種代幣中五種的所有單位並處理了銷售。FUK記錄了幾筆來自外部錢包的少量購買, 但這些購買在其交易量中所占比例不到1%。

這些模式表明所謂的協調活動，而非廣泛交易社群的獨立參與。

被盜的$430K NEAR如何在DEX流動性池中移動

調查追蹤了約117,000 NEAR，價值約430,000美元，穿過這六種代幣。

這一過程涉及兩組明確的錢包。第一組使用被盜的NEAR購買新創建的迷因幣。第二組將這些代幣出售到相同的流動性池，並提取NEAR。

這創造了持有被盜資金的錢包與收集收益的錢包之間的間接路徑。這些代幣作為中介，使得該移動看起來像一系列交易，而不是直接轉移。

Elliptic還通過資金歷史識別了這些錢包之間的連接。六名代幣創作者中的五名受到了在兩到十三分鐘之前出售早期代幣的錢包的資助。這一時間幫助調查員將可能看起來無關的活動聯繫起來。

在代幣交易之後，部分收益被轉入穩定幣或通過跨鏈橋。這些額外的移動創造了更多供調查員追蹤的步驟。

這一活動最終停止了。在11月8日之後，這六種代幣沒有記錄交易，創作者在該日期提取了四個流動性池中的剩餘流動性。

整個Binance被盜資金是否都通過NEAR迷因幣洗錢？

沒有。通過這六種NEAR迷因幣追蹤的約430,000美元僅代表一個更大事件的一部分。

Elliptic的調查還識別出約1180萬NEAR的剩餘餘額，價值約4370萬美元，在其分析時尚未移動。

這一區別很重要，因為NEAR迷因幣的活動不應被解釋為從Binance被盜的全部金額。這是在更廣泛調查中識別出的一條特定洗錢路徑。

該事件還涉及其他區塊鏈網絡的活動。Elliptic描述了一系列移動，包括在11月2日的Tron上的自製代幣，偷來的SOL經過包裝和薄弱的交易Solana代幣轉換成USDC和在11月3日進行的跨鏈轉移，以及在11月5日至7日之間的六種NEAR迷因幣。

不同的網絡和代幣機制的使用展示了調查人員可能需要跨越多個區塊鏈生態系統追踪資金的情況。

如何通過可疑代幣活動追蹤被盜的加密貨幣

使用迷因幣並不會使被盜的加密貨幣變得隱形。公共區塊鏈保留交易記錄，使調查人員能夠檢查錢包歷史、代幣轉移、流動性池活動和資金關係。

然而，當罪犯專門創建代幣以促進轉移時，這一過程可能會變得更加複雜。調查人員必須超越個別交易，檢查錢包隨時間的互動。

幾個警告信號可以幫助識別可疑活動：

1. 交易歷史有限的新創建代幣。在大型交易之前不久推出的代幣值得更仔細的檢查。

2. 少數幾個相連的錢包。由少數幾個錢包主導的交易可能表明協調活動。

3. 分開的買家和賣家群體。不同的錢包買入和賣出相同的代幣，當其資金歷史相連時，可能是可疑的。

4. 在交易前不久才資助的錢包。新資助的錢包如果立即參加代幣交易，可能需要額外的審查。

5. 不尋常的流動性提取。在一系列協調交易後不久移除的流動性可能表明該池被用作臨時中介。

關於調查過程的實用概述，Bitrue的指南解釋了 如何追蹤加密交易和檢查可疑錢包.

這些指標並不能單獨證明犯罪活動。它們為進一步調查提供了基礎，特別是當出現多個模式時。

這一案例對加密交易所和合規團隊的意義

Elliptic的調查突顯了交易所、合規團隊和區塊鏈分析提供商面臨的挑戰。當被盜資金經由代幣交換、去中心化交易所流動性池和跨鏈橋轉移時，僅僅監控直接轉帳可能不夠。

源自去中心化交易所交互的存款不應自動被視為合法。合規團隊可能需要檢查代幣的發行日期、交易集中度、錢包資金歷史以及買賣之間的關係。

與此同時，調查並不暗示涉及的去中心化交易所、代幣創建工具或錢包應用負責洗錢。所報導的技術依賴於使用可用的區塊鏈基礎設施通過普通交易功能轉移資金。

更廣泛的教訓是，即使路徑涉及多個代幣和平台，也能通過交易模式和錢包關係來識別可疑活動。

結論

使用六種自製的NEAR迷因幣表明與北韓有關的行為者據稱利用去中心化交易機制為被盜的幣安資金的運動增添了複雜性。通過將代幣買家與賣家分開，並通過流動性池轉移NEAR，他們為約430,000美元的加密貨幣創造了一條間接路徑。

這一技術為區塊鏈調查增加了複雜性，但並未抹去交易痕跡。錢包資金模式、代幣交易活動和流動性變動為調查人員提供了連接交易的證據。

對於加密交易所和用戶而言，這一案例強調了檢查交易歷史和錢包關係的重要性，而不是僅依賴轉帳的即時外觀來做出判斷。

在Bitrue上探索加密交易

理解被盜加密貨幣如何在區塊鏈間流動對任何參與數字資產市場的人來說都很重要。在與不熟悉的代幣或錢包互動之前，花時間回顧交易歷史並了解相關風險。

通過 創建帳戶.

探索Bitrue上的數字資產市場和交易機會

北韓黑客是如何洗錢幣安資金的？

他們據報導使用自製的迷因幣和去中心化交易所流動性池在不同的錢包群體之間轉移被盜的NEAR。

經過NEAR迷因幣追蹤了多少幣安加密貨幣？

Elliptic追蹤了約117,000 NEAR，價值約430,000美元，通過六種代幣。

涉及哪些迷因幣？

這六種代幣是FUK、OLCCL、MEILI、MMLI、DABI和SINU。

去中心化交易所流動性池在加密洗錢中的角色是什麼？

流動性池可以充當中介，允許行為者交換代幣並轉移價值，而無需在原始和接收錢包之間進行直接轉移。

調查人員能否在代幣交換後追蹤被盜的加密貨幣？

是的。公共區塊鏈記錄允許調查人員檢查交易歷史、錢包資金、代幣交易和流動性變動。

免責聲明：所表達的觀點僅屬於作者本人，並不反映本平台的觀點。本平台及其附屬機構對於所提供資訊的準確性或適用性不承擔任何責任。此資訊僅供參考，並不打算作為財務或投資建議。