朝鲜黑客自制Meme币洗白币安被盗资金，Elliptic披露已转移43万美元NEAR

区块链分析公司 Elliptic 指出，北韩洗钱者正自制「用完即丢」的无价值迷因币，透过 DEX 流动性池搬运币安约 64 亿美元窃案赃款；目前在 NEAR 上已见约 11.7 万枚 NEAR（约 43 万美元）经六枚自制代币过手，手法便宜、理论上可放大。

区块链分析公司 Elliptic 于台北时间 11 月 9 日分析指出，北韩洗钱者正大量自制无人真正想买的迷因币，把去中心化交易所（DEX）流动性池当成「中转容器」：赃款从一侧进池换成新币，另一组钱包再把新币卖回，取出真实资产。如此一来，持有赃款的钱包与收款钱包之间，不会出现直接转帐。

这套手法已出现在约 64 亿美元的币安（Binance）窃案相关资金流，涵盖 Tron、NEAR，并在 Solana 上见到相近变体；Elliptic 先前在 2025 年 Bybit 洗钱路径也见过，两案同归 TraderTraitor。目前规模仍小，约 11.7 万枚 NEAR（约 43 万美元）经 NEAR 上自制迷因币过手，但创建成本极低，理论上可搬更大额。

无价值迷因币当容器：四步完成隔断

一般人眼中的迷因币靠热度炒价；北韩洗钱者反其道而行，专门做出「用完即丢」的代币。几乎没有外人真的买，价格由洗钱者自己决定，代币只是容器：赃款进流动性池，另一侧流出 NEAR 或稳定币等真资产。

NEAR 上六枚代币的 logo 全是经典迷因风格：猴子戴粉红蝴蝶结、鸭子配美国旗、黑猩猩、狐狸、火焰金徽章，以及写著「Elon 2028」的马斯克图像（文中声明并未暗示马斯克与代币有关）。名称也贴迷因习惯，从粗口梗 FUK，到仿狗币字尾的 SINU。

流程可拆成四步：先用公链上公开的发币工具创币；再把新币与 NEAR 或稳定币配对，在 DEX 开流动性池；一组钱包用赃款买进新币；另一组钱包再卖出新币、取回真资产。池子挡在中间，旁观者乍看会以为收款地址只是普通「卖币获利」的交易者。

Elliptic 强调，链上轨迹仍可追；这招主要是拖慢调查节奏。每枚代币在 NEAR 上创建成本约 25 NEAR（约 90 美元），便宜到可以大量制造、用完就丢。北韩洗钱很少只靠单一手法，而是把多层便宜技巧叠起来，自制迷因币只是再加一层延迟。

Tron、Solana 到 NEAR：六枚代币三日连环

Bybit 案在 2025 年已出现原型：洗钱者在 Tron 上创无价值代币、与稳定币配对进池，再用新钱包换出，至少搬出约 2,400 万美元。币安案发生后数日内，同一思路再登场。11 月 2 日，Elliptic 在 Tron 辨出专为洗钱而生的无价值代币；次日，赃款 SOL 被换成包装或交易量极薄的既有代币，再换成 USDC 并跨链——这批并非全自制，但目的同样是在赃款与下一站钱包之间塞进「难辨的中间资产」。

最清楚的画面落在 NEAR。台北时间 11 月 5 日至 7 日，洗钱者至少创了六枚新迷因币，各自与 NEAR 配对开池：FUK 于 11 月 5 日上午 8 时 25 分（UTC 00:25）创建；OLCCL、MEILI、MMLI、DABI 于 11 月 6 日下午至晚间陆续上线；SINU 于 11 月 7 日傍晚约 6 时 06 分出现。每一枚都是创币后数小时内用赃款 NEAR 密集交易，接著放弃。

六枚代币的买方钱包，资金皆由主赃款 NEAR 钱包经中间帐户下拨，合计约 11.7 万枚 NEAR；收款钱包几乎以等量流出，多转进稳定币或跨链桥。11 月 8 日下午，其中四枚的创作者抽回池内剩余流动性；11 月 8 日之后，六枚皆无再交易。相对之下，仍有约 1,180 万枚 NEAR（约 4,370 万美元）的赃款 NEAR 尚未移动，迷因币这条线目前只是整笔赃款里的一小段。

Elliptic 另梳理过币安约 64 亿美元赃款的整体洗钱路径，迷因币手法可视为其中新叠的一层。发币工具、DEX 与钱包 App 本身并无违规，洗钱者只是把任何人都能用的公开基础设施，当成拖延追踪的零件。

三条链上证据指向「只为洗钱」

Elliptic 从资料里抽出三条交叉证据。第一，几乎没有外人交易：六枚代币的卖出全由洗钱网路钱包完成，其中五枚的买入单位也全被同一网路吃下；唯一外来活动是 FUK 首日几笔极小额买进，不到成交量 1%。DABI、MMLI、SINU 甚至各自只有单一买方与单一卖方。

第二，新币创建费来自前一枚的卖出收益，形成连锁。六枚里有五枚的创作者，在新币上线前 2 到 13 分钟，才刚从已在卖出的前一枚代币收款钱包拿到资金。代币不是独立空想，而是洗钱流水线上「赚一笔、开下一枚」的连续动作。

第三，开卖极快、当日吃掉绝大部分量，且进出 NEAR 对得上。每枚代币在上线三小时内就出现首笔卖出，当日交易量至少占总量四分之三；进池的赃款 NEAR 与出池的 NEAR 几乎等量。模式重叠到这个程度，已难用「运气好的迷因炒作」解释。

合规须重看流动性池入金，公开黑名单可持续对照

对交易所与虚拟资产服务商来说，这招的杀伤力不在单笔金额，而在风险标签容易失准：钱包若显示「刚从流动性池换到资产」，乍看像普通 DeFi 交易，实际上可能只隔两次交换就连上赃款。Elliptic 提醒合规团队，勿预设从流动性池进来的资金就是干净的，尤其牵涉新创代币时更要往池子里查「进池的是什么」，而不只看「谁换出来」。

可操作的警讯包括：近几日才创建的代币、池内只有少数钱包在交易、有的钱包只买、有的只卖、开户后立刻大额进出且金额常呈整数。业者也可对照 Elliptic 公开的币安骇案地址黑名单；随著名单扩充，过去已放行的入金仍需再扫。该公司 Continuous Monitoring 可在新标签出现时，自动重筛已通过的钱包与交易，让机构知道哪些帐户曾接到洗钱网路流出的钱。

对市场与执法单位而言，自制迷因币不会让链上纪录消失，但会把调查资源耗在一枚又一枚可丢弃的代币上。币安案赃款仍大、尚未移动的 NEAR 部位仍在，这套便宜手法若被放大到更大规模，合规与链上情报的反应速度，将直接决定下一波冻结能不能赶在资金跨链变现之前。