BlockBeats 消息,11 月 9 日,據區塊鏈分析公司 Elliptic 披露,朝鮮相關洗錢方正在自行鑄造無人購買的 meme 代幣,並通過去中心化交易平台的流動性池轉移 Binance 被盜加密資產,使資金不會從持有贓款的錢包直接轉入接收錢包。該手法已出現在波場和 NEAR 鏈,Solana 上也出現相近做法。Elliptic 稱,其最早在 2025 年 Bybit 被盜資金清洗中觀察到類似操作,當時洗錢方在波場鑄造無價值代幣並配對穩定幣流動性池,至少轉移了 2400 萬美元。
Elliptic 表示,11 月 2 日已在波場識別出專為清洗本次 Binance 被盜資金而創建的無價值代幣;次日,被盜 SOL 被兌換為包裝及交易清淡的代幣後再售出換得 USDC 並跨鏈轉出。11 月 5 日至 7 日,洗錢方在 NEAR 鏈至少新鑄造 FUK、OLCCL、MEILI、MMLI、DABI、SINU 六個 meme 代幣,各自與 NEAR 組成獨立流動性池,單個創建成本約 25 枚 NEAR、約合 90 美元。約 11.7 萬枚被盜 NEAR、按當前價格約合 43 萬美元經上述代幣轉移,收款錢包隨後將幾乎等額資金轉出,其中大部分進入穩定幣或跨鏈橋。六個代幣自 11 月 8 日起已無成交,其中四個的創建方當天下午撤出了池內剩餘流動性。被盜資金中仍有約 1180 萬枚 NEAR、約合 4370 萬美元尚未移動。Elliptic 稱,該手法並不能隱藏資金去向,但會增加鏈上追蹤所需時間。