Elliptic 称朝鲜洗钱者自制 Meme 币转移 Binance 被盗资金
原标题
Binance Hack Launderers Mint Elon Musk and Animal Meme Coins to Move Stolen Crypto
内容摘要
区块链分析公司 Elliptic 研究称，朝鲜洗钱者自制 meme 币，通过去中心化交易所流动性池转移从 Binance 被盗的 64 亿美元中的一部分，使被盗资金不直接从窃取钱包流向收款钱包。11 月 5 日至 7 日，洗钱者在 Near 上创建至少六个自制代币（含 monkey、duck 和 Elon Musk 图案），每个铸造成本约 25 枚 NEAR，约 90 美元；约 117,000 枚 NEAR（约 43 万美元）通过这些代币流转，随后多数流入稳定币或跨链桥。类似手法还部署在 Tron 和 Near 上，Solana 上有近似变体。该 tactic 最早见于 2025 年 Bybit 15 亿美元被盗案。Elliptic 强调链上痕迹仍完全可追溯，手法只是拖延调查。
自制 meme 币经 DEX 流动性池切断 thief 与收款钱包的直接链上联系，但路径仍完全可追溯，只是拖延调查时间。
来源：Decrypt · decrypt.co
打开原文所属事件
Elliptic：朝鲜洗钱者用自制Meme币转移币安被盗资金
Elliptic 11 月 9 日称，朝鲜洗钱者通过自制 meme 币及去中心化交易所流动性池转移币安被盗资金：一组钱包用赃款买入，另一组卖出取回资产，避免钱包间直接转账。该手法见于 Tron 和 NEAR，Solana 上为使用已有低流动性代币的变体。NEAR 上至少 6 个新代币于 11 月 5 至 7 日创建，每个成本约 25 NEAR，共约 117,000 NEAR（约 43 万美元）经其流转；相关代币自 11 月 8 日起停止交易。11.8M NEAR（4370 万美元）尚未移动，链上路径仍可追。Elliptic 称该手法此前用于 Bybit 被盗资金，至少转移 2400 万美元。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核对 Meme 币？先确认链、合约地址和交易池
名称和 ticker 不能唯一识别代币。核对 Meme 币时，应使用链与代币合约地址（Solana 上为 mint 地址）确定对象，再核对交易池和官方出处；分类确认、数据新鲜和安全评估是三件不同的事。
阅读完整说明 →Flash Mint 与普通借贷有什么区别？
闪电操作要求在同一笔交易中满足还款和协议校验条件。它提供临时资金能力，不等于用户可以把无需抵押的贷款带离交易。
阅读完整说明 →Solana 钱包地址、mint 与 Token Account 有什么区别？
钱包地址标识控制账户，mint 标识代币，Token Account 记录特定代币的持有余额。三者不能互换；查询或充值时必须确认字段需要哪一种地址。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Unchained · 采访与独立报道
Elliptic 称朝鲜洗钱者自建 meme 币流动性池转移 Binance 被盗资金
查看摘要与出处
区块链分析公司 Elliptic 周一发布报告称，为朝鲜工作的洗钱者自建一次性 meme 币作为洗钱管道转移从 Binance 被盗的资金。11月5日至7日约三天内，约11.7万枚 NEAR（约43万美元）经 FUK、OLCCL、MEILI、MMLI、DABI、SINU 六个代币流转，每个代币与 NEAR 配对建立流动性池，一组钱包用被盗 NEAR 换入代币，另一组卖出换回 NEAR，两组间无直接转账。这些代币每个成本约25枚 NEAR（约90美元），外部交易者几乎缺席，其中五个代币由前一代币获利链式资助，11月8日后均未再交易。该手法在 2025 年 Bybit 被盗15亿美元后首次被 Elliptic 观察到，当时至少2400万美元经一个无价值的 Tron 代币转移。10月29日 Binance 被盗约63亿美元，FBI 归因于朝鲜 TraderTraitor 组织；Elliptic 称其中约1180万枚 NEAR（价值4370万美元）尚未移动，并提醒合规团队不要默认将流出流动性池的资金视为干净。
核对原文 ↗同一消息CoinDesk · RSS分发（FeedBurner）
Elliptic称朝鲜黑客自制六种Meme币洗白Binance被盗的11.7万枚NEAR
同一消息Odaily 星球日报 · 重要快讯
Elliptic 报告称币安黑客通过自建 Meme 币洗钱，约 43 万美元被盗资金已在 NEAR 链上转移
查看摘要与出处
区块链分析公司 Elliptic 发布报告称，币安黑客利用自建 Meme 币及 DEX 流动性池洗钱，手法已在 Tron、NEAR 和 Solana 网络出现：黑客创建新代币并与 NEAR 或稳定币配对建池，再用不同钱包分别买卖，使资金转移表现为普通交易以增加追踪难度。11 月 5 日至 7 日，黑客在 NEAR 链上创建至少 6 个 Meme 币，每个成本约 25 枚 NEAR，累计转移约 11.7 万枚 NEAR，价值约 43 万美元；相关代币自 11 月 8 日起停止交易，仍有约 1180 万枚 NEAR（约 4370 万美元）尚未移动。Elliptic 指出该手法无法真正隐藏资金流向，只能延缓调查，2025 年 Bybit 被盗事件中朝鲜黑客曾以类似手法转移至少 2400 万美元。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Elliptic 称朝鲜关联 Binance 黑客利用自制 Meme 币转移赃款
查看摘要与出处
ChainCatcher 援引 Elliptic 披露，朝鲜关联的 Binance 黑客利用自制代币和去中心化交易所流动性池转移被盗资金，约 11.7 万枚 NEAR 经 6 种自制 Meme 币流转，价值约 43 万美元。手法是先以新代币与 NEAR 等资产建池，一组钱包用赃款买入，另一组卖出取回资产，避免钱包间直接转账；该手法见于 Tron 和 NEAR，Solana 上有使用已有低流动性代币的类似操作，相关交易仍可经链上记录追踪。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Elliptic 披露币安黑客用自制 Meme 币流动性池洗转赃款
查看摘要与出处
深潮 TechFlow 援引 Elliptic 11 月 9 日披露，朝鲜关联的币安黑客利用自制代币和去中心化交易所流动性池转移被盗资金，约 11.7 万枚 NEAR 经 6 种自制 Meme 币流转，价值约 43 万美元。手法是先以新代币与 NEAR 等资产配对建池，一组钱包用赃款买入，另一组钱包卖出代币取出资产，避免买卖与收款钱包直接转账。该机构在 Tron 和 NEAR 上发现此手法，Solana 上有类似操作但使用已有的低流动性代币，相关交易仍可通过链上记录追踪。
核对原文 ↗同一消息PANews
Elliptic 披露朝鲜黑客用自制 Meme 币在 Tron、Solana 和 NEAR 上洗白币安被盗资金
查看摘要与出处
区块链分析公司 Elliptic 发文披露，朝鲜黑客创建无人交易的垃圾 Meme 币并建立流动性池，再用不同钱包买入卖出，把币安黑客事件中窃取的资金伪装成正常交易所得，该手法已出现在 Tron、Solana 和 NEAR 上。黑客在 NEAR 创建至少六种 Meme 币并各建独立流动性池，买入钱包由累计约11.7万枚 NEAR（约43万美元）的被盗资金注资。Elliptic 称这些代币几乎没有真实市场需求，目的是增加交易环节、拖延追踪。
核对原文 ↗