Elliptic 报告称朝鲜洗钱者自制 meme 币转移 Binance 被盗资金
原标题
North Korea is minting meme coins to launder the Binance hackNorth Korea is minting meme coins to launder the Binance hack
内容摘要
Elliptic 11 月 9 日发布分析称，朝鲜洗钱者正通过自制无人购买的低价值 meme 币，将 Binance 被盗资金经去中心化交易所流动性池转移，使资金不直接从被盗钱包流向接收钱包。该手法出现在 Tron 和 NEAR 上，Solana 上也有变体，此前曾用于 Bybit 被盗资金洗钱，Bybit 案中至少转移了 2400 万美元。NEAR 上至少 6 个新代币（FUK、OLCCL、MEILI、MMLI、DABI、SINU）在 11 月 5 至 7 日创建，每个成本约 25 NEAR（约 90 美元），共约 117,000 NEAR（约 43 万美元）被盗资金经其转移。11.8M NEAR（4370 万美元）尚未移动，链上路径仍可追，Elliptic 提示合规团队不应默认把来自流动性池的资金视为干净。
自制 meme 币只是让被盗资金在流动性池中绕一跳，链上路径仍可追，目的是拖延而非隐藏。
来源：Elliptic · 链上安全与监管研究 · elliptic.co
打开原文所属事件
Elliptic：朝鲜洗钱者用自制Meme币转移币安被盗资金
Elliptic 11 月 9 日称，朝鲜洗钱者通过自制 meme 币及去中心化交易所流动性池转移币安被盗资金：一组钱包用赃款买入，另一组卖出取回资产，避免钱包间直接转账。该手法见于 Tron 和 NEAR，Solana 上为使用已有低流动性代币的变体。NEAR 上至少 6 个新代币于 11 月 5 至 7 日创建，每个成本约 25 NEAR，共约 117,000 NEAR（约 43 万美元）经其流转；相关代币自 11 月 8 日起停止交易。11.8M NEAR（4370 万美元）尚未移动，链上路径仍可追。Elliptic 称该手法此前用于 Bybit 被盗资金，至少转移 2400 万美元。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核对 Meme 币？先确认链、合约地址和交易池
名称和 ticker 不能唯一识别代币。核对 Meme 币时，应使用链与代币合约地址（Solana 上为 mint 地址）确定对象，再核对交易池和官方出处；分类确认、数据新鲜和安全评估是三件不同的事。
阅读完整说明 →CEX和DEX有什么区别？交易所托管、钱包签名、费用与风险
CEX通常以平台账户提供撮合及资产服务；DEX通常通过链上协议或相关合约执行部分兑换。谁控制资产、订单怎样成交和是否涉及授权，要逐个产品核对，不能只凭“去中心化”名称判断安全或费用。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息CoinDesk · RSS分发（FeedBurner）
Elliptic称朝鲜黑客自制六种Meme币洗白Binance被盗的11.7万枚NEAR
同一消息Odaily 星球日报 · 重要快讯
Elliptic 报告称币安黑客通过自建 Meme 币洗钱，约 43 万美元被盗资金已在 NEAR 链上转移
查看摘要与出处
区块链分析公司 Elliptic 发布报告称，币安黑客利用自建 Meme 币及 DEX 流动性池洗钱，手法已在 Tron、NEAR 和 Solana 网络出现：黑客创建新代币并与 NEAR 或稳定币配对建池，再用不同钱包分别买卖，使资金转移表现为普通交易以增加追踪难度。11 月 5 日至 7 日，黑客在 NEAR 链上创建至少 6 个 Meme 币，每个成本约 25 枚 NEAR，累计转移约 11.7 万枚 NEAR，价值约 43 万美元；相关代币自 11 月 8 日起停止交易，仍有约 1180 万枚 NEAR（约 4370 万美元）尚未移动。Elliptic 指出该手法无法真正隐藏资金流向，只能延缓调查，2025 年 Bybit 被盗事件中朝鲜黑客曾以类似手法转移至少 2400 万美元。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Elliptic 称朝鲜关联 Binance 黑客利用自制 Meme 币转移赃款
查看摘要与出处
ChainCatcher 援引 Elliptic 披露，朝鲜关联的 Binance 黑客利用自制代币和去中心化交易所流动性池转移被盗资金，约 11.7 万枚 NEAR 经 6 种自制 Meme 币流转，价值约 43 万美元。手法是先以新代币与 NEAR 等资产建池，一组钱包用赃款买入，另一组卖出取回资产，避免钱包间直接转账；该手法见于 Tron 和 NEAR，Solana 上有使用已有低流动性代币的类似操作，相关交易仍可经链上记录追踪。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Elliptic 披露币安黑客用自制 Meme 币流动性池洗转赃款
查看摘要与出处
深潮 TechFlow 援引 Elliptic 11 月 9 日披露，朝鲜关联的币安黑客利用自制代币和去中心化交易所流动性池转移被盗资金，约 11.7 万枚 NEAR 经 6 种自制 Meme 币流转，价值约 43 万美元。手法是先以新代币与 NEAR 等资产配对建池，一组钱包用赃款买入，另一组钱包卖出代币取出资产，避免买卖与收款钱包直接转账。该机构在 Tron 和 NEAR 上发现此手法，Solana 上有类似操作但使用已有的低流动性代币，相关交易仍可通过链上记录追踪。
核对原文 ↗同一消息PANews
Elliptic 披露朝鲜黑客用自制 Meme 币在 Tron、Solana 和 NEAR 上洗白币安被盗资金
查看摘要与出处
区块链分析公司 Elliptic 发文披露，朝鲜黑客创建无人交易的垃圾 Meme 币并建立流动性池，再用不同钱包买入卖出，把币安黑客事件中窃取的资金伪装成正常交易所得，该手法已出现在 Tron、Solana 和 NEAR 上。黑客在 NEAR 创建至少六种 Meme 币并各建独立流动性池，买入钱包由累计约11.7万枚 NEAR（约43万美元）的被盗资金注资。Elliptic 称这些代币几乎没有真实市场需求，目的是增加交易环节、拖延追踪。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料CoinDesk · RSS分发（FeedBurner）
Trump称对World Liberty的阿联酋关联一无所知，Justin Sun质疑申报文件
查看摘要与出处
据CoinDesk报道，Trump表示自己对World Liberty的阿联酋关联"一无所知"，同时确认他共同持有World Liberty。Justin Sun方面对相关申报文件提出质疑。该阿联酋持股问题可能影响Justin Sun就被冻结的WLFI代币提起的联邦诉讼。
核对原文 ↗