Elliptic 披露朝鲜黑客用自制 Meme 币在 Tron、Solana 和 NEAR 上洗白币安被盗资金
原标题
Elliptic揭露朝鲜洗钱新套路：自制Meme币充当中转站转移币安被盗资金
内容摘要
区块链分析公司 Elliptic 发文披露，朝鲜黑客创建无人交易的垃圾 Meme 币并建立流动性池，再用不同钱包买入卖出，把币安黑客事件中窃取的资金伪装成正常交易所得，该手法已出现在 Tron、Solana 和 NEAR 上。黑客在 NEAR 创建至少六种 Meme 币并各建独立流动性池，买入钱包由累计约11.7万枚 NEAR（约43万美元）的被盗资金注资。Elliptic 称这些代币几乎没有真实市场需求，目的是增加交易环节、拖延追踪。
自制无人交易的Meme币并自建流动性池，目的不是隐藏链上资金，而是用更多交易环节拖延追踪。
来源：PANews · panewslab.com
打开原文所属事件
Elliptic：朝鲜洗钱者用自制Meme币转移币安被盗资金
Elliptic 11 月 9 日称，朝鲜洗钱者通过自制 meme 币及去中心化交易所流动性池转移币安被盗资金：一组钱包用赃款买入，另一组卖出取回资产，避免钱包间直接转账。该手法见于 Tron 和 NEAR，Solana 上为使用已有低流动性代币的变体。NEAR 上至少 6 个新代币于 11 月 5 至 7 日创建，每个成本约 25 NEAR，共约 117,000 NEAR（约 43 万美元）经其流转；相关代币自 11 月 8 日起停止交易。11.8M NEAR（4370 万美元）尚未移动，链上路径仍可追。Elliptic 称该手法此前用于 Bybit 被盗资金，至少转移 2400 万美元。
最新变化：新增细节：每个代币创建成本约 25 NEAR，相关代币自 11 月 8 日起停止交易。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加合规机构对来自流动性池入金的筛查成本，因为 Elliptic 提示此类资金不应默认视为干净，尤其涉及新创建代币时。
- 成立条件：
- 成立取决于合规方是否采用 Elliptic 的筛查建议，以及新代币与流动性池特征能否被识别；材料未提供各机构实际采纳情况。
- 接着看：
- Elliptic 公开的币安黑客封锁名单新增地址数量，以及相关地址被重新筛查后的处理结果。
查看依据 · 1 篇报道
- Elliptic 报告称朝鲜洗钱者自制 meme 币转移 Binance 被盗资金
Elliptic · 链上安全与监管研究
Compliance teams should not treat funds arriving from a liquidity pool as clean by default, particularly where newly created tokens are involved.
可能延缓调查人员对被盗资金路径的追踪速度，因为手法增加了交易环节，但资金流向仍保留在链上记录中。
- 成立条件：
- 成立取决于链上记录是否完整可查；Elliptic 称该手法只是拖延而非隐藏资金，实际延缓程度材料未量化。
- 接着看：
- 尚未移动的 11.8M NEAR 后续是否出现新的链上转移路径。
查看依据 · 1 篇报道
- Elliptic 披露朝鲜黑客用自制 Meme 币在 Tron、Solana 和 NEAR 上洗白币安被盗资金
PANews
其作用并非隐藏链上资金，而是通过增加交易环节拖延调查人员的追踪速度。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核对 Meme 币？先确认链、合约地址和交易池
名称和 ticker 不能唯一识别代币。核对 Meme 币时，应使用链与代币合约地址（Solana 上为 mint 地址）确定对象，再核对交易池和官方出处；分类确认、数据新鲜和安全评估是三件不同的事。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Odaily 星球日报 · 重要快讯
Elliptic 报告称币安黑客通过自建 Meme 币洗钱，约 43 万美元被盗资金已在 NEAR 链上转移
查看摘要与出处
区块链分析公司 Elliptic 发布报告称，币安黑客利用自建 Meme 币及 DEX 流动性池洗钱，手法已在 Tron、NEAR 和 Solana 网络出现：黑客创建新代币并与 NEAR 或稳定币配对建池，再用不同钱包分别买卖，使资金转移表现为普通交易以增加追踪难度。11 月 5 日至 7 日，黑客在 NEAR 链上创建至少 6 个 Meme 币，每个成本约 25 枚 NEAR，累计转移约 11.7 万枚 NEAR，价值约 43 万美元；相关代币自 11 月 8 日起停止交易，仍有约 1180 万枚 NEAR（约 4370 万美元）尚未移动。Elliptic 指出该手法无法真正隐藏资金流向，只能延缓调查，2025 年 Bybit 被盗事件中朝鲜黑客曾以类似手法转移至少 2400 万美元。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Elliptic 称朝鲜关联 Binance 黑客利用自制 Meme 币转移赃款
查看摘要与出处
ChainCatcher 援引 Elliptic 披露，朝鲜关联的 Binance 黑客利用自制代币和去中心化交易所流动性池转移被盗资金，约 11.7 万枚 NEAR 经 6 种自制 Meme 币流转，价值约 43 万美元。手法是先以新代币与 NEAR 等资产建池，一组钱包用赃款买入，另一组卖出取回资产，避免钱包间直接转账；该手法见于 Tron 和 NEAR，Solana 上有使用已有低流动性代币的类似操作，相关交易仍可经链上记录追踪。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Elliptic 披露币安黑客用自制 Meme 币流动性池洗转赃款
查看摘要与出处
深潮 TechFlow 援引 Elliptic 11 月 9 日披露，朝鲜关联的币安黑客利用自制代币和去中心化交易所流动性池转移被盗资金，约 11.7 万枚 NEAR 经 6 种自制 Meme 币流转，价值约 43 万美元。手法是先以新代币与 NEAR 等资产配对建池，一组钱包用赃款买入，另一组钱包卖出代币取出资产，避免买卖与收款钱包直接转账。该机构在 Tron 和 NEAR 上发现此手法，Solana 上有类似操作但使用已有的低流动性代币，相关交易仍可通过链上记录追踪。
核对原文 ↗同一消息Elliptic · 链上安全与监管研究
Elliptic 报告称朝鲜洗钱者自制 meme 币转移 Binance 被盗资金
查看摘要与出处
Elliptic 11 月 9 日发布分析称，朝鲜洗钱者正通过自制无人购买的低价值 meme 币，将 Binance 被盗资金经去中心化交易所流动性池转移，使资金不直接从被盗钱包流向接收钱包。该手法出现在 Tron 和 NEAR 上，Solana 上也有变体，此前曾用于 Bybit 被盗资金洗钱，Bybit 案中至少转移了 2400 万美元。NEAR 上至少 6 个新代币（FUK、OLCCL、MEILI、MMLI、DABI、SINU）在 11 月 5 至 7 日创建，每个成本约 25 NEAR（约 90 美元），共约 117,000 NEAR（约 43 万美元）被盗资金经其转移。11.8M NEAR（4370 万美元）尚未移动，链上路径仍可追，Elliptic 提示合规团队不应默认把来自流动性池的资金视为干净。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同资产主题PANews
嘉信理财Schwab Crypto上线SOL、AVAX和LINK现货交易
查看摘要与出处
据官方新闻稿，嘉信理财宣布Schwab Crypto平台正式上线Solana（SOL）、Avalanche（AVAX）和Chainlink（LINK）现货交易，客户现可买卖BTC、ETH、SOL、AVAX、LINK共五种数字资产，每笔交易收取0.75%手续费。Schwab Crypto于今年5月分阶段推出，10月起向所有符合条件的零售客户开放，嘉信理财称未来将逐步增加更多加密资产。
核对原文 ↗同资产主题CoinDesk · RSS分发（FeedBurner）
Formation Securities 计划在 Solana 上推出代币化股票交易平台
查看摘要与出处
Formation Securities 计划于 2027 年初在 Solana 上推出代币化股票交易平台，首批上线 Galaxy、Exodus 和 Forward Industries 股票。据 CoinDesk 报道，这将是 Solana 上首个在美国证券交易委员会框架下运行的代币化股票交易场所，扩展该监管机构在区块链股票交易方面的实验。
核对原文 ↗
相关资产
SOL · Solana
Solana 主网与生态；应用和合约风险不等于主网风险
NEAR · NEAR / Intents
协议与产品进展；Intents、near.com 与主链风险分开