Elliptic：朝鲜洗钱者用自制Meme币转移币安被盗资金
当前进展与背景
最新公开报道
最近报道 ·Elliptic 称朝鲜洗钱者自制 Meme 币转移 Binance 被盗资金
区块链分析公司 Elliptic 研究称，朝鲜洗钱者自制 meme 币，通过去中心化交易所流动性池转移从 Binance 被盗的 64 亿美元中的一部分，使被盗资金不直接从窃取钱包流向收款钱包。11 月 5 日至 7 日，洗钱者在 Near 上创建至少六个自制代币（含 monkey、duck 和 Elon Musk 图案），每个铸造成本约 25 枚 NEAR，约 90 美元；约 117,000 枚 NEAR（约 43 万美元）通过这些代币流转，随后多数流入稳定币或跨链桥。类似手法还部署在 Tron 和 Near 上，Solana 上有近似变体。该 tactic 最早见于 2025 年 Bybit 15 亿美元被盗案。Elliptic 强调链上痕迹仍完全可追溯，手法只是拖延调查。
Decrypt · 查看报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
Elliptic 11 月 9 日称，朝鲜洗钱者通过自制 meme 币及去中心化交易所流动性池转移币安被盗资金：一组钱包用赃款买入，另一组卖出取回资产，避免钱包间直接转账。该手法见于 Tron 和 NEAR，Solana 上为使用已有低流动性代币的变体。NEAR 上至少 6 个新代币于 11 月 5 至 7 日创建，每个成本约 25 NEAR，共约 117,000 NEAR（约 43 万美元）经其流转；相关代币自 11 月 8 日起停止交易。11.8M NEAR（4370 万美元）尚未移动，链上路径仍可追。Elliptic 称该手法此前用于 Bybit 被盗资金，至少转移 2400 万美元。
综述整理于
后续待核候选
以下较新报道与本事件出现相同名称及状态变化词，尚未确认为同一事件进展，不据此改变当前结论。请核对涉及对象与原始依据。
- Binance 暂停涉及 MEXC 的转账，此前 FinCEN 将其列为主要洗钱关切 →
Decrypt ·
- NEAR AI 称攻击者利用 SGLang 漏洞访问部分基础设施，已完成修复 →
PANews ·
- NEAR AI Cloud 修复服务器漏洞后恢复上线 →
深潮 TechFlow · Web3 资讯 ·
报道时间线
沿着报道，了解事件的不同侧面。
- Decrypt精选Elliptic 称朝鲜洗钱者自制 Meme 币转移 Binance 被盗资金
区块链分析公司 Elliptic 研究称，朝鲜洗钱者自制 meme 币，通过去中心化交易所流动性池转移从 Binance 被盗的 64 亿美元中的一部分，使被盗资金不直接从窃取钱包流向收款钱包。11 月 5 日至 7 日，洗钱者在 Near 上创建至少六个自制代币（含 monkey、duck 和 Elon Musk 图案），每个铸造成本约 25 枚 NEAR，约 90 美元；约 117,000 枚 NEAR（约 43 万美元）通过这些代币流转，随后多数流入稳定币或跨链桥。类似手法还部署在 Tron 和 Near 上，Solana 上有近似变体。该 tactic 最早见于 2025 年 Bybit 15 亿美元被盗案。Elliptic 强调链上痕迹仍完全可追溯，手法只是拖延调查。
- Unchained · 采访与独立报道精选Elliptic 称朝鲜洗钱者自建 meme 币流动性池转移 Binance 被盗资金
区块链分析公司 Elliptic 周一发布报告称，为朝鲜工作的洗钱者自建一次性 meme 币作为洗钱管道转移从 Binance 被盗的资金。11月5日至7日约三天内，约11.7万枚 NEAR（约43万美元）经 FUK、OLCCL、MEILI、MMLI、DABI、SINU 六个代币流转，每个代币与 NEAR 配对建立流动性池，一组钱包用被盗 NEAR 换入代币，另一组卖出换回 NEAR，两组间无直接转账。这些代币每个成本约25枚 NEAR（约90美元），外部交易者几乎缺席，其中五个代币由前一代币获利链式资助，11月8日后均未再交易。该手法在 2025 年 Bybit 被盗15亿美元后首次被 Elliptic 观察到，当时至少2400万美元经一个无价值的 Tron 代币转移。10月29日 Binance 被盗约63亿美元，FBI 归因于朝鲜 TraderTraitor 组织；Elliptic 称其中约1180万枚 NEAR（价值4370万美元）尚未移动，并提醒合规团队不要默认将流出流动性池的资金视为干净。
- CoinDesk · RSS分发（FeedBurner）Elliptic称朝鲜黑客自制六种Meme币洗白Binance被盗的11.7万枚NEAR
区块链分析机构Elliptic称，朝鲜黑客使用六个自制Meme币，从63亿美元的Binance被盗事件中洗白117,000枚NEAR，价值约43万美元。
- Odaily 星球日报 · 重要快讯精选Elliptic 报告称币安黑客通过自建 Meme 币洗钱，约 43 万美元被盗资金已在 NEAR 链上转移
区块链分析公司 Elliptic 发布报告称，币安黑客利用自建 Meme 币及 DEX 流动性池洗钱，手法已在 Tron、NEAR 和 Solana 网络出现：黑客创建新代币并与 NEAR 或稳定币配对建池，再用不同钱包分别买卖，使资金转移表现为普通交易以增加追踪难度。11 月 5 日至 7 日，黑客在 NEAR 链上创建至少 6 个 Meme 币，每个成本约 25 枚 NEAR，累计转移约 11.7 万枚 NEAR，价值约 43 万美元；相关代币自 11 月 8 日起停止交易，仍有约 1180 万枚 NEAR（约 4370 万美元）尚未移动。Elliptic 指出该手法无法真正隐藏资金流向，只能延缓调查，2025 年 Bybit 被盗事件中朝鲜黑客曾以类似手法转移至少 2400 万美元。
- ChainCatcher 链捕手 · 中文资讯Elliptic 称朝鲜关联 Binance 黑客利用自制 Meme 币转移赃款
ChainCatcher 援引 Elliptic 披露，朝鲜关联的 Binance 黑客利用自制代币和去中心化交易所流动性池转移被盗资金，约 11.7 万枚 NEAR 经 6 种自制 Meme 币流转，价值约 43 万美元。手法是先以新代币与 NEAR 等资产建池，一组钱包用赃款买入，另一组卖出取回资产，避免钱包间直接转账；该手法见于 Tron 和 NEAR，Solana 上有使用已有低流动性代币的类似操作，相关交易仍可经链上记录追踪。
- 深潮 TechFlow · Web3 资讯Elliptic 披露币安黑客用自制 Meme 币流动性池洗转赃款
深潮 TechFlow 援引 Elliptic 11 月 9 日披露，朝鲜关联的币安黑客利用自制代币和去中心化交易所流动性池转移被盗资金，约 11.7 万枚 NEAR 经 6 种自制 Meme 币流转，价值约 43 万美元。手法是先以新代币与 NEAR 等资产配对建池，一组钱包用赃款买入，另一组钱包卖出代币取出资产，避免买卖与收款钱包直接转账。该机构在 Tron 和 NEAR 上发现此手法，Solana 上有类似操作但使用已有的低流动性代币，相关交易仍可通过链上记录追踪。
- PANews精选Elliptic 披露朝鲜黑客用自制 Meme 币在 Tron、Solana 和 NEAR 上洗白币安被盗资金
区块链分析公司 Elliptic 发文披露，朝鲜黑客创建无人交易的垃圾 Meme 币并建立流动性池，再用不同钱包买入卖出，把币安黑客事件中窃取的资金伪装成正常交易所得，该手法已出现在 Tron、Solana 和 NEAR 上。黑客在 NEAR 创建至少六种 Meme 币并各建独立流动性池，买入钱包由累计约11.7万枚 NEAR（约43万美元）的被盗资金注资。Elliptic 称这些代币几乎没有真实市场需求，目的是增加交易环节、拖延追踪。
- Elliptic · 链上安全与监管研究精选Elliptic 报告称朝鲜洗钱者自制 meme 币转移 Binance 被盗资金
Elliptic 11 月 9 日发布分析称，朝鲜洗钱者正通过自制无人购买的低价值 meme 币，将 Binance 被盗资金经去中心化交易所流动性池转移，使资金不直接从被盗钱包流向接收钱包。该手法出现在 Tron 和 NEAR 上，Solana 上也有变体，此前曾用于 Bybit 被盗资金洗钱，Bybit 案中至少转移了 2400 万美元。NEAR 上至少 6 个新代币（FUK、OLCCL、MEILI、MMLI、DABI、SINU）在 11 月 5 至 7 日创建，每个成本约 25 NEAR（约 90 美元），共约 117,000 NEAR（约 43 万美元）被盗资金经其转移。11.8M NEAR（4370 万美元）尚未移动，链上路径仍可追，Elliptic 提示合规团队不应默认把来自流动性池的资金视为干净。
本事件热度走势
当前热度 38.0·可比范围峰值 67.7（11月10日 05:00）·近 24 小时可比范围变化 -31%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。