区块链分析公司 Elliptic 的一份报告称,朝鲜黑客创建迷因币,以清洗在价值 63 亿美元的币安黑客攻击案中窃取的加密货币,并通过 NEAR 区块链上六种新推出的代币转移了约 43 万美元。
11 月 5 日至 7 日期间,黑客在 NEAR 上创建了至少六种代币,并利用去中心化交易所的流动性池在钱包之间转移被盗资金,Elliptic 表示. 这些代币几乎没有吸引外部交易,并在推出后不久便被弃用。
黑客使用一组钱包将被盗的 NEAR 代币兑换成新的迷因币,然后使用另一组钱包将这些迷因币卖回流动性池,换回 NEAR。这些兑换使他们无需直接进行钱包到钱包的转账即可转移资金,不过交易仍可在链上追踪。
Elliptic 还发现,六个代币发行者中有五个在下一次代币发行前两分钟至 13 分钟内,通过早期代币销售所得资金获得注资,从而将这些代币串联在一系列交易中。
“朝鲜的洗钱者很少依赖单一技术,”Elliptic 联合创始人 Tom Robinson 在报告中写道。“相反,他们会叠加使用许多低成本技术,每种技术都只增加一点延迟。”
Elliptic 表示,在价值 15 亿美元的 2025 年 Bybit 黑客攻击案之后,也使用了相同的洗钱技术。当时,与朝鲜有关联的行为者通过 TRON 区块链上新创建的代币转移了至少 2400 万美元。
在 Elliptic 分析时,币安黑客攻击案中约有 1180 万枚被盗 NEAR 仍未被转移。Elliptic 估计这些资金价值 4370 万美元。