币圈界报道：

北朝鲜团伙借迷因币在NEAR链实施隐蔽资金流转

根据区块链分析机构Elliptic发布的最新报告，朝鲜黑客团体在NEAR区块链上部署了六种新型迷因币，每枚代币的创建成本约为90美元。这些代币被用于处理10月29日Binance交易所遭窃事件中的一部分赃款。

多层流动性池构建资金隔离带

这六种代币分别命名为FUK、OLCCL、MEILI、MMLI、DABI与SINU，均通过公开工具发行，单个启动费用约25 NEAR。其视觉设计采用卡通化风格：包括戴粉色蝴蝶结的猴子、立于美国国旗前的鸭子，以及身披“Elon 2028 President”横幅的埃隆·马斯克形象。尽管图案引发关注，但Elliptic明确指出，马斯克未参与任何相关项目。

每个新代币与原生NEAR配对形成独立流动性池，成为去中心化交易中的中间节点。一组钱包从池中购入代币，另一组则立即卖出并提取出原始代币。由于两组地址间无直接转账记录，资金路径被有效切断。Elliptic在X平台解释称：“这些池仅作为盗取资金与下一接收方之间的缓冲层。”

数据显示，11月5日至7日期间，总计约11.7万枚NEAR（价值约43万美元）经由这些代币完成流转。所有代币均表现出高度异常行为：各钱包集中挂出全部买单或卖单，仅在发行首日对FUK代币有微量买入，占比不足总交易量的千分之一。

更值得注意的是，五个代币发布前，其创建者钱包曾在2至13分钟内完成前一个代币的清仓操作，显示出系统性协同行为。

洗钱技术溯源：从Bybit到Binance的延续路径

Elliptic确认，此类手法最早出现在2025年Bybit遭遇15亿美元损失的案件中。当时，攻击者使用无实际价值的Tron代币转移至少2400万美元。此次事件中，类似机制再次出现——11月2日即有对应Tron代币上线；次日，被盗的SOL亦通过低流动性的Solana代币进行转移。

目前，该路径涉及金额不足Binance被盗总额63亿美元的0.01%。联邦调查局已将此次入侵归责于朝鲜黑客组织TraderTraitor。

报告还显示，约3000枚比特币（估值约2.25亿美元）已转换为其他资产并转入新地址；另有约1180万枚NEAR（价值4370万美元）仍滞留在原始账户中。

Elliptic联合创始人Tom Robinson表示：“这种策略的核心并非彻底隐藏，而是制造延迟，使追踪工作更加复杂。他们叠加多种低成本手段，每一层都增加一点侦测难度。”

此前，Pangolin Intelligence创始人Jonty在接受《Unchained》采访时曾警告，此类跨钱包转移模式本质上是规避主流监控系统的手段。

Elliptic提醒合规团队：切勿默认流动性池中的资金为合法来源。潜在风险信号包括：代币存续时间极短、交易参与者稀少，以及出现仅买不卖或仅卖不买等极端行为。

截至11月8日下午，六个代币均已停止交易。当天，四个代币的创建者陆续将剩余流动性池中的资金提取完毕。