區塊鏈分析公司 Elliptic 在昨日（11/9）發表報告指出，10 月底遭駭、損失約 64 億美元加密資產的幣安駭客事件，出現了比較新穎的洗錢手法，北韓洗錢人員自行發行幾乎無人購買的迷因幣，藉由流動性池轉移贓款。
北韓駭客自製迷因幣，讓贓款不直接轉手
Elliptic 指出，這些迷因幣供一次性使用，價格由洗錢者自行決定，外界幾乎沒有人購買，之後洗錢的步驟如下：
操作時先利用公開的發幣工具建立新代幣，與 NEAR 或穩定幣等真實資產配對，在去中心化交易所開設流動性池。
一批錢包以贓款買入代幣，另一批錢包再把代幣賣回同一個池子並領出真實資產。
贓款因此不會從買入錢包直接轉到收款錢包，收款錢包看來像賣幣獲利的一般交易者。
Elliptic 指出，迷因幣每天大量誕生，多數很快沒人理會，多一個短命代幣不易引人注意，有迷因幣交易紀錄的錢包也容易被當成投機客。
從波場到NEAR接連出現
Elliptic 表示，這個手法最早出現在 2025 年的 Bybit 駭客事件，當時洗錢者在波場鏈（Tron）發行無價值代幣，至少轉移 2,400 萬美元，該事件與這次幣安事件都被歸因於 TraderTraitor（該組織被認為隸屬於拉撒路集團）。
這次在 11 月 2 日也於波場鏈發現同類代幣，11 月 3 日則有被盜 SOL 換成交易清淡的既有代幣，目的相同。
NEAR 鏈上的交易，也完整記錄了北韓洗錢人員的動向。
Elliptic 統計，11 月 5 日至 7 日出現至少 6 款迷因幣，分別是 FUK、OLCCL、MEILI、MMLI、DABI 與 SINU，每款建立成本約 90 美元。買入錢包共收到約 11 萬 7,000 枚 NEAR 贓款，約合 43 萬美元，幾乎同額資金隨後從收款錢包流出，多數換成穩定幣或轉入跨鏈橋。
Elliptic 認為這些代幣專為洗錢建立，理由包括所有賣出與絕大多數買入都來自洗錢網路錢包，每款代幣上線 3 小時內就有賣出。
洗錢軌跡仍可追，業者須重新檢視
Elliptic 指出，所有步驟都留在區塊鏈上，這個手法只會拖慢調查速度，資金軌跡仍可追蹤。
贓款經過代幣和流動性池，多繞了幾手，調查人員要逐層拆解，才能確認收款錢包的錢其實來自被盜資金。洗錢是跟時間賽跑，資金在被標記為贓款前轉走，就比較容易變現，所以拖慢速度對洗錢者有價值。
目前經由迷因幣流動的金額有限，但被盜的約 1,180 萬枚 NEAR（約 4,370 萬美元）尚未移動，但對駭客來說，這個手法成本很低，可承載更大金額。
Elliptic 建議合規團隊，不要預設來自流動性池的資金乾淨，尤其是涉及新建立代幣時。可留意的警訊包括，池中僅少數錢包交易，以及新錢包在交易前不久收到資金。業者也可比對該公司公開的幣安駭客黑名單，並隨名單擴充重新檢視已收下的資金。
報告還指出，北韓洗錢者習慣疊加多種低成本技術，自製迷因幣只是其中一環。
另外，雖然美國 FBI 與多個資安公司都認定幣安駭客案與北韓培養的駭客組織有關，但北韓領導人金正恩胞妹、勞動黨高層金與正否認此事，並強調美國若不放棄對北韓的敵對政策，平壤便沒有必要與其坐下來談判。
延伸閱讀：
幣安駭客洗錢追蹤》每25秒建立新錢包、跨11鏈，尚無AI參與證據
幣安駭客洗錢手法解析：前所未見模式出現、曾倒貨500萬鎂代幣只換到71鎂
『偷走幣安64億鎂的北韓駭客，靠發沒人在意的迷因幣洗錢，這6款幣都是作案工具』這篇文章最早發佈於『加密城市』