朝鲜黑客在币安遭黑客攻击后通过模因币洗钱

Elliptic分析师表示，与朝鲜有关联的黑客在2026年11月5日至7日期间，利用专门创建的模因币清洗在10月29日Binance黑客攻击中窃取的加密资产。该方案通过NEAR网络上的六种代币转移了约43万美元，并加入中间交易，意图使资金更难追踪。

Elliptic报道称，攻击者在TRON和NEAR网络上使用了这一方案，并在Solana上部署了类似机制。这些交易涉及鲜为人知的代币，旨在掩盖被盗资产的流动。

该方案如何运作

据Elliptic称，黑客创建了没有实际价值的模因币，并在去中心化交易所为这些代币开设流动性池。由其控制的部分钱包使用被盗资金买入这些代币，而其他受控钱包则通过流动性池卖出相同资产，并获得流动性较高的加密货币。

这一安排避免了持有被盗资产的钱包与最终接收方之间的直接转账。最终接收方则可以看起来像是通过出售这些代币获利的普通交易者。

11月5日至7日期间，攻击者在NEAR上至少创建了六种模因币：FUK、OLCCL、MEILI、MMLI、DABI和SINU。每种代币的发行成本约为25 NEAR，即90美元。

约11.7万枚NEAR、价值约43万美元的资金流经这六种资产。大多数交易发生在每种代币发行后的最初24小时内，随后交易停止。

Elliptic发现，几乎所有交易均由相互关联的地址进行。出售一种代币所得的资金随后被用于创建下一种代币。

在Elliptic进行研究时，价值4370万美元的约1180万枚NEAR被盗资产仍未转移。

Elliptic表示，这种方法无法提供完全匿名性，因为每项操作都会保留在区块链上并可被追踪。不过，这些额外交易可能会拖慢试图追踪资金流向的分析人员。

该公司还表示，攻击者在2025年Bybit黑客攻击后使用了类似机制，通过TRON网络上一种专门创建的代币转移了至少2400万美元。

消息来源称，Binance在2026年10月29日遭遇了加密货币行业史上规模最大的黑客攻击。攻击者从10条区块链上窃取了约63亿美元。

美国联邦调查局将此次攻击归因于与朝鲜有关联的TraderTraitor组织。朝鲜当局否认了这一指控。

事件发生后，黑客开始转移被盗资金，并在两天内通过Tron和跨链协议清洗了约2.42亿美元。

Binance联席首席执行官Richard Teng随后表示，该交易所已找回98%的受影响资产，并加强了安全系统。