据 Decrypt 于 2026 年 11 月 10 日 03:36（UTC+8）发布的报道，区块链分析公司 Elliptic 发现，与朝鲜有关的洗钱者正在创建无实际价值的 Meme 币，通过去中心化交易所转移币安遭窃的 64 亿美元资金中的一部分。这种方式在用被盗资金买入代币的钱包与最终收款钱包之间加入流动性池，打断两者直接转账的链上联系，但并未让资金变得不可追踪。
流动性池如何成为中间环节
Elliptic 将这项研究归于其联合创始人 Tom Robinson。研究所描述的流程是：操作者先发行新代币，再将其与 NEAR 或稳定币等资产组成流动性池；随后，一组钱包使用被盗资金从池中买入新代币，另一组钱包则卖出代币，提取看似正常交易所得的资产。
由于流动性池位于中间，使用赃款买入代币的钱包不会直接向最终收款钱包转账。收款钱包的活动因此可能看起来像普通交易者卖出 Meme 币，而非直接接收被盗资金。
Elliptic 表示，已在 Tron 和 Near 上观察到这种手法，Solana 上也出现了相近变体。
Near 案例：六种代币流转约 43 万美元
报道中最清晰的案例发生在 Near。11 月 5 日至 7 日，操作者创建了至少六种自制代币，每种都建立了与 NEAR 配对的独立流动性池。
这些代币采用常见的 Meme 币包装：标志包括戴蝴蝶结的猴子、披着旗帜的鸭子、黑猩猩和狐狸，其中一种还使用了带有“Elon 2028 President”字样的埃隆·马斯克图像。报道明确指出，马斯克与这些代币没有关联。代币名称包括 FUK，以及模仿犬类代币命名的 SINU。
据 Elliptic 的研究，每种代币的创建成本约为 25 枚 NEAR，当时约合 90 美元。六种代币的活动轨迹基本一致：发行后数小时内，被盗 NEAR 被用于密集交易；随后代币遭到弃用，剩余流动性于 11 月 8 日被撤出。
六种代币合计流转约 117,000 枚 NEAR，约合 43 万美元。其中相当一部分资金随后转入稳定币或跨链桥。
增加调查成本，而非隐藏资金
相对于被盗总额，这部分资金规模仍然有限。Elliptic 此前发现，超过 30 亿美元的被盗加密资产尚未完成洗钱；操作者还以大约每 25 秒创建一个新钱包的速度转移资金。
Elliptic 强调，Meme 币手法留下的资金轨迹仍可在链上完整追踪。其作用主要是拖慢调查，为操作者在资金被标记之前继续转移资产争取时间，而不是消除链上记录。它只是朝鲜相关洗钱者叠加使用的多种低成本、一次性手段之一。
该公司称，首次观察到这一手法是在报道所称的“去年”，即 2025 年追踪 Bybit 的 15 亿美元失窃案期间。该案与币安此次失窃事件均被归因于 TraderTraitor 组织。
对合规团队而言，Elliptic 提醒，不能仅因资金来自流动性池就认定其来源干净，尤其是在涉及新发行代币、且交易集中于少数钱包的情况下。
原文：Decrypt：Binance Hack Launderers Mint Elon Musk and Animal Meme Coins to Move Stolen Crypto
原文发布时间：2026 年 11 月 10 日 03:36:02（UTC+8）。