Elliptic：朝鲜黑客借 Meme 币与 DEX 流动性池转移币安被盗资金
北京时间吴说区块链 ↗
事件摘要
区块链分析公司 Elliptic 表示，朝鲜黑客正通过创建 Meme 币并利用去中心化交易所（DEX）流动性池，转移与币安 64 亿美元被盗事件相关的资金。11 月 5 日至 7 日，攻击者在 NEAR 网络创建至少 6 种 Meme 币，每种创建成本约 90 美元，并通过不同钱包买卖这些代币，转移约 11.7 万枚 NEAR，价值约 43 万美元，以增加资金追踪难度。Elliptic 称，类似手法此前也曾用于 2025 年 Bybit 被盗资金的洗钱活动。
业务影响
对交易所、钱包和链上分析机构而言，这一手法把洗钱环节嵌入公开可交易的代币与流动性池，使资金在链上留下的是正常买卖记录而非直接转账路径，传统按地址聚类和资金流向追踪的有效性随之下降。NEAR 等公链上的代币发行与 DEX 交易若缺乏发行方身份核验和异常交易监测，就可能被用作混淆资金归属的通道；但就目前信息看，这属于攻击者规避追踪的行为模式，并不直接为交易平台创设新的持牌义务。
建议关注
- 核查本平台是否上线 NEAR 网络新发行 Meme 币，并确认发行方身份与资金来源
- 评估 DEX 流动性池交易监测能否识别多钱包对敲式买卖