朝鲜黑客用马斯克形象洗白币安被盗资金
核心要点
Elliptic披露朝鲜黑客利用印有Elon Musk形象的模因币,通过NEAR流动性池清洗Binance被盗资金。目前仅约 43 万美元经此路径流转,但手段隐蔽且成本极低,交易所需警惕二次风险。
据 Woofun AI 消息,朝鲜黑客团伙正利用印有马斯克形象及'2028 年总统'标语的自制模因币,清洗从 窃取的资金。区块链分析机构 指出,这些代币与马斯克本人毫无关联,其核心目的在于通过去中心化交易机制切断资金追踪链条。
目前,约有 117,000 个 代币通过六种此类代币流转,总价值约为 43 万美元,源自美国联邦调查局认定的、金额高达 64 亿美元的 10 月黑客攻击案。
从操作结构上看,洗钱者以约 90 美元的极低成本创建虚假代币,并将其与 代币注入流动性池。通过控制不同钱包地址,一部分资金用于购买虚假代币,另一部分则将其卖回以提取 NEAR 代币,从而避免资金直接从窃贼账户转入接收方账户。
Woofun AI 整理数据显示,这些代币的视觉设计极具迷惑性,包括美国国旗前的鸭子图像等,旨在伪装成普通交易者。然而,外部人士交易量不足总交易量的 1%,且代币在上市数小时后便失去活力。Elliptic 分析师汤姆·罗宾逊指出,这种做法与其说是在隐藏资金,不如说是在延缓追踪进度,迫使洗钱者在钱包被列入黑名单前完成提取。
值得注意的是,同样的手段在 2025 年 遭遇黑客攻击后,至少帮助转移了 2400 万美元。
尽管目前通过模因币途径处理的资金不到被盗资金总量的 1%,但 Elliptic 估算仍有约 1180 万个被盗的 NEAR 代币未被动用,总价值约为 4370 万美元。由于创建代币的工具、交易平台及钱包应用本身并无违规,责任追溯的压力完全落在了接收资金的一方。随着黑名单的不断扩充,Elliptic 建议那些已经确认成功的交易也需要再次接受审查,以防范潜在的合规风险。

评论
暂无评论