伪造马斯克形象：64 亿美元黑客案洗钱新诡计

据 Woofun AI 消息， 遭遇的 64 亿美元黑客攻击后续洗钱行动呈现出高度隐蔽的特征，攻击者利用伪造的 形象及动物主题模因币构建复杂交易网络。 在周一发布的报告中指出，在 11 月 5 日至 11 月 7 日短短三天内，约 117,000 个 token 通过六种新创建的模因币进行流转，按当时价格计算总价值约为 43 万美元。

这一系列操作并非简单的资金转移，而是精心设计的去中心化清洗策略，旨在利用无需许可的区块链基础设施特性，将非法所得融入看似正常的市场交易行为中。值得注意的是，这六种代币均具备极具迷惑性的设计特征，包括动物形象、具有冒犯性的代码标识，以及配着 '马斯克 2028 年当选总统' 口号的 Elon Musk 画像，Elliptic 明确强调没有证据表明 Elon Musk 与该犯罪活动有任何关联。

Woofun AI 整理数据显示，该作案手法的核心在于利用去中心化交易所的流动性池而非直接钱包转账来切断资金追踪链条。具体而言，一部分地址使用被盗的 NEAR 购买新发行的代币，而其他钱包则通过流动性池出售这些资产并重新获得 NEAR 作为回报，这种结构在初始被盗资金与最终接收资金的钱包之间插入了额外的交易环节。对于外部观察者而言，接收资金的地址表现得如同正在进行盈利交易的普通交易者，因为资金并非直接从购买方流向接收方，而是由流动性池充当中间人，极大增加了还原犯罪全貌的难度。

此外，调查人员还发现了资金流向稳定币及跨链桥的痕迹，表明该犯罪活动的范围已超出最初的代币交换行为，涉及 平台上一些流动性较低的现有代币，显示出犯罪分子正在不同的区块链生态系统中反复运用类似的作案手段。

这种复杂的洗钱模式并非孤例，Elliptic 指出其与 2025 年 2 月发生的 安全漏洞存在显著相似性。在那次事件中，大约 15 亿美元的以太坊被盗，据报道，攻击者随后通过波场（）网络上一种与稳定币绑定的定制代币转移了约 2400 万美元。针对 Binance 案件的调查同样揭示了类似的技术路径，尽管犯罪分子试图通过多层交易和跨链操作来隐藏踪迹，但公共区块链保存的所有交易记录仍为分析人员提供了还原资金流向的关键线索。通过识别可疑的钱包关联关系，研究人员能够穿透流动性池的迷雾，追踪到那些看似普通的交易者背后的真实身份。

这种技术对抗不仅展示了去中心化金融在推动合法创新的同时，也为交易监控带来了前所未有的挑战，更凸显了监管机构和技术公司在应对新型网络犯罪时面临的严峻考验。

从更深层次来看，此次事件标志着网络犯罪手法的进一步演进，攻击者不再满足于简单的资金窃取，而是致力于构建难以追踪的洗钱网络。美国联邦调查局根据 Binance 的通报，认定该黑客攻击的幕后黑手是朝鲜，这与此前多起针对加密货币交易所的重大攻击事件相吻合。Binance 此前披露的攻击细节还包括被篡改的开发者软件、虚假的求职面试以及被操纵的 AI 相关工具，显示出攻击者在社会工程学和技术入侵方面的综合应用能力。随着犯罪分子不断利用新的区块链特性和去中心化协议来掩盖其非法活动，行业参与者必须加强监控技术和合规措施，以应对日益复杂的威胁环境。这是继 Bybit 事件之后，又一次对全球加密货币安全体系的重大警示，提醒各方警惕朝鲜黑客组织利用先进技术和伪造身份进行的系统性攻击。