64 亿美元被盗资金伪装成模因币
核心要点
黑客利用马斯克及动物主题模因币在去中心化交易所流动性池中清洗 64 亿美元被盗资产,通过制造交易假象隐匿去向,FBI认定攻击源自朝鲜。
据 Woofun AI 消息,针对 的复杂黑客攻击导致价值 64 亿美元的资金被盗,其中部分资产被转化为伪装成模因币的形式以切断追踪链条。FBI 认定此次蓄谋数月的攻击由朝鲜主导,作案手段涵盖恶意软件植入、虚假招聘面试以及被攻破的 AI 工具。 在周一发布的报告中揭示,洗钱者正利用此类手段将赃款转化为看似正常的市场交易收益。
Woofun AI 整理数据显示,在 11 月 5 日至 11 月 7 日期间,约 117,000 个 token 被注入 6 种新创建的模因币中,这些代币当时总价值约为 43 万美元。这些代币的设计极具迷惑性,部分以动物形象为标志,一种甚至使用了带有脏话性质的代号,另一种则将马斯克的形象与'马斯克 2028 年总统'标语结合,尽管 Elliptic 强调无证据表明马斯克本人参与。洗钱者通过去中心化交易所的流动性池分离资金流向:一组钱包用被盗 NEAR 购买模因币,另一组则卖出代币换取 NEAR,使得接收方钱包在观察者眼中仅表现为获利交易者。随后,大部分 NEAR 被转换为稳定币或通过跨链桥转移,而此前周五报告指出另有约 1.24 亿美元被盗资产已转换为比特币。
这种洗钱手法并非孤例,在 2025 年 黑客案中,犯罪分子曾利用波场()上与稳定币关联的自制 token 转移约 2400 万美元。Elliptic 还在 上发现了利用低流动性现有 token 进行类似操作的证据。
尽管这些额外交易旨在为调查人员设置障碍,争取在钱包被识别前转移资金的时间,但所有转账在区块链上依然公开可追踪。目前通过这 6 种 NEAR token 转移的资金规模,相较于目前价值约 4270 万美元的 1180 万 NEAR 而言仍然较小,表明主要资金流可能通过其他未被完全披露的路径转移。

评论
暂无评论