64 亿美元被盗后，朝鲜黑客用 6 种 Meme 币洗钱

据 Woofun AI 消息，朝鲜黑客组织在窃取币安价值 64 亿美元（约合 8 兆 6144 亿韩元）数字资产后，并未止步于直接转移，而是转向更隐蔽的链上清洗手段。这些黑客亲自介入代币发行环节，利用 网络上的迷因代币（Meme Coin）作为中间媒介，试图切断资金流向的直接关联。

这种从单纯盗窃向复杂金融工程演变的趋势，标志着国家级网络犯罪团伙在资产处置策略上的升级，其核心目的在于通过制造虚假的交易背景，将非法所得伪装成合法的市场交易收益，从而对抗区块链分析机构的追踪算法。

Woofun AI 整理数据显示，5 日至 7 日期间，关联钱包在 NEAR 网络上密集发行了 、、、、 和 这 6 种迷因代币。每枚代币的发行成本极低，仅需约 25 个 NEAR（约合 90 美元，即 12 万 1140 韩元）。黑客的操作流程呈现出高度的机械化特征：首先在去中心化交易所（DEX）建立代币与 NEAR 的流动性池，随后使用持有被盗资金的钱包买入代币，再通过另一钱包卖出以收回 NEAR。

这一过程巧妙地利用了 DEX 的撮合机制，使得最终接收资金的钱包在链上记录中显示为通过买卖代币获利，而非直接接收转账。具体而言，FUK 于 11 月 5 日上线，OLCCL、MEILI、MMLI 和 DABI 于 6 日发行，SINU 则在 7 日登场。在这 6 种代币中，除 FUK 有不到 1% 的外部买入记录外，其余 5 种代币的所有买入和卖出交易均发生在黑客控制的钱包之间，彻底排除了外部投资者的干扰。其中，DABI、MMLI 和 SINU 的买入和卖出钱包各仅 1 个，形成了极端的自循环交易闭环。更值得注意的是，这些代币的生命周期极短，发行后 3 小时内即出现首笔卖出交易，且至少 75% 的交易量在一天内完成，从 8 日起所有交易戛然而止。

这种在卖出前一种代币后 2 到 13 分钟内立即创建新代币的节奏，进一步证实了其非投资性的洗钱本质。

尽管这种手段无法完全抹除链上痕迹，所有交换过程依然可被追溯，但其对追踪效率的破坏力不容小觑。 指出，黑客利用迷因代币的低门槛和高流动性特征，人为制造了复杂的资金路径，迫使分析人员投入更多时间和算力来还原真实的资金流向。

这种策略与其说是为了隐藏资金，不如说是为了增加追踪的摩擦成本。目前，通过此方式转移的资金规模仅为约 11 万 7000 个 NEAR（约合 43 万美元，即 5 亿 7878 万韩元），相对于 64 亿美元的总被盗金额而言占比微乎其微。

然而，这一案例揭示了黑客组织在资金清洗工具选择上的灵活性，他们能够迅速适应不同公链的特性，利用新兴的金融原语进行对抗性操作。

从宏观视角看，此次事件暴露了当前区块链反洗钱监控在面对定制化、短时高频交易时的滞后性。虽然 Elliptic 成功识别了这 6 种代币的异常模式，但黑客仍有约 1180 万 NEAR（价值 4370 万美元，约合 588 亿 2020 万韩元）的资产未被转移，仍滞留在币安相关地址中。这表明，尽管黑客掌握了先进的清洗技术，但其资金调度仍受制于交易所的风控措施或内部决策延迟。未来，随着类似手法的普及，监管机构和分析机构需加强对新发行代币的实时监控，特别是那些发行后短时间内出现集中交易量且无外部参与的项目，以防止其成为大规模盗窃资产的清洗通道。这是继传统混币器之后，黑客利用 DeFi 原生功能进行资金混淆的最新尝试，其隐蔽性和低成本特性值得整个行业高度警惕。