北韓駭客自製迷因幣洗幣安被盜贓款！Elliptic：已洗出 43 萬美元 NEAR

區塊鏈分析公司 Elliptic 指出，北韓洗錢者正自製「用完即丟」的無價值迷因幣，透過 DEX 流動性池搬運幣安約 64 億美元竊案贓款；目前在 NEAR 上已見約 11.7 萬枚 NEAR（約 43 萬美元）經六枚自製代幣過手，手法便宜、理論上可放大。
（前情提要：幣安贓款洗錢路線曝光！北韓兩天搬 2.42 億鎂、跨鏈橋經手 1.4 億）
（背景補充： Bybit 駭客用 Pump.fun「發迷因幣洗錢」遭官方盯上，仍持有超 46 萬枚 ETH 贓款）

本文目錄

Toggle

區塊鏈分析公司 Elliptic 於台北時間 11 月 9 日分析指出，北韓洗錢者正大量自製無人真正想買的迷因幣，把去中心化交易所（DEX）流動性池當成「中轉容器」：贓款從一側進池換成新幣，另一組錢包再把新幣賣回，取出真實資產。如此一來，持有贓款的錢包與收款錢包之間，不會出現直接轉帳。

這套手法已出現在約 64 億美元的幣安（Binance）竊案相關資金流，涵蓋 Tron、NEAR，並在 Solana 上見到相近變體；Elliptic 先前在 2025 年 Bybit 洗錢路徑也見過，兩案同歸 TraderTraitor。目前規模仍小，約 11.7 萬枚 NEAR（約 43 萬美元）經 NEAR 上自製迷因幣過手，但創建成本極低，理論上可搬更大額。

無價值迷因幣當容器：四步完成隔斷

一般人眼中的迷因幣靠熱度炒價；北韓洗錢者反其道而行，專門做出「用完即丟」的代幣。幾乎沒有外人真的買，價格由洗錢者自己決定，代幣只是容器：贓款進流動性池，另一側流出 NEAR 或穩定幣等真資產。

NEAR 上六枚代幣的 logo 全是經典迷因風格：猴子戴粉紅蝴蝶結、鴨子配美國旗、黑猩猩、狐狸、火焰金徽章，以及寫著「Elon 2028」的馬斯克圖像（文中聲明並未暗示馬斯克與代幣有關）。名稱也貼迷因習慣，從粗口梗 FUK，到仿狗幣字尾的 SINU。

流程可拆成四步：先用公鏈上公開的發幣工具創幣；再把新幣與 NEAR 或穩定幣配對，在 DEX 開流動性池；一組錢包用贓款買進新幣；另一組錢包再賣出新幣、取回真資產。池子擋在中間，旁觀者乍看會以為收款地址只是普通「賣幣獲利」的交易者。

Elliptic 強調，鏈上軌跡仍可追；這招主要是拖慢調查節奏。每枚代幣在 NEAR 上創建成本約 25 NEAR（約 90 美元），便宜到可以大量製造、用完就丟。北韓洗錢很少只靠單一手法，而是把多層便宜技巧疊起來，自製迷因幣只是再加一層延遲。

Tron、Solana 到 NEAR：六枚代幣三日連環

Bybit 案在 2025 年已出現原型：洗錢者在 Tron 上創無價值代幣、與穩定幣配對進池，再用新錢包換出，至少搬出約 2,400 萬美元。幣安案發生後數日內，同一思路再登場。11 月 2 日，Elliptic 在 Tron 辨出專為洗錢而生的無價值代幣；次日，贓款 SOL 被換成包裝或交易量極薄的既有代幣，再換成 USDC 並跨鏈——這批並非全自製，但目的同樣是在贓款與下一站錢包之間塞進「難辨的中間資產」。

最清楚的畫面落在 NEAR。台北時間 11 月 5 日至 7 日，洗錢者至少創了六枚新迷因幣，各自與 NEAR 配對開池：FUK 於 11 月 5 日上午 8 時 25 分（UTC 00:25）創建；OLCCL、MEILI、MMLI、DABI 於 11 月 6 日下午至晚間陸續上線；SINU 於 11 月 7 日傍晚約 6 時 06 分出現。每一枚都是創幣後數小時內用贓款 NEAR 密集交易，接著放棄。

六枚代幣的買方錢包，資金皆由主贓款 NEAR 錢包經中間帳戶下撥，合計約 11.7 萬枚 NEAR；收款錢包幾乎以等量流出，多轉進穩定幣或跨鏈橋。11 月 8 日下午，其中四枚的創作者抽回池內剩餘流動性；11 月 8 日之後，六枚皆無再交易。相對之下，仍有約 1,180 萬枚 NEAR（約 4,370 萬美元）的贓款 NEAR 尚未移動，迷因幣這條線目前只是整筆贓款裡的一小段。

Elliptic 另梳理過幣安約 64 億美元贓款的整體洗錢路徑，迷因幣手法可視為其中新疊的一層。發幣工具、DEX 與錢包 App 本身並無違規，洗錢者只是把任何人都能用的公開基礎設施，當成拖延追蹤的零件。

三條鏈上證據指向「只為洗錢」

Elliptic 從資料裡抽出三條交叉證據。第一，幾乎沒有外人交易：六枚代幣的賣出全由洗錢網路錢包完成，其中五枚的買入單位也全被同一網路吃下；唯一外來活動是 FUK 首日幾筆極小額買進，不到成交量 1%。DABI、MMLI、SINU 甚至各自只有單一買方與單一賣方。

第二，新幣創建費來自前一枚的賣出收益，形成連鎖。六枚裡有五枚的創作者，在新幣上線前 2 到 13 分鐘，才剛從已在賣出的前一枚代幣收款錢包拿到資金。代幣不是獨立空想，而是洗錢流水線上「賺一筆、開下一枚」的連續動作。

第三，開賣極快、當日吃掉絕大部分量，且進出 NEAR 對得上。每枚代幣在上線三小時內就出現首筆賣出，當日交易量至少佔總量四分之三；進池的贓款 NEAR 與出池的 NEAR 幾乎等量。模式重疊到這個程度，已難用「運氣好的迷因炒作」解釋。

合規須重看流動性池入金，公開黑名單可持續對照

對交易所與虛擬資產服務商來說，這招的殺傷力不在單筆金額，而在風險標籤容易失準：錢包若顯示「剛從流動性池換到資產」，乍看像普通 DeFi 交易，實際上可能只隔兩次交換就連上贓款。Elliptic 提醒合規團隊，勿預設從流動性池進來的資金就是乾淨的，尤其牽涉新創代幣時更要往池子裡查「進池的是什麼」，而不只看「誰換出來」。

可操作的警訊包括：近幾日才創建的代幣、池內只有少數錢包在交易、有的錢包只買、有的只賣、開戶後立刻大額進出且金額常呈整數。業者也可對照 Elliptic 公開的幣安駭案地址黑名單；隨著名單擴充，過去已放行的入金仍需再掃。該公司 Continuous Monitoring 可在新標籤出現時，自動重篩已通過的錢包與交易，讓機構知道哪些帳戶曾接到洗錢網路流出的錢。

對市場與執法單位而言，自製迷因幣不會讓鏈上紀錄消失，但會把調查資源耗在一枚又一枚可丟棄的代幣上。幣安案贓款仍大、尚未移動的 NEAR 部位仍在，這套便宜手法若被放大到更大規模，合規與鏈上情報的反應速度，將直接決定下一波凍結能不能趕在資金跨鏈變現之前。

加入動區 Telegram 頻道