黑客自创6枚迷因币洗钱手法揭秘！43万美元币安赃款流转分析

黑客连迷因币也拿来洗钱！区块链分析公司Elliptic揭露，涉嫌币安（Binance）64亿美元窃案的相关黑客，竟自行发行至少6枚迷因币，透过去中心化交易所（DEX）流动性池转移约11.7万枚NEAR，价值约43万美元。这些代币几乎没有真实买家，目的并非炒作获利，而是将失窃资产伪装成一般交易收入，增加链上资金追踪难度。

6 枚迷因币用完即丢，每枚创建成本仅90 美元

根据Elliptic 11 月9 日发布的调查报告，黑客于11 月5 日至7 日间，在NEAR 区块链上创建至少6 枚迷因币，名称分别为FUK 、 OLCCL 、 MEILI 、 MMLI 、 DABI 及SINU 。每枚代币创建成本约25 枚NEAR，按当时价格约90 美元，并各自建立与NEAR 配对的流动性池。

这些代币的交易生命周期极短，通常在发行后数小时内便出现密集交易，随即遭到弃用。 Elliptic 指出，六枚代币自11 月8 日起均未再出现交易活动，其中四枚代币的创建者已撤回剩余池内流动性。

这些迷因币几乎没有外部投资人参与。六枚代币的所有卖出交易均来自洗钱网络控制的钱包；其中五枚的买入交易也全部来自同一网络，唯一少量外部交易来自FUK，成交量占比不到1% 。

赃款透过流动性池转手，伪装成正常交易获利

Elliptic 调查指出，攻击者将失窃NEAR 注入流动性池，换取新创建的迷因币，再由另一组钱包将迷因币卖回池内，取出NEAR 。透过这种方式，持有赃款的钱包与最终收款钱包之间不会出现直接转帐，让资金流向在表面上看起来像正常的去中心化交易。

链上资料显示，六枚迷因币合计转移约117,000 枚NEAR，按Elliptic 发布时价格估算约43 万美元。这批资金随后大多被换成稳定币，或转往跨链桥。

Elliptic 亦发现，六枚代币中有五枚，其创建者在发币前2 至13 分钟，才刚收到与前一枚代币交易相关的资金，显示这些代币并非独立发行，而是连续运作的资金转移网络。

不过，这种手法无法真正抹除区块链上的交易纪录，只能透过增加交易层次，延缓调查人员追踪资金的速度。

币安64 亿美元窃案仍有大量赃款流动

这批资金与10 月29 日发生的币安重大黑客攻击有关。

根据美国联邦调查局（FBI）10 月31 日公告，当局已将这起超过60 亿美元的窃案归因于黑客组织TraderTraitor 。 Chainalysis 估算，失窃资产总额约64 亿美元。攻击者在得手后，迅速透过多条区块链、去中心化金融协议及代币兑换服务分散资金。

根据Elliptic 11 月9 日更新的调查，相关洗钱网络已涉及超过2 万个钱包、 16 条区块链、至少36 项服务及6.5 万笔交易。 Elliptic 另指出，截至其调查时，失窃NEAR 中仍有约1,180 万枚尚未移动，按当时价格估值约4,370 万美元。

去年Bybit 黑案曾出现同类手法，至少转移2,400 万美元

这并非黑客首次利用自行发行的代币隐藏赃款来源。

Elliptic 表示，在2025 年Bybit 遭黑事件后，洗钱者便曾于TRON 网络建立缺乏实际价值的代币，搭配稳定币流动性池，透过不同钱包进行交易，借此转移至少2,400 万美元失窃资产。

在本次币安事件中，类似手法也出现在TRON网络，Solana 则出现利用低流动性既有代币进行资金转换的变体。

Elliptic 强调，这些低成本代币虽然不足以让资金真正消失，但可以不断增加追查环节。对交易平台与链上监控机构而言，未来除了分析直接转帐，也需要追踪资金进出流动性池的完整来源，才能辨识看似正常交易背后的洗钱活动。