區塊鏈分析公司 Elliptic 發布報告指出，幣安黑客透過自建沒有價值的 Meme 幣及去中心化交易所流動性池，轉移被盜資金。據 Foresight News 於 2026 年 11 月 9 日 21:48:22（UTC+8）的報導，Elliptic 已在 Tron、NEAR 上觀察到這種手法，並稱黑客在 Solana 上採用了類似方式。
流動性池如何成為資金轉移的中介
Elliptic 將這項手法分為四個步驟：
- 透過公開的代幣發行工具建立新代幣。
- 將新代幣與 NEAR 或穩定幣等具有實際價值的資產配對，在去中心化交易所建立流動性池。
- 由一組錢包使用被盜資金，向池中買入新代幣。
- 另一組錢包再把該代幣賣回同一個池中，取出具有實際價值的資產。
這種安排讓流動性池介於兩組錢包之間，被盜資金不會直接從買入錢包轉入取款錢包。從外部觀察，取款錢包看起來可能只是透過賣幣獲利的一般交易者。
NEAR 上至少建立 6 個代幣
報導指出，11 月 5 日至 7 日，黑客在 NEAR 上建立了至少 6 個 Meme 幣，每個建立成本約為 25 枚 NEAR。約 11.7 萬枚 NEAR、按原文估值約 43 萬美元的被盜資金，經由這些代幣轉移；相關代幣自 11 月 8 日起已停止交易。
截至該篇報導時，仍有約 1,180 萬枚 NEAR、按原文估值約 4,370 萬美元的被盜資金尚未移動。
增加追查阻力，不代表無法追蹤
Elliptic 表示，這項手法不能隱藏資金，相關流向仍可在鏈上追蹤，主要作用是拖慢調查進度。該公司並指出，北韓黑客此前曾在 2025 年 Bybit 被盜案中使用相同方法，轉移至少 2,400 萬美元。
原文出處：Foresight News｜原文發布時間：2026 年 11 月 9 日 21:48:22（UTC+8）。本文依該時間點的報導整理，並非即時資金狀態更新。