區塊鏈分析公司 Elliptic 指出，與北韓相關的洗錢者正透過自行發行的迷因幣及去中心化交易所流動性池，轉移 Binance 遭竊的部分加密資產。這種手法讓付款錢包與收款錢包之間不再出現直接轉帳，但 不代表資金來源已被隱藏，鏈上軌跡仍可追蹤。
Decrypt 於 2026 年 11 月 10 日刊出的報導稱，這些資金來自總額達 64 億美元的 Binance 竊案。報導引用 Elliptic 的研究，研究署名為該公司共同創辦人 Tom Robinson。
如何利用流動性池轉移資金？
據 Elliptic 說明，洗錢者先建立沒有實質價值的新代幣，再將它與 NEAR 或穩定幣等資產配對，建立流動性池。接著，他們使用一組錢包投入遭竊資金、買入自建代幣，再透過另一組錢包賣出代幣，提取看似來自正常交易的資產。
流動性池成為中介，因此遭竊資金不會直接從買入錢包轉入最終收款錢包。從交易表面看，收款錢包像是一般交易者出售迷因幣後取得收益。
Elliptic 表示，這種手法已出現在 Tron 與 Near，Solana 上也出現了相近變體。
Near 案例：六種代幣轉移約 43 萬美元
報導列出的最清楚案例發生在 Near。11 月 5 日至 7 日期間，洗錢者至少建立了六種自製代幣，每種各自設立與 NEAR 配對的流動性池。
這些代幣採用常見的迷因幣包裝，包括戴蝴蝶結的猴子、披著旗幟的鴨子、黑猩猩與狐狸等卡通圖案。其中一種使用了標示「Elon 2028 President」的 Elon Musk 圖像；報導明確指出，Musk 與這些代幣並無關聯。代幣名稱包括 FUK，以及仿照狗狗幣命名風格的 SINU。
每種代幣的建立成本約為 25 枚 NEAR，當時約值 90 美元。六種代幣的運作模式相同：推出後數小時內，使用遭竊的 NEAR 進行大量交易，之後遭到棄用，剩餘流動性則在 11 月 8 日被撤出。
合計約有 117,000 枚 NEAR、約值 43 萬美元，流經這六種代幣；其後大部分資金流向穩定幣或跨鏈橋。
增加追查成本，不等於抹除資金軌跡
相較於整體竊案規模，這批交易金額仍小。Elliptic 先前發現，遭竊資產中仍有超過 30 億美元尚未被洗錢，洗錢者則約每 25 秒建立一個新錢包，以自動化速度轉移資金。
Elliptic 強調，迷因幣交易並未真正隱藏資金，完整路徑仍可在鏈上追蹤。這種操作的作用是拖慢調查，爭取在資金被標記前繼續轉移的時間，屬於多層洗錢流程中成本低、可拋棄的一層。
該公司表示，首次觀察到這類手法是在報導所稱的「去年」，當時正追查 15 億美元的 Bybit 竊案。該案與 Binance 竊案均被歸因於 TraderTraitor 組織。
對合規團隊而言，Elliptic 的警告是：不能僅因資金來自流動性池，就認定它是乾淨資金；若交易涉及剛發行的代幣，且主要由少數錢包參與，更需留意。
原文來源：Decrypt
原文發布時間：2026 年 11 月 10 日 03:36:02（UTC+8）。本文保留原報導的時間脈絡，並非本站發布時的新事件。