黑客自己发迷因币洗币安赃款，NEAR 上6个币经手43万美元就丢弃
2026-11-10分类：模因币MEME币 阅读（）
区块链分析公司Elliptic 11 月9 日发布报告指出，黑客洗钱人员为了搬运从币安盗走的资金，自己发行迷因币。 11 月5 日到7 日之间，他们在NEAR链上至少发了6 个新币，约11.7 万个NEAR（约43 万美元）的赃款经过这些币转手后，币就被丢弃。
Elliptic 说，除了洗钱网路本身，几乎没有人买这些币。它们存在的唯一目的，是在赃款和下一个钱包之间隔出一个交易池。
粉红蝴蝶结猴子、美国国旗鸭子：每个币成本约90 美元
这6 个币都套用典型迷因币的包装。 Elliptic 列出的logo 包括戴粉红蝴蝶结的猴子、站在美国国旗前的鸭子、黑猩猩、狐狸、燃烧的金色徽章，以及一张马斯克的图片配上「Elon 2028 President」横幅；Elliptic 特别注明，没有迹象显示马斯克与这些币有任何关系。
币名也照迷因币的习惯取，从粗俗玩笑的FUK，到模仿狗狗币▼系列「-INU」的SINU。 6 个币分别是11 月5 日发行的FUK，11 月6 日发行的OLCCL、MEILI、MMLI 与DABI，以及11 月7 日发行的SINU（皆为国际标准时间）。每个币的发行成本约25 个NEAR▲，约90 美元。
Elliptic 认为，伪装本身就是手法的一部分。迷因币每天上千个发行、大多几天内就消失，多一个卡通logo 的短命币不会引起注意；钱包纪录里有迷因币交易，看起来像投机客而不是洗钱者，除非有人回头查它的钱从哪里来。
赃款进出隔着交易池，链上看不到直接转帐
Elliptic 把这个手法拆成四步：先用链上公开的发币工具发一个新币；把新币和NEAR▲或稳定币这类真实资产配成一个去中心化交易所的流动性池；一批钱包用赃款买进新币；另一批钱包再把新币卖回同一个池子，提走真实资产。
整个过程中，赃款从来没有直接从买进的钱包转到提领的钱包，因为池子挡在中间。对不仔细看的人来说，提领的钱包就像一般交易者卖币获利。
NEAR上的6 个币都走同一套流程：先发行，几小时内用赃款密集交易，接着弃用。这6 个币11 月8 日之后都没有再交易，当天下午其中4 个币的发行者把池子剩下的流动性撤走。
买进钱包的资金全部来自主要的被盗NEAR钱包，经过中间帐户层层转下来，合计约11.7 万个NEAR；几乎等量的NEAR很快从提领钱包流出，大多换成稳定币或送进跨链桥。 Elliptic 指出，这笔金额相对剩下的赃款不大，被盗的NEAR▲还有约1,180 万个（约4,370 万美元）尚未移动。
前一个币的收入付下一个币的发行费
Elliptic 列出三项证据，说明这些币只为洗钱而生。第一是没有外人交易：6 个币的每一笔卖出都来自洗钱网络，其中5 个币的每一个也都是洗钱网路买走，唯一的外部交易是FUK 第一天几笔小额买进，不到成交量的1%。 DABI、MMLI 与SINU 各自只有一个买进钱包和一个卖出钱包。
第二是币与币串成一条链。 6 个币中有5 个的发行者，资金来自一个正在卖出上一个币的钱包，时间在新币发行前2 到13 分钟，等于用前一个币的洗钱收入支付下一个币的发行费。
第三是用完即丢。每个币都在发行后3 小时内出现第一笔卖出，至少四分之三的交易集中在一天内完成，而且每个币进去的NEAR和出来的NEAR都对得上。
Bybit 案用过同一招，币安案在Tron 与Solana 也出现
Elliptic 第一次观察到这个手法，是在2025 年Bybit 遭骇案的洗钱过程。 Bybit 案和10 月的币安案都被归咎于黑客组织TraderTraitor，当时洗钱人员在Tron 上发了一个没有价值的代币，配上稳定币组成交易池，再用新钱包换出，至少搬走2,400 万美元。
币安案发生后几天内，同一套方法就再次出现。 Elliptic 说，11 月2 日在Tron 上找到一个专为洗钱而发的无价值代币；隔天被盗的SOL在Solana 上被换成包装代币与交易清淡的代币，再卖成USDC▼转到其他链。 Solana 上用的是既有代币而不是自发的币，但目的一样：在赃款和下一个钱包之间塞一个冷门资产。
这是Elliptic 对币安赃款流向的第二份分析，前一份报告指出黑客4 天内开了1.2 万个钱包分散资金。攻击者抛售代币时也出过包，曾把约500 万美元的PROM卖进几乎没有流动性的池子，只换回约71 美元。
Elliptic：从交易池进来的钱，不能预设是干净的
Elliptic 强调，这个手法的每一步都公开记录在区块链上，调查人员仍然追得到。它不是把资金藏起来，而是拖慢追查的速度；洗钱是在资金被标记前抢时间，而每个币在NEAR▲上只要约90 美元，洗钱人员可以大量发行、用一次就丢。
Elliptic 提醒交易所等业者的合规团队，从流动性池收到资金的钱包不应被视为干净，它可能离赃款只有两次兑换的距离。报告列出的警讯包括：代币是最近几天才发行的、池子只有少数几个钱包在交易、有些钱包只买不卖而另一些只卖不买，以及新钱包刚入金不久就开始交易、入金金额常是整数。
Tags：
