据Elliptic最新报告，朝鲜洗钱者上周花费三天时间在NEAR区块链上铸造并丢弃自己的模因币，以转移10月29日币安盗窃案的资金。11月5日至7日期间，共创建了六种代币——FUK、OLCCL、MEILI、MMLI、DABI和SINU——并通过链上转移了约117,000枚NEAR，价值约43万美元。FBI将币安漏洞归因于TraderTraitor组织。
NEAR代币如何运作
每种代币的铸造成本约为25枚NEAR，约合90美元——便宜到足以销毁。创建者为每种代币在其各自的流动性池中与NEAR配对，用盗取的NEAR购买，然后通过另一组钱包卖回。交易在几小时内非常活跃，随后停止。自11月8日以来，这六种代币均未再交易。当天下午，其中四种代币的创建者撤走了剩余流动性。
钱包追踪显示，这并非六个独立项目。六个创建者中有五个的资金来自一个钱包，该钱包在下一个代币发行前2至13分钟刚刚售出前一个代币。这是一条链，而非一个投资组合。
Elliptic曾见过此类手法
Elliptic在2025年2月Bybit盗窃案中首次标记了这种自制代币方法，该案同样被归咎于TraderTraitor，当时一种毫无价值的Tron代币帮助转移了至少2400万美元。在币安案中，该公司表示还在Tron上看到了该技术，并在Solana上看到了一个近似的变种——后者使用现有的低流动性代币而非新铸造的代币。
追踪规模远大于六种NEAR代币所暗示的。Elliptic表示，自盗窃案发生以来，它已在16个区块链上追踪了超过20,000个钱包、至少36项服务和至少65,000笔交易。
其余资金去向
大部分洗钱活动已远远超出NEAR。Elliptic的更新指出，约3,000枚BTC——约2.25亿美元——已从其他被盗资产转换为新的比特币地址。所有被盗的SOL均已兑换、跨链或混币，大部分XRP路径已流入比特币。约1180万枚NEAR，价值4370万美元，仍未移动。
币安将此次盗窃估值定为63.4亿美元，并已分阶段重新开放提款，称已用自有资金覆盖客户损失。原始赃款中约28.5亿美元已被冻结。区块链公司在一天内将此次漏洞与TraderTraitor联系起来，尽管币安表示攻击始于一次虚假工作面试，并在任何代币移动前持续了五个月。
小额套现，长尾效应
尽管交易量巨大，Elliptic表示迄今为止被盗资金中可能只有极少量被套现。该公司将朝鲜2025年的加密货币收益定为超过20亿美元，主要由14.6亿美元的Bybit漏洞推动，甚至在币安被攻击之前，其已知累计总额就已超过60亿美元。
近期的问题是，约1180万枚NEAR的静止资金是否会成为下一批一次性代币，还是洗钱者会将其转移到完全不同的地方。Elliptic的钱包追踪尚未显示任何移动。
