朝鲜黑客发现了互联网上最受欢迎的笑话代币的新用途:从币安被盗的创纪录的 64 亿美元中分得一部分进行洗钱。

根据区块链分析公司 Elliptic 的一份报告,洗钱者正在创建自己的毫无价值的模因币,并用它们通过去中心化交易所洗牌被盗资金,从而打破小偷钱包和收取收益的钱包之间的直接链上联系。

洗钱者铸造一种全新的代币,将其与像Near这样的真实资产或流动性池中的稳定币配对,通过一组钱包将窃取的资金存入池中以购买代币,然后通过另一组钱包将其卖回以提取看起来干净的资产。

BTC何时会创历史新高?

由于资金池位于中间,因此被盗资金不会直接从购买钱包转移到收集钱包,而且接收钱包看起来就像普通交易者兑现模因币一样。

Elliptic 联合创始人汤姆·罗宾逊 (Tom Robinson) 的研究表明,洗钱者在 Tron 和 Near 上部署了这种策略,并在 Solana 上采用了类似的变体。最明显的例子是 Near,在 11 月 5 日至 7 日期间,他们创建了至少 6 个自制代币,每个代币都与自己的代币池中的 Near 配对。

这些硬币带有常见的模因硬币图案:卡通标志,包括一只戴着蝴蝶结的猴子、一只披着国旗的鸭子、一只黑猩猩和一只狐狸,其中一枚甚至还印有埃隆·马斯克的“埃隆 2028 年总统”形象,但他与这些代币没有任何关系。这些名字从粗俗的(FUK)到狗币的即兴发挥(SINU)。

每个代币的创建成本约为 25 个 Near 代币,约合 90 美元。这六种货币都遵循相同的轨迹:启动,在数小时内使用被盗的 NEAR 进行大量交易,然后被放弃,剩余流动性于 11 月 8 日被撤走。

总计约 117,000 个近币(约合 430,000 美元)通过这六种代币,然后大部分流入稳定币或跨链桥。

到目前为止,金额并不大,这提醒人们,大部分货物仍然停在链上。 Elliptic 早些时候发现,超过 30 亿美元的被盗加密货币尚未被洗钱,而且洗钱者大约每 25 秒就会启动一个新钱包,以机器速度转移资金。

至关重要的是,迷因币的把戏实际上并没有隐藏金钱。 Elliptic 强调,该踪迹在链上仍然完全可追踪;这种做法只会减慢调查人员的速度,在本质上是一场在资金被标记之前转移资金的竞赛中赢得时间。

这是朝鲜洗钱者堆放的众多廉价一次性物品中的一层。 Elliptic 去年首次观察到了这一策略,当时正在追踪 15 亿美元的 Bybit 盗窃案,该盗窃案也归咎于币安违规事件背后的 TraderTraitor 组织。

该公司警告说,对于合规团队来说,来自流动性池的资金不应被认为是干净的,尤其是涉及新铸造的代币和少数交易钱包的情况。