该区块链公司通过 NEAR 上的六种新代币追踪被盗资金,黑客利用流动性池来掩盖钱包之间的转账。

根据区块链分析公司 Elliptic 的一份报告,朝鲜黑客创建了 memecoin,以洗白币安黑客攻击中被盗的 64 亿美元加密货币,通过 NEAR 区块链上新推出的 6 个代币转移了约 43 万美元。

Elliptic 表示,11 月 5 日至 7 日期间,黑客在 NEAR 上创建了至少 6 个代币,并利用去中心化交易所的流动性池在钱包之间转移被盗资金。这些代币几乎没有吸引任何外部交易,并且在推出后不久就被放弃了。

黑客使用一组钱包将偷来的 NEAR 代币换成新的 memecoin,然后使用另一组钱包将这些 memecoin 卖回池中换取 NEAR。通过交换,他们可以在不直接钱包到钱包转账的情况下转移资金,尽管交易仍然可以在链上追踪。

被盗的 NEAR 如何通过流动性池在钱包之间转移。来源:椭圆

Elliptic 还发现,六位代币创建者中的五位是在下一次发行前 2 到 13 分钟之前通过早期代币销售所得资金获得资金的,从而将代币连接到交易链中。

“朝鲜的洗钱者很少依赖单一技术,”Elliptic 联合创始人汤姆·罗宾逊在报告中写道。 “相反,他们采用了许多廉价的技术,每一种技术都会增加一点延迟。”

Elliptic 表示,在 2025 年 15 亿美元的 Bybit 黑客攻击之后,也使用了同样的洗钱技术,当时与朝鲜有关的参与者通过 TRON 区块链上新创建的代币转移了至少 2400 万美元。

截至 Elliptic 进行分析时,币安黑客攻击中被盗的约 1180 万个 NEAR 仍无动于衷。 Elliptic 对这些资金的估值为 4370 万美元。