Elliptic称朝鲜黑客利用马斯克主题模因币洗白币安被盗资金

Elliptic周一表示，朝鲜黑客正在发行模因币，以洗白从币安窃取的加密货币。其中一种代币展示了埃隆·马斯克的形象，背景横幅上写着“埃隆2028年总统”。Elliptic称，马斯克与这些代币没有关联。Elliptic估计，洗钱者创建的6种代币处理了约11.7万枚NEAR Protocol（NEAR），价值约43万美元。这些资金来自10月发生的币安64亿美元失窃案，美国联邦调查局将该案归咎于朝鲜。

洗钱者发行每种代币花费约90美元。他们将每种代币与NEAR配对，投入流动性池，以便在去中心化交易所自动兑换。一组钱包使用被盗NEAR购买代币。另一组钱包则出售代币换取NEAR。这些交易避开了窃贼与收款方之间的直接转账。区块链记录让卖家看起来像是获利交易者。

这些代币的设计采用了美国元素。一种代币的标志描绘了一只鸭子，背景是美国国旗。Elliptic没有指出6种代币中哪一种展示了马斯克。在其中一种代币的交易中，外部参与者占比不到1%，几乎没有其他人交易这些代币。每种代币都在数小时内经历了密集交易，随后交易活动停止。每种代币的收益都为下一种代币提供资金。

Elliptic的博客援引汤姆·罗宾逊的话称，这种手法主要是拖延调查人员，而非隐匿资金。洗钱者必须在相关钱包被列入黑名单之前套现。2025年Bybit遭黑客攻击后，至少有2400万美元通过同一种手法转移。

约1180万枚被盗NEAR仍未转移，Elliptic估计其价值为4370万美元。截至目前，模因币手法处理的资金不到这一金额的1%。Elliptic强调，代币发行工具、去中心化交易所和钱包应用均未有不当行为。洗钱者使用这些服务的方式与其他客户无异。Elliptic表示，随着该公司的区块链地址黑名单不断扩大，交易所必须审查此前已接受的相关交易资金，并重新评估已获准入账的存款。