据区块链媒体Decrypt当地时间9日报道，区块链分析公司Elliptic表示，疑似与朝鲜有关的洗钱组织正通过发行自建迷因币，转移币安黑客案中窃取的加密资产。其主要做法是将被盗资金注入去中心化交易所（DEX）流动性池，再兑换为其他代币，以削弱不同钱包地址之间的直接关联。

Elliptic称，这一手法已在Tron和NEAR链上得到确认，在Solana上也发现了类似案例。整体操作通常始于新代币发行：相关组织先用被盗加密资产与新发行代币配对建立流动性池，随后以赃款买入该代币，再由其他地址卖出并换取稳定币或其他加密货币。由于资金经由流动性池中转，起始地址与最终接收地址之间的直接联系会被明显弱化。

在Elliptic看来，目前最典型的案例发生在NEAR链上。该组织于5日至7日期间至少发行了6种自建代币，并分别建立了与NEAR配对的独立流动性池。

这些代币在视觉包装上刻意模仿常见迷因币风格，使用猴子、鸭子、黑猩猩、狐狸等图片。其中还有代币采用与Elon Musk并无关联的“Eлон 2028 President”形象。代币名称包括FUK、SINU等，单个代币的发行成本约为25枚NEAR，按当时价格约合90美元。

Elliptic表示，上述6种代币的交易模式高度一致：代币发行后数小时内，即集中出现使用被盗NEAR进行的交易；随后这些代币很快被弃用，剩余流动性则在8日被回收。整个过程累计转移约11.7万枚NEAR，约合43万美元，其中相当一部分随后被兑换为稳定币或转入跨链桥。

不过，目前已确认的洗钱规模仍仅占全部被盗资金中的一小部分。Elliptic估算，尚未完成洗钱转移的被盗加密资产仍超过30亿美元。为进一步分散资金并提高追踪难度，相关组织还以平均约每25秒新建一个钱包的速度展开操作。

Elliptic强调，这类手法并不会让链上追踪失效。资金流向仍可被识别，但由于中间穿插了流动性池和大量钱包地址，执法机构及分析机构的溯源时间会被拉长；与此同时，最终接收地址在表面上也更像普通的迷因币交易者。

Elliptic联合创始人Tom Robinson的研究显示，这并非首次出现类似模式。2025年对Bybit黑客资金的追踪过程中，也曾捕捉到相近操作；当时该事件同样被认为与TraderTraitor组织有关，而该组织也被指是币安黑客案的幕后黑手。

Elliptic提醒，加密货币交易所及反洗钱、合规从业人员应重点关注与少量钱包高度关联的新发代币流动性池。该公司指出，即便赃款经由流动性池兑换为其他资产，也并不意味着其资金来源已被“洗净”。