北韓駭客如何利用一次性迷因幣洗錢，轉移從 Binance 竊取的加密貨幣

目錄

• 你可能想知道
• 主題
• 重點摘要表
• 後續……

你可能想知道

• 仿冒迷因幣如何在不讓相關錢包直接互相轉帳的情況下，協助轉移遭竊的加密貨幣？
• 透過去中心化交易所的流動性池轉移資金，是否會讓資金無法追蹤？

主題

據報導，與北韓有關聯的加密貨幣洗錢者已開始利用自製迷因幣，轉移從 Binance 遭竊的創紀錄 6.4 billion 美元中的一部分。這項手法利用去中心化交易所，讓使用者透過流動性池交易數位資產，而非仰賴傳統中介機構。區塊鏈分析公司 Elliptic 表示，這種方式會在與遭竊資金相關的錢包，以及收取贓款的錢包之間插入新創建的代幣。

這種方法旨在讓交易的可見路徑變得複雜，而非抹除交易紀錄。團體首先鑄造新代幣，並在流動性池中將其與 Near 或穩定幣等真實資產配對。接著，透過一組錢包使用遭竊資金購買該代幣。另一組錢包則將代幣賣回流動性池，並提取看似來自一般交易的資產。

由於流動性池位於錢包之間，原始資金不會直接從買入錢包轉至收款錢包。若觀察者只查看單筆交易，收款方可能看起來像是在出售新創建的迷因幣套現。這些額外步驟拉開了錢包之間的距離，也可能讓人難以迅速判讀資金路徑。然而，Elliptic 表示，這個過程並不會讓資金無法追蹤：相關交易仍可在鏈上查見。

Elliptic 的研究由共同創辦人 Tom Robinson 撰寫，指出這項手法出現在 Tron 和 Near 上，Solana 上也有類似變體。最明確的案例發生在 Near。11月5日至7日間，洗錢者至少創建了六種自製代幣，並各自與 Near 配對，建立獨立的流動性池。

這些代幣採用了常見的迷因幣圖像和名稱。卡通標誌包括戴著蝴蝶結的猴子、披著旗幟的鴨子、黑猩猩和狐狸。其中一種代幣使用了 Elon Musk 的「Elon 2028 President」圖像，但他與這些代幣毫無關聯。名稱從粗俗的 FUK，到取材自狗狗主題代幣名稱的 SINU。

創建每種代幣的成本約為 25 枚 Near 代幣，或約 90 美元。相對低廉的成本讓這些代幣成為可拋棄的工具，而非旨在長期發展價值的項目。六種代幣的操作模式相似：每種代幣推出後，數小時內便利用遭竊的 NEAR 大量交易，之後即遭棄置。剩餘流動性於11月8日被抽走。

約 117,000 枚 Near，價值約 430,000 美元，經手了這六種代幣。之後，其中大部分價值流入穩定幣或透過跨鏈橋轉移。與整體竊案及仍令人憂心的數十億美元相比，這些金額並不大。Elliptic 先前發現，遭竊加密貨幣中仍有超過 3 billion 美元尚未洗錢。

這項行動更廣泛的進行速度也值得注意。Elliptic 報告指出，洗錢者大約每 25 秒就建立一個新錢包，以機器般的速度轉移資金。頻繁建立錢包和層層轉帳可能增加調查難度，但這些活動也在區塊鏈上留下大量記錄資料，可供分析人員檢視。

迷因幣策略最好理解為一種爭取時間的方法。它在資金流動過程中加入暫時性的一層，可能讓調查人員和合規團隊較難直接將來源錢包與最終收款方連結起來。然而，區塊鏈紀錄仍可供分析，代幣交易、流動性池互動及後續兌換仍然可以追蹤。

Elliptic 去年追查 1.5 billion 美元的 Bybit 竊案時，首次觀察到這種手法。該起竊案也被歸因於 TraderTraitor 組織，該組織被認為是 Binance 遭駭事件的幕後主使。這種手法再次出現，顯示一次性代幣可能只是更廣泛洗錢流程中的一個環節，而非單獨的解決方案。

這種技巧在實務上也有其限制。新鑄造的代幣及其相關流動性池會產生可觀察的活動，包括代幣創建、交易、流動性變動及後續兌換。調查人員可以將這些事件與錢包行為及其他資產的關聯一併研究。使用多個錢包可能使歸因工作更加複雜，但並不會消除底層紀錄。

對合規團隊而言，此案例提醒大家，不應僅因資產來自流動性池，且眼前的交易看似一般交易，就假設其來源正當。新創建的代幣、少數錢包之間集中的交易，以及迅速轉入穩定幣或跨鏈橋等情況，都可能值得進一步審查。除了存款表面上的來源外，背景脈絡和交易歷史同樣重要。

更廣泛來說，去中心化交易所可能形成複雜的交易路徑，因為流動性池持有資產，並促成多方參與者之間的交易。這項特性支援開放、自動化的交易，但也可能被利用來模糊價值的流動方式。不過，同一批促成這些交易的公開資料，也能在鑑識分析人員檢視完整交易序列，而非單筆轉帳時，協助重建活動。

重點摘要表

後續……

此案例凸顯了需要更強大的工具，才能檢視跨越去中心化交易所、代幣和區塊鏈網路的交易路徑。調查人員和合規團隊或可受益於能將代幣創建、流動性池活動、錢包行為及跨鏈轉帳整合為單一時間軸的系統。這類分析有助於區分一般交易與有組織的資金流動，而不會預設每種新代幣或流動性池交易都可疑。

交易所、分析公司和政府機關如何在尊重法律責任及區塊鏈網路開放特性的同時，分享即時資訊，也有待進一步研究。改進識別相關錢包群組的方法，可協助分析人員在資金高速移動時更快應對。同時，明確的標準和審慎的審查也很重要，可減少誤判，並避免將異常但正當的市場活動誤認為犯罪行為。

總而言之，這起事件展現了區塊鏈洗錢的靈活性與局限性。一次性迷因幣可以增加複雜度並拖延時間，但無法抹除公開紀錄。最值得進一步探索的方向，是如何將透明的交易資料轉化為跨多個網路、更快速且可靠的偵測能力。