原文发布时间：2026 年 11 月 10 日 03:36:02（UTC+8）。以下为该时点的报道整理。
据 Decrypt 援引区块链分析公司 Elliptic 的报告，朝鲜黑客正通过自行创建的 Meme 币，转移币安创纪录的 64 亿美元被盗加密资产中的一小部分。这种手法利用去中心化交易所的流动性池，切断付款钱包与收款钱包之间的直接链上转账联系，但并未消除资金的可追踪性。
流动性池如何成为资金中转环节
Elliptic 的研究署名为其联合创始人 Tom Robinson。研究称，洗钱者先发行没有实际价值的新代币，再将其与 NEAR 或稳定币等资产组成流动性池。随后，一组钱包用被盗资金买入代币，另一组钱包卖出代币，提取看似来源正常的资产。
由于交易经过流动性池，被盗资金不会直接从买入钱包转入最终收款钱包，收款方的行为表面上类似普通交易者卖出 Meme 币。Elliptic 表示，这一手法已在 Tron 和 Near 上出现，Solana 上也有相近变体。
Near 上六种代币流转约 43 万美元
报告列举的最清晰案例发生在 Near：11 月 5 日至 7 日，相关人员创建了至少六种代币，每种都建立了独立的 NEAR 配对流动性池。
这些代币使用常见的 Meme 币包装，包括戴蝴蝶结的猴子、披着旗帜的鸭子、黑猩猩和狐狸等卡通标识。其中一种采用了写有“Elon 2028 President”的埃隆·马斯克图片，但马斯克与这些代币没有关联。代币名称包括 FUK 和模仿犬类代币命名的 SINU。
据报告，每种代币的创建成本约为 25 枚 NEAR，当时约合 90 美元。六种代币的运作过程相似：上线后数小时内，被盗 NEAR 被用于密集交易，随后代币遭到弃用，剩余流动性于 11 月 8 日被撤出。
累计约 117,000 枚 NEAR、约合 43 万美元经由这六种代币流转，其中大部分随后转入稳定币或跨链桥。
延缓调查，不等于隐藏资金
与被盗资产总额相比，上述规模仍较小。Elliptic 此前发现，超过 30 亿美元的被盗加密资产尚未完成洗钱；相关人员大约每 25 秒就创建一个新钱包，以自动化速度转移资金。
Elliptic 强调，Meme 币手法涉及的资金路径在链上仍可完整追踪。它的作用主要是拖慢调查，为资金在被标记前继续转移争取时间，是多层资金转移手法中成本低、可随时弃用的一环。
据该公司称，其首次观察到这一手法是在原文所述的上一年，彼时正在追踪 Bybit 的 15 亿美元失窃案。该案与币安失窃案均被归因于 TraderTraitor 组织。
对于合规团队，Elliptic 提醒，不应仅因资金来自流动性池就认定其来源清白，尤其是在涉及新发行代币、且交易集中于少数钱包的情况下。
来源：Decrypt 原文