区块链分析公司Elliptic称，与朝鲜有关的洗钱操作者正在自行发行迷因币，借助流动性池转移币安被盗资产。11月5日至7日，至少六枚NEAR链新代币被用于这一过程，累计流经约11.7万枚NEAR，价值约43万美元。
这批交易属于10月29日币安失窃事件后的资金转移活动。币安公布的失窃规模为63.4亿美元，美国联邦调查局将攻击归因于朝鲜TraderTraitor组织。
流动性池隔开钱包，链上记录仍然可见
Elliptic识别出的六枚代币分别为FUK、OLCCL、MEILI、MMLI、DABI和SINU，均建立了与NEAR配对的独立流动性池。操作者用一组钱包中的被盗NEAR买入新代币，再通过另一组钱包卖出代币、收取NEAR。
这一安排改变了资金追踪需要识别的关系：买入钱包与收款钱包之间没有直接转账，资金经过交易池周转后，收款行为表面上类似普通交易者卖币。我们的判断是，这种结构增加的是关联分析的难度，并不能据此认定资产已经脱离追踪，因为交易步骤仍公开留存在链上。
交易时序也提供了关联线索。六名代币创建者中，有五名的启动资金来自一个刚卖出前一枚代币的钱包，两次活动仅相隔2至13分钟。这意味着，缺少直接转账并不等于缺少可识别的资金联系。
低成本与短生命周期支持反复使用
每枚代币的创建成本约为25枚NEAR，折合约90美元。这些代币在发行后数小时内被用于密集交易，随后遭到弃用；自11月8日起均未再发生交易，其中四枚的创建者在当天下午撤走了剩余流动性。
低成本与短使用周期共同解释了这一手法的作用：操作者可以连续搭建新的交易路径，迫使调查者不断补充地址和交易关系识别。但代币数量增加本身，不能证明已有更多资金兑现。
Elliptic此前在2025年2月Bybit失窃案中发现过类似方式，一枚缺乏价值的Tron代币被用于转移至少2400万美元。在此次币安案件中，该公司还在Tron上发现同类操作，并在Solana上发现使用既有低交易量代币的相近做法。
43万美元路径不代表整体资金去向
六枚NEAR代币涉及的43万美元只是整体追踪中的一部分。Elliptic称，约3000枚BTC、价值约2.25亿美元，已由其他被盗资产转换后进入新的比特币地址；另有约1180万枚NEAR、价值约4370万美元，仍未移动。
按其追踪范围，相关活动已涉及16条区块链上的逾2万个钱包、至少36项服务和至少6.5万笔交易。被盗SOL已全部经过兑换、跨链或混币处理，不少XRP转移路径也最终流向比特币。约28.5亿美元被盗资产已被冻结，Elliptic判断迄今可能只有极少部分完成兑现。
因此，衡量处置进展需要区分资产转换、冻结和兑现：进入新地址或换成比特币，说明资产形态及路径发生变化，不能直接视为已套现。币安表示，已分阶段恢复提现，并使用自有资金弥补客户损失；这一客户赔付安排，也应与被盗资产的实际追回进度分别理解。
