上月策劃創紀錄64億美元幣安竊案的那批北韓駭客,正透過多種新鑄造的迷因幣來清洗竊得的加密資產。

加密分析公司Elliptic在一份新分析中指出,黑客利用NEAR區塊鏈鑄造了六種新的迷因幣,每種幣都在各自的流動性池中與NEAR代幣配對。

這些迷因幣的名稱聽起來很熟悉,像是「FUK」和「SINU」,其標誌圖案包括黑猩猩、狐狸,以及印有「Elon 2028 President」橫幅的伊隆·馬斯克。

駭客將竊得的NEAR轉入一組錢包,再利用這些資金注入不同的流動性池,並換回新鑄造的迷因幣。另一組錢包則將這些迷因幣賣回流動性池,並提取真實的加密資產。

Elliptic 首席科學家兼共同創辦人 Tom Robinson 指出,駭客的動向在區塊鏈上仍可追蹤。

這與其說是藏匿資金,不如說是拖慢追查者的腳步。每一道額外的轉手都需要時間拆解,而洗錢就是一場趕在資金被標記之前轉移的競賽。這些代幣也很便宜,在NEAR上每個約90美元,因此洗錢者可以大量製造,並在每次使用後丟棄。

北韓的洗錢者鮮少依賴單一手法。他們反而會層層疊加許多低成本手法,每一層都再增添一點延遲。自製迷因代幣不過是其中又一層。

駭客也在波場(Tron,TRX)區塊鏈上使用了同樣的手法,並在Solana(SOL)上採用了類似手法,利用既有但交易量稀少的代幣。

區塊鏈分析公司Chainalysis將這起創紀錄的駭客攻擊歸咎於北韓網路犯罪組織TraderTraitor,據信該組織在國家支持的駭客團體「拉撒路集團」(Lazarus Group)的旗下運作。