据 Decrypt 于 2026年11月10日03:36（UTC+8） 发布的报道，区块链分析公司 Elliptic 发现，被指与朝鲜有关的洗钱者正在自行发行无实际价值的迷因币，通过去中心化交易所转移币安遭盗取的64亿美元加密资产中的一小部分。
Elliptic 强调，这种方式并未真正隐藏资金去向：交易路径仍可在链上完整追踪，但中间增加的流动性池环节会拖慢调查，为资金被标记前的转移争取时间。
流动性池成为资金转移的中间层
这项署名归于 Elliptic 联合创始人 Tom Robinson 的研究指出，洗钱者在 Tron 和 Near 上使用了这一手法，在 Solana 上则采用了相近的变体。
其基本做法是，将自建代币与 NEAR 或稳定币等资产组成流动性池，再由不同钱包分别完成买入和卖出。由于流动性池处于交易中间，购买代币的钱包与最终收取资产的钱包之间，没有直接的赃款转账记录。接收资产的钱包因此可能看起来像是在正常卖出迷因币。
这改变的是资金流转的表面形态，而不是消除链上记录。
Near 上六种代币涉及约43万美元
报道中最清晰的案例发生在 Near。2026年11月5日至7日，洗钱者至少创建了六种代币，每种都建立了独立的 NEAR 交易池。
这些代币使用了常见的迷因币包装，包括戴蝴蝶结的猴子、披着旗帜的鸭子、黑猩猩和狐狸等卡通形象。其中一种使用了带有“Elon 2028 President”字样的埃隆·马斯克图片，但马斯克与这些代币没有关联。代币名称包括 FUK 和 SINU。
据 Elliptic 的分析：
- 每种代币的创建成本约为25枚 NEAR，当时约合90美元。
- 六种代币均在推出后数小时内，利用被盗 NEAR 进行大量交易，随后被弃用。
- 剩余流动性于11月8日被撤出。
- 合计约11.7万枚 NEAR、当时约合43万美元，经由这六种代币流转，其中相当一部分随后进入稳定币或跨链桥。
多数赃款尚未完成洗钱
相较于此次盗窃的总规模，上述金额仍然较小。Elliptic 此前发现，超过30亿美元的被盗加密资产尚未完成洗钱；洗钱者还以大约每25秒创建一个新钱包的速度转移资金。
据报道，Elliptic 在追踪2025年发生的15亿美元 Bybit 盗窃案时，首次观察到这种迷因币手法。Bybit 案与此次币安事件均被归因于 TraderTraitor 组织。
对合规团队而言，Elliptic 提醒，不能仅因资金来自流动性池，就将其视为来源清白的资产；当交易涉及刚创建的代币和少量交易钱包时，尤其需要留意。迷因币在这里是多层资金转移中的一种低成本、可抛弃工具，并不意味着链上追踪已经失效。