區塊鏈分析公司 Elliptic 指出，北韓洗錢者正自製「用完即丟」的無價值迷因幣，透過 DEX 流動性池搬運幣安約 64 億美元竊案贓款；目前在 NEAR 上已見約 11.7 萬枚 NEAR（約 43 萬美元）經六枚自製代幣過手，手法便宜、理論上可放大。
（前情提要：
幣安贓款洗錢路線曝光！北韓兩天搬 2.42 億鎂、跨鏈橋經手 1.4 億
）
（背景補充：
Bybit 駭客用 Pump.fun「發迷因幣洗錢」遭官方盯上，仍持有超 46 萬枚 ETH 贓款
）
本文目錄
Toggle
區 塊鏈分析公司 Elliptic 於台北時間 11 月 9 日 分析 指出，北韓洗錢者正大量自製無人真正想買的迷因幣，把去中心化交易所（DEX）流動性池當成「中轉容器」：贓款從一側進池換成新幣，另一組錢包再把新幣賣回，取出真實資產。如此一來，持有贓款的錢包與收款錢包之間，不會出現直接轉帳。
這套手法已出現在約 64 億美元的幣安（Binance）竊案相關資金流，涵蓋 Tron、NEAR，並在 Solana 上見到相近變體；Elliptic 先前在 2025 年 Bybit 洗錢路徑也見過，兩案同歸 TraderTraitor。目前規模仍小，約 11.7 萬枚 NEAR（約 43 萬美元）經 NEAR 上自製迷因幣過手，但創建成本極低，理論上可搬更大額。
無價值迷因幣當容器：四步完成隔斷
一般人眼中的迷因幣靠熱度炒價；北韓洗錢者反其道而行，專門做出「用完即丟」的代幣。幾乎沒有外人真的買，價格由洗錢者自己決定，代幣只是容器：贓款進流動性池，另一側流出 NEAR 或穩定幣等真資產。
NEAR 上六枚代幣的 logo 全是經典迷因風格：猴子戴粉紅蝴蝶結、鴨子配美國旗、黑猩猩、狐狸、火焰金徽章，以及寫著「Elon 2028」的馬斯克圖像（文中聲明並未暗示馬斯克與代幣有關）。名稱也貼迷因習慣，從粗口梗 FUK，到仿狗幣字尾的 SINU。
流程可拆成四步：先用公鏈上公開的發幣工具創幣；再把新幣與 NEAR 或穩定幣配對，在 DEX 開流動性池；一組錢包用贓款買進新幣；另一組錢包再賣出新幣、取回真資產。池子擋在中間，旁觀者乍看會以為收款地址只是普通「賣幣獲利」的交易者。
Elliptic 強調，鏈上軌跡仍可追；這招主要是拖慢調查節奏。每枚代幣在 NEAR 上創建成本約 25 NEAR（約 90 美元），便宜到可以大量製造、用完就丟。北韓洗錢很少只靠單一手法，而是把多層便宜技巧疊起來，自製迷因幣只是再加一層延遲。
Tron、Solana 到 NEAR：六枚代幣三日連環
Bybit 案在 2025 年已出現原型：洗錢者在 Tron 上創無價值代幣、與穩定幣配對進池，再用新錢包換出，至少搬出約 2,400 萬美元。幣安案發生後數日內，同一思路再登場。11 月 2 日，Elliptic 在 Tron 辨出專為洗錢而生的無價值代幣；次日，贓款 SOL 被換成包裝或交易量極薄的既有代幣，再換成 USDC 並跨鏈——這批並非全自製，但目的同樣是在贓款與下一站錢包之間塞進「難辨的中間資產」。
最清楚的畫面落在 NEAR。台北時間 11 月 5 日至 7 日，洗錢者至少創了六枚新迷因幣，各自與 NEAR 配對開池：FUK 於 11 月 5 日上午 8 時 25 分（UTC 00:25）創建；OLCCL、MEILI、MMLI、DABI 於 11 月 6 日下午至晚間陸續上線；SINU 於 11 月 7 日傍晚約 6 時 06 分出現。每一枚都是創幣後數小時內用贓款 NEAR 密集交易，接著放棄。
六枚代幣的買方錢包，資金皆由主贓款 NEAR 錢包經中間帳戶下撥，合計約 11.7 萬枚 NEAR；收款錢包幾乎以等量流出，多轉進穩定幣或跨鏈橋。11 月 8 日下午，其中四枚的創作者抽回池內剩餘流動性；11 月 8 日之後，六枚皆無再交易。相對之下，仍有約 1,180 萬枚 NEAR（約 4,370 萬美元）的贓款 NEAR 尚未移動，迷因幣這條線目前只是整筆贓款裡的一小段。
Elliptic 另 梳理 過幣安約 64 億美元贓款的整體洗錢路徑，迷因幣手法可視為其中新疊的一層。發幣工具、DEX 與錢包 App 本身並無違規，洗錢者只是把任何人都能用的公開基礎設施，當成拖延追蹤的零件。
三條鏈上證據指向「只為洗錢」
Elliptic 從資料裡抽出三條交叉證據。第一，幾乎沒有外人交易：六枚代幣的賣出全由洗錢網路錢包完成，其中五枚的買入單位也全被同一網路吃下；唯一外來活動是 FUK 首日幾筆極小額買進，不到成交量 1%。DABI、MMLI、SINU 甚至各自只有單一買方與單一賣方。
第二，新幣創建費來自前一枚的賣出收益，形成連鎖。六枚裡有五枚的創作者，在新幣上線前 2 到 13 分鐘，才剛從已在賣出的前一枚代幣收款錢包拿到資金。代幣不是獨立空想，而是洗錢流水線上「賺一筆、開下一枚」的連續動作。
第三，開賣極快、當日吃掉絕大部分量，且進出 NEAR 對得上。每枚代幣在上線三小時內就出現首筆賣出，當日交易量至少佔總量四分之三；進池的贓款 NEAR 與出池的 NEAR 幾乎等量。模式重疊到這個程度，已難用「運氣好的迷因炒作」解釋。
合規須重看流動性池入金，公開黑名單可持續對照
對交易所與虛擬資產服務商來說，這招的殺傷力不在單筆金額，而在風險標籤容易失準：錢包若顯示「剛從流動性池換到資產」，乍看像普通 DeFi 交易，實際上可能只隔兩次交換就連上贓款。Elliptic 提醒合規團隊，勿預設從流動性池進來的資金就是乾淨的，尤其牽涉新創代幣時更要往池子裡查「進池的是什麼」，而不只看「誰換出來」。
可操作的警訊包括：近幾日才創建的代幣、池內只有少數錢包在交易、有的錢包只買、有的只賣、開戶後立刻大額進出且金額常呈整數。業者也可對照 Elliptic 公開的幣安駭案地址黑名單；隨著名單擴充，過去已放行的入金仍需再掃。該公司 Continuous Monitoring 可在新標籤出現時，自動重篩已通過的錢包與交易，讓機構知道哪些帳戶曾接到洗錢網路流出的錢。
對市場與執法單位而言，自製迷因幣不會讓鏈上紀錄消失，但會把調查資源耗在一枚又一枚可丟棄的代幣上。幣安案贓款仍大、尚未移動的 NEAR 部位仍在，這套便宜手法若被放大到更大規模，合規與鏈上情報的反應速度，將直接決定下一波凍結能不能趕在資金跨鏈變現之前。
?相關報導?
FBI 定調幣安63億鎂竊案是北韓幹的，籲業界團結封鎖600個洗錢地址
幣安發布 63.4 億鎂駭案初報：已凍結 28.5 億美元、代幣回填 98%！FBI 點名北韓是主謀
Bybit竊案》Elliptic：北韓駭客用混幣器洗錢下一步：支付商+OTC大規模凍結要來了
超猛！ZachXBT 自掏 35 萬鎂臥底中國洗錢集團：揭北韓駭客逾 10 億美元洗白產業鏈