区块链分析公司Elliptic称，与朝鲜有关的黑客利用自发行迷因币转移币安失窃资金，约11.7万枚NEAR Protocol（NEAR）经过六种代币流转，按Elliptic估算价值约43万美元。分析指出，部分代币借用了埃隆·马斯克的形象，但马斯克与这些代币没有关联。此次操作让失窃资金在链上呈现为迷因币交易；Elliptic提醒，曾接收相关交易资金的交易所应重新核查。
资金通过六种迷因币流转
这批资金来自10月发生的一起、金额达64亿美元的盗窃案。美国联邦调查局（FBI）将该案归咎于朝鲜。Elliptic称，相关人员各花约90美元创建迷因币，并将每种代币与NEAR配对，放入去中心化交易所的流动性池。
交易过程中，一组钱包用被盗NEAR买入新发行的代币，另一组钱包再卖出代币，换回NEAR。资金没有直接从盗窃者的钱包转入接收方，而是经过代币交易环节；在链上，这些卖出行为看起来像普通交易者获利离场。
马斯克形象与美国元素被用于代币包装
Elliptic提到，相关代币的视觉设计使用了美国元素：其中一种标志包含鸭子和美国国旗，另一种则把马斯克置于“埃隆2028总统”的横幅下。马斯克并未参与这些代币，相关形象只是代币设计的一部分。
利用迷因币和流动性池，资金转移被拆分成买卖交易，增加了追踪资金路径时需要核查的环节。Elliptic特别指出，已经接收过这些交易资金的交易所需要再次检查相关资金流向；其披露没有说明这些交易所的名称，也未提供进一步处置情况。
仍有逾1180万枚被盗NEAR未转移
此次已识别的流转部分约为11.7万枚NEAR，价值约43万美元。与64亿美元的整体盗窃金额相比，这只是其中一部分。Elliptic还指出，超过1180万枚被盗NEAR尚未移动，目前其后续去向仍不明确。
对交易平台而言，关键问题不仅是识别最初的盗窃地址，也包括追踪代币交易后换回的资产。现有信息显示了六种迷因币的资金流转方式，但尚未说明未移动的NEAR何时或是否会继续转移。