區塊鏈分析公司 Elliptic 指出，與朝鮮有關的駭客透過六種自行發行的迷因幣轉移部分幣安失竊資金。約11.7萬枚 NEAR Protocol（NEAR）經代幣交易流轉，Elliptic 估值約43萬美元。這種做法讓資金在鏈上呈現為迷因幣買賣；Elliptic 提醒，曾接收相關交易資金的交易所應重新檢視資金流向。
六種迷因幣將失竊 NEAR 拆分流轉
這批資金來自去年10月發生、涉款達64億美元的竊案。美國聯邦調查局（FBI）將案件歸咎於朝鮮。Elliptic 表示，涉案人士各花約90美元創建迷因幣，並將每種代幣與 NEAR 配對，投入去中心化交易所的流動性池。
操作過程中，一組錢包使用被盜 NEAR 買入新發行的代幣，另一組錢包再賣出代幣換回 NEAR。資金並非直接由竊案相關錢包轉至接收方，而是經過代幣交易；在鏈上，賣出操作看起來就像一般交易者獲利了結。
代幣設計借用馬斯克形象與美國元素
Elliptic 指出，相關代幣採用帶有美國元素的視覺設計。其中一種代幣的標誌包含鴨子與美國國旗；另一種則把馬斯克置於寫有「埃隆2028總統」的橫幅下。馬斯克並未參與這些代幣，相關形象僅用於代幣設計。
透過迷因幣與流動性池，資金轉移被拆解為多筆買賣交易，追蹤時需要核對更多鏈上環節。Elliptic 特別提醒，曾接收相關交易資金的交易所應再次檢查資金流向；目前披露的資訊未列出交易所名稱，也未說明後續處置情況。
逾1,180萬枚被盜 NEAR 尚未移動
目前識別出的流轉部分約為11.7萬枚 NEAR，估值約43萬美元，僅占64億美元整體竊案金額的一部分。Elliptic 另指出，仍有超過1,180萬枚被盜 NEAR 尚未移動，其後續去向未明。
對交易平台而言，追查範圍不只限於最初的失竊地址，也包括代幣交易後換回的資產。現有資訊揭示了資金經六種迷因幣流轉的方式，但未說明尚未移動的 NEAR 何時或是否會再次轉移。