上月策划了创纪录的64亿美元币安盗窃案的朝鲜黑客，正通过多种新铸造的模因币洗白窃取的加密资产。

加密分析公司Elliptic在一份新分析中指出，黑客利用NEAR区块链铸造了六种新的模因币，每种模因币都在各自的流动性池中与NEAR代币配对。

这些模因币的名称听起来颇为耳熟，如“FUK”和“SINU”，其标志图案包括黑猩猩、狐狸，以及埃隆·马斯克在“埃隆2028总统”横幅下的形象。

黑客先将窃取的NEAR转入一组钱包，随后用这些资金向不同的流动性池注入资金，并以此换取新铸造的模因币。另一组钱包则将这些模因币卖回流动性池，并提取出真实的加密资产。

Elliptic首席科学家兼联合创始人汤姆·罗宾逊指出，黑客的动向在区块链上仍然可以被追踪。

与其说它隐藏了资金，不如说它拖慢了追踪者的脚步。每多一跳都需要时间去拆解，而洗钱就是一场在被标记之前转移资金的赛跑。这些代币也很便宜，在NEAR上每个约90美元，因此洗钱者可以大量制造，并在每次使用后将其丢弃。

朝鲜的洗钱者很少依赖单一手法。相反，他们会叠加多种低成本手段，每一种都增加一点延迟。自制模因代币不过是又一层罢了。”

黑客还在波场（TRX）区块链上使用了同样的手法，并在Solana（SOL）上采用了类似手法，利用的是已有但交易清淡的代币。

分析公司Chainalysis将这起创纪录的黑客攻击归咎于朝鲜网络犯罪组织TraderTraitor，据信该组织在名为Lazarus Group的国家支持黑客组织的旗下运作。