朝鲜黑客利用Meme币和DEX流动性池转移币安被盗资金
TREE NEWS 报道， 区块链分析公司Elliptic表示，朝鲜黑客正通过创建Meme币及利用去中心化交易所（DEX）流动性池，转移币安64亿美元被盗事件中的资金。11月5日至7日，攻击者在NEAR网络上进行了一系列涉及Meme币和DEX流动性池的交易，以混淆资金流向。
手法揭秘：Meme币成为洗钱工具
该方案涉及创建新的Meme币，向DEX池添加流动性，然后使用被盗资金以虚高价格购买该代币。这实际上将价值从被盗资产转移到Meme币中，随后可出售或跨链转移。Meme币通常流动性低、波动性高，使得调查人员难以区分合法交易活动与洗钱行为。DEX流动性池无需中心化监管，进一步掩盖了资金来源。
Elliptic的分析指出，黑客一直在尝试各种链和协议以逃避检测。NEAR网络以其低费用和快速交易著称，已成为跨链转移资金的首选路径。Meme币的使用增加了额外复杂性，因为这些代币通常交易历史有限，容易被操纵。
对加密行业的影响
这一发展凸显了朝鲜黑客组织日益老练的手段，他们已窃取数十亿美元加密资产以资助政权。同时，这也暴露了DeFi协议，尤其是DEX的固有漏洞，这些平台缺乏中心化交易所的合规控制。虽然DEX为用户提供了更大的资产控制权，但也为洗钱提供了便捷途径。
监管机构和执法部门正日益关注DeFi作为非法金融的潜在渠道。金融行动特别工作组（FATF）呼吁对DeFi平台实施更严格的控制，美国财政部已制裁多个涉嫌被朝鲜黑客使用的混币服务和DEX。然而，这些平台的去中心化性质使执法面临挑战。
前瞻
加密行业必须通过加强监控和合作来应对这些不断演变的威胁。Elliptic等区块链分析公司正在开发检测可疑模式的工具，但猫鼠游戏仍在继续。交易所和DEX应实施更严格的了解你的客户（KYC）和反洗钱（AML）程序，即使这意味着牺牲部分去中心化。此外，跨链互操作性协议的设计需考虑安全性和可追溯性。
随着朝鲜黑客不断改进技术，行业必须保持领先。Meme币和DEX流动性池的使用提醒我们，非法行为者会利用系统中的任何弱点。只有通过集体行动和创新，加密生态系统才能保持安全可信。
