朝鲜黑客利用Meme币和DEX流动性池转移币安被盗资金
TREE NEWS 报道, 区块链分析公司Elliptic表示,朝鲜黑客正通过创建Meme币及利用去中心化交易所(DEX)流动性池,转移币安64亿美元被盗事件中的资金。11月5日至7日,攻击者在NEAR网络上进行了一系列涉及Meme币和DEX流动性池的交易,以混淆资金流向。
手法揭秘:Meme币成为洗钱工具
该方案涉及创建新的Meme币,向DEX池添加流动性,然后使用被盗资金以虚高价格购买该代币。这实际上将价值从被盗资产转移到Meme币中,随后可出售或跨链转移。Meme币通常流动性低、波动性高,使得调查人员难以区分合法交易活动与洗钱行为。DEX流动性池无需中心化监管,进一步掩盖了资金来源。
Elliptic的分析指出,黑客一直在尝试各种链和协议以逃避检测。NEAR网络以其低费用和快速交易著称,已成为跨链转移资金的首选路径。Meme币的使用增加了额外复杂性,因为这些代币通常交易历史有限,容易被操纵。
对加密行业的影响
这一发展凸显了朝鲜黑客组织日益老练的手段,他们已窃取数十亿美元加密资产以资助政权。同时,这也暴露了DeFi协议,尤其是DEX的固有漏洞,这些平台缺乏中心化交易所的合规控制。虽然DEX为用户提供了更大的资产控制权,但也为洗钱提供了便捷途径。
监管机构和执法部门正日益关注DeFi作为非法金融的潜在渠道。金融行动特别工作组(FATF)呼吁对DeFi平台实施更严格的控制,美国财政部已制裁多个涉嫌被朝鲜黑客使用的混币服务和DEX。然而,这些平台的去中心化性质使执法面临挑战。
前瞻
加密行业必须通过加强监控和合作来应对这些不断演变的威胁。Elliptic等区块链分析公司正在开发检测可疑模式的工具,但猫鼠游戏仍在继续。交易所和DEX应实施更严格的了解你的客户(KYC)和反洗钱(AML)程序,即使这意味着牺牲部分去中心化。此外,跨链互操作性协议的设计需考虑安全性和可追溯性。
随着朝鲜黑客不断改进技术,行业必须保持领先。Meme币和DEX流动性池的使用提醒我们,非法行为者会利用系统中的任何弱点。只有通过集体行动和创新,加密生态系统才能保持安全可信。




