بر اساس گزارش شرکت تحلیل بلاکچین الیپتیک (Elliptic)، هکرهای کره شمالی برای پولشویی ارزهای دیجیتال سرقت‌شده در هک ۶.۳ میلیارد دلاری بایننس (Binance)، اقدام به ساخت میم‌کوین کرده‌اند و حدود ۴۳۰,۰۰۰ دلار را از طریق شش توکن تازه راه‌اندازی‌شده بر بستر بلاکچین نیر (NEAR) جابه‌جا کرده‌اند.
الیپتیک اعلام کرد که این هکرها بین ۵ تا ۷ نوامبر، دست‌کم شش توکن در شبکه NEAR ایجاد کرده و از استخرهای نقدینگی در صرافی‌های غیرمتمرکز برای انتقال وجوه مسروقه بین کیف‌پول‌ها استفاده کرده‌اند. این توکن‌ها تقریباً هیچ معامله‌ای از سوی کاربران عادی و خارجی جذب نکردند و مدت کوتاهی پس از راه‌اندازی رها شدند.
هکرها از یک مجموعه کیف‌پول برای تبدیل (Swap) توکن‌های سرقت‌شده NEAR به این میم‌کوین‌های جدید استفاده کردند و سپس با مجموعه دیگری از کیف‌پول‌ها، همان میم‌کوین‌ها را دوباره در استخرها فروخته و به NEAR تبدیل کردند. این مبادلات به آن‌ها اجازه داد تا دارایی‌ها را بدون انتقال مستقیم بین کیف‌پول‌ها جابه‌جا کنند، هرچند این تراکنش‌ها همچنان به صورت آنچین قابل ردیابی باقی ماندند.
الیپتیک همچنین دریافت که پنج مورد از شش سازنده این توکن‌ها، تنها ۲ تا ۱۳ دقیقه پیش از راه‌اندازی توکن بعدی، با عواید حاصل از فروش توکن‌های قبلی تأمین مالی شده بودند که این موضوع توکن‌ها را در یک زنجیره از تراکنش‌ها به یکدیگر مرتبط می‌کند.
تام رابینسون (Tom Robinson)، هم‌بنیان‌گذار الیپتیک، در این گزارش نوشت:
پولشویان کره شمالی به ندرت به یک تکنیک واحد متکی هستند. در عوض، آن‌ها چندین روش کم‌هزینه را لایه‌بندی می‌کنند که هر کدام کمی تأخیر بیشتر در روند ردیابی ایجاد می‌کند.
الیپتیک خاطرنشان کرد که همین تکنیک پولشویی پس از هک ۱.۵ میلیارد دلاری صرافی بای‌بیت (Bybit) در سال ۲۰۲۵ نیز مورد استفاده قرار گرفته بود و عوامل مرتبط با کره شمالی دست‌کم ۲۴ میلیون دلار را از طریق یک توکن تازه ایجادشده بر بستر بلاکچین ترون (TRON) جابه‌جا کردند.
در زمان تحلیل الیپتیک، حدود ۱۱.۸ میلیون واحد NEAR سرقت‌شده در هک بایننس هنوز دست‌نخورده و بدون جابه‌جایی باقی مانده بود. الیپتیک ارزش این دارایی‌ها را ۴۳.۷ میلیون دلار برآورد کرده است.
