區塊鏈分析公司 Elliptic 的報告指出，北韓駭客創建迷因幣，洗錢處理在幣安 63 億美元駭客攻擊中竊取的加密貨幣，並透過 NEAR 區塊鏈上新推出的六種代幣轉移約 43 萬美元。
11 月 5 日至 7 日期間，駭客在 NEAR 上創建至少六種代幣，並利用去中心化交易所的流動性池，在錢包之間轉移被盜資金，Elliptic 表示. 這些代幣幾乎沒有吸引外部交易，推出後不久便遭到棄用。
駭客先利用一組錢包將竊取的 NEAR 代幣兌換成新迷因幣，再利用另一組錢包將這些迷因幣賣回流動性池，換回 NEAR。這些兌換讓他們無須直接進行錢包對錢包轉帳即可轉移資金，但相關交易仍可在鏈上追蹤。
Elliptic 還發現，六名代幣創建者中有五人的資金來自較早代幣銷售的收益，且就在下一次代幣發行前 2 至 13 分鐘獲得資金，將這些代幣串聯成一系列交易。
「北韓洗錢者很少依賴單一技術，」Elliptic 聯合創辦人 Tom Robinson 在報告中寫道。「相反地，他們會疊加許多成本低廉的技術，每一種都增加一點延遲。」
Elliptic 表示，在 2025 年北韓相關人士發動 Bybit 駭客攻擊後，也使用了相同的洗錢技術；當時，這些人士透過 TRON 區塊鏈上一種新創建的代幣，轉移至少 2,400 萬美元。
在 Elliptic 分析時，幣安攻擊中被盜的 NEAR 約有 1,180 萬枚仍未被轉移。Elliptic 估計這些資金價值 4,370 萬美元。