北朝鮮のTraderTraitorグループは、6つの自作ミームコインと分散型取引所の流動性プールを使い、バイナンスへの64億ドル規模のハッキングで盗んだ約11万7000NEAR（約42万1000ドル相当）を移動させた。Ellipticが明らかにした。トークンはFUK、OLCCL、MEILI、MMLI、DABI、SINUで、2026年11月5日から7日にかけてNEAR上で発行された。発行費用は1つ当たり約25NEAR、約90ドルだった。攻撃者は各トークンをNEARと組み合わせ、盗まれた資産を保有するウォレットがNEARを預け入れて新トークンを受け取れるようにした。その後、別のウォレットがトークンを売り戻してNEARを引き出した。この仕組みにより、資金の受け取り先ウォレットは、元のウォレットから直接資金を移したのではなく、利益を得た一般のトレーダーに見える形になった。6つのトークンのうち1つには、「Elon 2028 President」と書かれたバナーの下にイーロン・マスク氏を描いた画像が使われていたが、Ellipticはマスク氏がプロジェクトに関与していないと指摘した。各トークンは発行から3時間以内に初めて売却され、取引の少なくとも75％は1日以内に行われた。4つのトークンの発行者が残った流動性を引き出した11月8日以降、取引されたトークンはなかった。FUKでは外部からの購入が数件あったが、初日の取引量に占める割合は1％未満だった。他の5つのトークンには外部の買い手がいなかった。その後、11万7000NEARの大半はステーブルコインまたはクロスチェーンブリッジに移された。Ellipticによると、この手法は公開されたオンチェーン上の資金経路を隠すのではなく、追跡を遅らせるもので、トロンやソラナでも確認されている。盗まれたNEARのうち約1180万NEARは移動されておらず、1NEAR＝3.60ドルで約4240万ドル相当だった。より広範な資金洗浄活動には2万超のウォレット、16のブロックチェーン、少なくとも36のサービス、6万5000件の取引が関与した。また、2025年のバイビットへのハッキング後にも、同様の手法で少なくとも2400万ドルが移動された。