Elliptic称，朝鲜TraderTraitor组织利用六种自行发行的迷因币和去中心化交易所流动性池，从价值64亿美元的币安黑客攻击事件中转移了约11.7万枚NEAR，价值约42.1万美元。这些代币——FUK、OLCCL、MEILI、MMLI、DABI和SINU——于2026年11月5日至11月7日在NEAR上发行，每种代币的创建成本约为25枚NEAR，即约90美元。黑客将每种代币与NEAR配对，使持有被盗资产的钱包能够存入NEAR并获得新代币，随后由其他钱包将其卖回并提取NEAR。这种结构使接收钱包看起来像是通过交易获利的普通交易者，而不是在原始钱包与目标钱包之间直接转移资金。其中一种代币使用了埃隆·马斯克的图片，图片下方有“埃隆2028总统”横幅，但Elliptic称马斯克与该项目没有关联。每种代币首次售出都发生在发行后三小时内，且至少75%的交易量在一天内完成。11月8日之后没有任何一种代币继续交易，当天有四个创建者提取了剩余流动性。FUK在外部买家中的少量购买量占其首日成交量不到1%，而其他五种代币没有外部买家。之后，这11.7万枚NEAR中的大部分被转入稳定币或跨链桥。Elliptic称，这种方法会减缓追踪速度，而不是隐藏公开的链上资金轨迹；类似手法也曾出现在Tron和Solana上。约1,180万枚被盗NEAR仍未转移，按每枚NEAR 3.60美元计算，价值约4,240万美元。更广泛的洗钱行动涉及超过2万个钱包、16条区块链、至少36项服务和6.5万笔交易；在类似的2025年Bybit黑客攻击事件后，同类手法至少转移了2,400万美元。