ZachXBT: Tokenlon erleichterte Mittel der $45M Lazarus-Gruppe

LON0,85%

Am 4. Mai 2026 veröffentlichte der On-Chain-Investigator ZachXBT einen ausführlichen Bericht, in dem der dezentrale Börsenaggregator Tokenlon beschuldigt wird, die Verlagerung illegaler Gelder zu ermöglichen, die mit der Lazarus Group in Verbindung stehen. Dabei handelt es sich um das nordkoreanische Hacker-Syndikat, das mit großen Krypto-Diebstählen in Verbindung gebracht wird. Laut den Erkenntnissen von ZachXBT flossen in den vorangegangenen sechs Monaten über 45 Millionen US-Dollar in gewaschenen Geldern über die Smart Contracts von Tokenlon, wobei gestohlene Ether systematisch in Stablecoins umgewandelt wurden, bevor sie entweder auf Fiatgeld ausbezahlt oder auf nicht-kustodiale Wallets umgeleitet wurden.

On-Chain-Bewegung gestohlener Vermögenswerte

Der Bericht von ZachXBT zeichnet eine Reihe von „Hop-and-Swap“-Transaktionen nach, bei denen Gelder, die bei Cross-Chain-Bridge-Exploits gegen Ende 2025 gestohlen wurden, in Tokenlon geleitet wurden. Der Ermittler argumentiert, dass die permissionless Ausrichtung von Tokenlon und das Fehlen eines aggressiven Frontend-Filterings es zu einem idealen Korridor für kriminelle Akteure machten. Durch die Analyse von Zeitabläufen und Gas-Signaturen verdächtiger Wallets zeigte ZachXBT eine hohe Korrelation zwischen Lazarus-verbundenen „Mixer“-Outputs und anschließendem Handelsvolumen auf Tokenlon. Der Bericht betont, dass das schiere Ausmaß der illegalen Aktivitäten auf ein Versagen von Überwachungstools hindeutet, die mittlerweile für viele andere große DeFi-Plattformen in der 2026er-Regulierungsumgebung zum Standard gehören.

Reaktion von Tokenlon und Auswirkungen auf die Branche

Nach der Veröffentlichung des Berichts gab das Tokenlon-Kernteam eine erste Stellungnahme heraus, in der sie bestätigten, dass sie die markierten Adressen untersuchen und mit Blockchain-Sicherheitsfirmen zusammenarbeiten, um robustere Blacklisting-Funktionen umzusetzen. Allerdings hat der Vorfall bereits den Ruf des Protokolls beeinträchtigt: Mehrere große Liquiditätsanbieter zogen vorübergehend Gelder ab, um potenzielle regulatorische Prüfungen zu vermeiden. Der Fall zeigt die anhaltende Spannung in der Kryptoindustrie zwischen der Ethos des permissionless Finanzwesens und der praktischen Notwendigkeit, staatsgestützte Kriminalität zu verhindern. Während internationale Regulierer die Aufsicht über DeFi-Plattformen weiter verschärfen, dient die Tokenlon-Untersuchung als Erinnerung, dass On-Chain-Anonymität zunehmend fragil ist.

Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to Disclaimer.

Verwandte Artikel

Angreifer beim Wasabi-Protocol überweisen am 5. Mai 5,9 Mio. US-Dollar aus gestohlenen Geldern an Tornado Cash

Laut dem On-Chain-Analysten Specter haben Wasabi-Protocol-Angreifer gestohlene Gelder im Wert von ungefähr 5,9 Millionen US-Dollar am 5. Mai an Tornado Cash überwiesen und damit eine zentralisierte Coin-Mixing-Operation abgeschlossen. Die Mittel folgen einem mehrstufigen, komplexen Übertragungsweg, der frühere Verstöße bei KelpDAO und

GateNews3Std her

Ripple teilt die Erkenntnisse zur nordkoreanischen Hackeraktivität im Zusammenhang mit Kryptoangriffen, da sich die Angriffe zunehmend auf Social Engineering verlagern

Laut der Crypto-ISAC-Ankündigung am Dienstag teilt Ripple interne Erkenntnisse über nordkorea-verbundene Bedrohungsakteure mit dem Kryptosektor, darunter betrugsassoziierte Domains, Wallet-Adressen und Indikatoren für eine Kompromittierung aus jüngsten Hacking-Kampagnen. Der Schritt folgt auf die 280 Millionen US-Dollar D

GateNews5Std her

Aave versucht, eine 71 Millionen US-Dollar schwere ETH-Beschlagnahme auf Arbitrum nach dem rsETH-Exploit zu blockieren

Aave hat eine gerichtliche Anfechtung eingereicht, um eine einstweilige Verfügung aus New York zu blockieren, die 71 Millionen US-Dollar in ETH auf Arbitrum eingefroren hat – nach dem rsETH-Exploit. Der Kreditgeber argumentiert, dass die eingefrorenen Mittel den Nutzern des Protokolls gehören und nicht den von Nordkorea verknüpften Gläubigern des Urteils, wie von den Behörden behauptet. Die einstweilige Verfügung

GateNews5Std her

FDT-Gründer: Sun Yuchen hat mehrere Projekte ins Visier genommen und bis zu $100M Kopfgeld für Belege über ein Jahr angeboten

Laut BlockBeats erklärte der Gründer von FDT (First Digital Trust), Vincent Chok, heute (5. Mai), dass WLFI nicht das erste Projekt sei, das öffentlich von Sun Yuchen ins Visier genommen wurde. FDT ist seit über einem Jahr in einen Rechtsstreit mit Sun verwickelt. Chok bemerkte, dass Sun Yuchen in den vergangenen 12 Monaten öffentlich

GateNews6Std her

SEC verzögert 24 Prognosemarkt-ETFs, die diese Woche debütieren sollen

Laut Reuters vom 4. Mai hat die Securities and Exchange Commission die 24 börsengehandelten Fonds (ETFs) für Prädiktionsmärkte verzögert, die diese Woche an den Start gehen sollten. Die Pause betrifft ETFs von Emittenten einschließlich Bitwise, Roundhill und GraniteShares, während die SEC prüft, wie die Produkte funktionieren würden und in Verbindung stehende Invest

GateNews7Std her
Kommentieren
0/400
TransparentDomeCityvip
· 5Std her
Nordkoreanische Hacker sind wieder aktiv, Krypto-Sicherheit ist wirklich ein Dauerkrieg
Original anzeigenAntworten0
0xCaffeinevip
· 5Std her
Die Durchführung von Compliance-Prüfungen durch Aggregatoren ist tatsächlich schwierig, aber das ist keine Entschuldigung
Original anzeigenAntworten0
FiveMinutesBeforeLiquidationvip
· 5Std her
Warten Sie auf die offizielle Erklärung von Tokenlon, stellen Sie sich jetzt noch nicht auf eine Seite.
Original anzeigenAntworten0
RedTelephoneBoothRuinsvip
· 5Std her
ZachXBTs Informationen sind immer zuverlässig, es bleibt abzuwarten, wie Tokenlon diesmal darauf reagiert.
Original anzeigenAntworten0
HeavyStakingOnASnowyNightvip
· 5Std her
Der On-Chain-Detektiv ist aktiv, das Projektteam befindet sich wahrscheinlich gerade in einer dringenden Besprechung.
Original anzeigenAntworten0
InstantNoodle-LevelResearchervip
· 5Std her
Lazarus' Hand ist wirklich lang, können DEX-Aggregatoren zu Geldwäschenkanälen werden?
Original anzeigenAntworten0