Em 4 de maio de 2026, o investigador on-chain ZachXBT publicou um relatório detalhado acusando o agregador de exchange descentralizada Tokenlon de facilitar a movimentação de fundos ilícitos ligados ao Grupo Lazarus, o sindicato de hackers norte-coreano associado a grandes roubos no setor cripto. De acordo com as conclusões do ZachXBT, mais de US$ 45 milhões em recursos de lavagem passaram pelos contratos inteligentes do Tokenlon ao longo dos seis meses anteriores, com Ether roubado convertido de forma sistemática em stablecoins antes do off-ramping para moeda fiduciária ou carteiras sem custódia.
O relatório do ZachXBT acompanha uma série de transações de “hop-and-swap” nas quais fundos roubados durante explorações de pontes cross-chain no fim de 2025 foram direcionados para o Tokenlon. O investigador argumenta que a natureza permissionless do Tokenlon e a falta de filtragem agressiva na interface fizeram dele um canal ideal para agentes ilícitos. Ao analisar o timing e as assinaturas de gas de carteiras suspeitas, o ZachXBT demonstrou uma alta correlação entre saídas de “mixers” vinculadas ao Lazarus e o volume de negociações subsequente no Tokenlon. O relatório destaca que a simples magnitude da atividade ilícita sugere uma falha nas ferramentas de monitoramento que agora são padrão em muitas outras grandes plataformas de finanças descentralizadas operando no ambiente regulatório de 2026.
Após a publicação do relatório, a equipe central do Tokenlon emitiu uma declaração preliminar confirmando que está investigando os endereços sinalizados e trabalhando com empresas de segurança blockchain para implementar recursos de blacklisting mais robustos. No entanto, o incidente já afetou a reputação do protocolo, com vários grandes provedores de liquidez retirando fundos temporariamente para evitar possível escrutínio regulatório. Este caso evidencia a tensão contínua na indústria cripto entre o ideal das finanças permissionless e a necessidade prática de impedir crimes patrocinados por Estados. À medida que reguladores internacionais continuam a apertar a supervisão sobre plataformas de DeFi, a investigação do Tokenlon serve como lembrete de que a anonimidade on-chain está cada vez mais frágil.
Related Articles
Atacantes do Wasabi Protocol transferem US$ 5,9 milhões em fundos roubados para o Tornado Cash em 5 de maio
Ripple Compartilha Inteligência sobre Hacking da Coreia do Norte enquanto os Ataques Cripto Mudam para a Engenharia Social
Aave tenta bloquear a apreensão de US$ 71 milhões em ETH na Arbitrum após exploração do rsETH
Fundador da FDT: Sun Yuchen Mira Vários Projetos, Ofereceu até $100M em Bounty por Evidências por Mais de 1 Ano
SEC adia ETFs de mercados de previsão; 24 registros previstos para estrear esta semana