4 мая 2026 года ончейн-исследователь ZachXBT опубликовал подробный отчёт, обвиняющий агрегатор децентрализованной биржи Tokenlon в содействии перемещению незаконных средств, связанных с Lazarus Group — северокорейской хакерской группировкой, связанной с крупными криптовзломами. Согласно выводам ZachXBT, за предшествующие шесть месяцев через смарт-контракты Tokenlon прошло более 45 миллионов долларов в отмытых средствах: украденный Ether систематически конвертировался в стейблкоины перед выводом на фиат или на некастодиальные кошельки.
В отчёте ZachXBT прослеживается серия транзакций в формате «hop-and-swap», где средства, украденные во время эксплойтов кроссчейн-мостов в конце 2025 года, направлялись в Tokenlon. Исследователь утверждает, что разрешительный характер Tokenlon и отсутствие агрессивной фильтрации на пользовательском интерфейсе сделали его идеальным каналом для преступных участников. Анализируя тайминги и газовые сигнатуры подозрительных кошельков, ZachXBT показал высокую корреляцию между выходами «миксеров», связанными с Lazarus, и последующим торговым объёмом на Tokenlon. В отчёте подчёркивается, что масштаб незаконной активности указывает на сбой в инструментах мониторинга — теперь стандартных для многих других крупных платформ DeFi, работающих в регуляторной среде 2026 года.
После публикации отчёта основная команда Tokenlon выпустила предварительное заявление, подтвердив, что они расследуют отмеченные адреса и работают с компаниями по блокчейн-безопасности над внедрением более надёжных функций чёрного списка. Однако инцидент уже повлиял на репутацию протокола: несколько крупных поставщиков ликвидности временно вывели средства, чтобы избежать потенциальной регуляторной проверки. Этот случай демонстрирует сохраняющееся напряжение в криптоиндустрии между идеалом разрешительных финансов и практической необходимостью предотвращать преступления, поддерживаемые государством. По мере того как международные регуляторы продолжают ужесточать надзор за платформами DeFi, расследование Tokenlon служит напоминанием о том, что ончейн-анонимность становится всё более хрупкой.
Связанные статьи
Атакующие Wasabi Protocol перевели 5,9 млн долларов украденных средств в Tornado Cash 5 мая
Ripple делится разведданными о хакерских атаках КНДР, поскольку криптоатаки смещаются к социальной инженерии
Aave стремится заблокировать конфискацию ETH на сумму 71 миллион на Arbitrum после эксплуатации rsETH
Основатель FDT: Сун Юйчэнь нацелился на несколько проектов и предложил до $100M bounty за доказательства в течение более 1 года
SEC откладывает запуск биржевых фондов (ETF) прогнозных рынков на 24, которые должны выйти на этой неделе