ZachXBT: Tokenlon полегшив фінансування для групи Lazarus $45M

LON0,93%

4 травня 2026 року ончейн-детектив ZachXBT опублікував детальний звіт, звинувачуючи агрегатор децентралізованої біржі Tokenlon у сприянні переміщенню незаконних коштів, пов’язаних із Lazarus Group — північнокорейською хакерською групою, яку пов’язують із великими кібератаками в криптосфері. Згідно з висновками ZachXBT, понад $45 мільйонів відмитих коштів пройшли через смартконтракти Tokenlon упродовж попередніх шести місяців: викрадені ETH системно конвертувалися в стейблкоїни, перш ніж виводитися на фіат або в некастодіальні гаманці.

ОНЧЕЙН-РУХ ВИКРАДЕНИХ АКТИВІВ

У звіті ZachXBT простежується низка транзакцій у форматі «hop-and-swap», коли кошти, вкрадені під час міжланцюгових експлойтів із кінця 2025 року, спрямовувалися в Tokenlon. Дослідник стверджує, що дозвільна (permissionless) природа Tokenlon і відсутність агресивної фільтрації на рівні фронтенду зробили його ідеальним каналом для злочинців. Аналізуючи час і газові сигнатури підозрілих гаманців, ZachXBT показав високу кореляцію між виходами «міксерів», пов’язаних із Lazarus, і подальшим торговельним обсягом у Tokenlon. У звіті підкреслюється, що сам масштаб незаконної діяльності вказує на збій у моніторингових інструментах, які нині є стандартом для багатьох інших великих платформ децентралізованих фінансів, що працюють у регуляторному середовищі 2026 року.

ВІДПОВІДЬ TOKENLON ТА ВПЛИВ НА СЕКТОР

Після публікації звіту основна команда Tokenlon оприлюднила попередню заяву, підтвердивши, що проводить розслідування позначених адрес і працює з компаніями з кібербезпеки для впровадження більш надійних функцій чорного списку. Втім інцидент уже встиг вдарити по репутації протоколу: кілька великих постачальників ліквідності тимчасово вивели кошти, щоб уникнути потенційної регуляторної перевірки. Ця справа демонструє триваючу напругу в криптосекторі між ідеологією дозвільних фінансів і практичною необхідністю запобігати злочинам, що спонсоруються державою. Поки міжнародні регулятори посилюють нагляд за DeFi-платформами, розслідування Tokenlon слугує нагадуванням, що ончейн-анонімність дедалі крихкіша.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Атаціуючі на Wasabi Protocol переказали $5,9 млн в викрадених коштах у Tornado Cash 5 травня

За словами ончейн-аналітика Specter, атакувальники протоколу Wasabi перевели приблизно 5,9 мільйона доларів із викрадених коштів у Tornado Cash 5 травня, завершивши централізовану операцію з міксування монет. Кошти проходять багатостадійним складним шляхом переказів, що включає попередні злами в KelpDAO і

GateNews1год тому

Ripple ділиться розвідданими щодо хакерства з боку Північної Кореї, оскільки атаки на криптовалюту зміщуються в бік соціальної інженерії

Згідно з оголошенням Crypto ISAC у вівторок, Ripple ділиться внутрішньою розвідінформацією щодо груп загроз, пов’язаних із Північною Кореєю, із криптосектором, включно з шахрайськими доменами, адресами гаманців та індикаторами компрометації з недавніх хакерських кампаній. Цей крок відбувається після угоди на 280 мільйонів доларів D

GateNews3год тому

Aave намагається заблокувати вилучення ETH на суму 71 мільйон на Arbitrum після експлойту rsETH

Aave подала судовий позов, щоб оскаржити заборонну ухвалу Нью-Йорка, яка заморозила 71 мільйон ETH на Arbitrum після експлойту rsETH. Кредитор стверджує, що заморожені кошти належать користувачам протоколу, а не кредиторам за судовими рішеннями, пов’язаними з Північною Кореєю, як заявляли правоохоронці. Заборонна ухвала

GateNews4год тому

World Liberty подає до суду на Джастіна Сана через нібито наклеп і короткі продажі

World Liberty, пов’язана з Трампом організація, нещодавно подала позов проти Джастіна Сана, творця Tron, звинувативши його в наклепі, коротких продажах і фіктивних купівлях через підставних осіб. Позов наслідує ранішню юридичну дію Сана проти World Liberty.

GateNews4год тому

SEC відкладає рішення щодо 24 біржових ETF для ринку прогнозів: вони мають дебютувати цього тижня

За даними Reuters від 4 травня, Комісія з цінних паперів і бірж США (SEC) відклала 24 біржові фонди (ETF) на ринку передбачень, які мали розпочати роботу цього тижня. Пауза стосується ETF від емітентів, зокрема Bitwise, Roundhill і GraniteShares, поки SEC розглядає, як працюватимуть ці продукти, та пов’язані інве

GateNews6год тому

Ripple ділиться з криптоспільнотою розвідданими про північнокорейського хакера, оскільки методи атак зміщуються в бік соціальної інженерії

За даними BlockBeats, 5 травня Ripple оголосила, що ділиться внутрішньою інформацією про загрози, пов’язані з північнокорейськими хакерами, з криптовалютною індустрією через Crypto ISAC. Цей крок спрямований на базову зміну в методології атак: замість того, щоб використовувати вразливості в коді смартконтрактів, дії загроз

GateNews6год тому
Прокоментувати
0/400
TransparentDomeCityvip
· 3год тому
Північнокорейські хакери знову почали діяти, безпека криптовалют справді — це довготривала боротьба
Переглянути оригіналвідповісти на0
0xCaffeinevip
· 3год тому
Агрегатори дійсно важко проходять перевірки на відповідність, але це не виправдання
Переглянути оригіналвідповісти на0
FiveMinutesBeforeLiquidationvip
· 3год тому
Зачекайте на офіційну заяву Tokenlon, поки що не поспішайте визначатися.
Переглянути оригіналвідповісти на0
RedTelephoneBoothRuinsvip
· 3год тому
ЗачXBT завжди дає надійний прогноз, цього разу варто звернути увагу на те, як Tokenlon відреагує
Переглянути оригіналвідповісти на0
HeavyStakingOnASnowyNightvip
· 3год тому
Детектив у мережі вже активізувався, і команда проекту, ймовірно, зараз проводить термінове зібрання.
Переглянути оригіналвідповісти на0
InstantNoodle-LevelResearchervip
· 3год тому
Лазарус має дуже довгі руки, чи може DEX-агрегатор стати каналом для відмивання грошей?
Переглянути оригіналвідповісти на0