Em 4 de maio de 2026, o investigador on-chain ZachXBT publicou um relatório detalhado acusando o agregador de exchange descentralizada Tokenlon de facilitar a movimentação de fundos ilícitos associados ao Grupo Lazarus, o grupo de pirataria norte-coreano ligado a grandes assaltos no setor cripto. De acordo com as conclusões de ZachXBT, mais de 45 milhões de dólares em fundos branqueados passaram pelos contratos inteligentes da Tokenlon ao longo dos seis meses anteriores, com Ether roubado convertido de forma sistemática em stablecoins antes de ser encaminhado para moeda fiduciária ou para carteiras sem custódia.
O relatório de ZachXBT descreve uma série de transações de “hop-and-swap” em que fundos roubados durante explorações de bridges cross-chain no final de 2025 foram canalizados para a Tokenlon. O investigador sustenta que a natureza permissionless da Tokenlon e a ausência de filtragem agressiva na frente de aplicação tornaram-na num canal ideal para atores ilícitos. Ao analisar a temporização e as assinaturas de gas de carteiras suspeitas, ZachXBT demonstrou uma elevada correlação entre outputs de “mixer” associados a Lazarus e o volume de negociação subsequente na Tokenlon. O relatório sublinha que o volume considerável de atividades ilícitas sugere uma falha em ferramentas de monitorização que agora são padrão em muitas outras grandes plataformas de finanças descentralizadas a operar no ambiente regulatório de 2026.
Após a publicação do relatório, a equipa central da Tokenlon emitiu uma declaração preliminar confirmando que está a investigar os endereços assinalados e a trabalhar com empresas de segurança blockchain para implementar funcionalidades de blacklisting mais robustas. No entanto, o incidente já afetou a reputação do protocolo, levando vários grandes fornecedores de liquidez a retirar temporariamente fundos para evitar um potencial escrutínio regulatório. Este caso evidencia a tensão contínua na indústria cripto entre a filosofia das finanças permissionless e a necessidade prática de impedir o crime patrocinado pelo Estado. À medida que os reguladores internacionais continuam a apertar a supervisão sobre plataformas DeFi, a investigação à Tokenlon serve de lembrete de que a anonimidade on-chain é cada vez mais frágil.
Related Articles
Atacantes do Wasabi Protocol transferem 5,9 milhões de dólares em fundos roubados para o Tornado Cash a 5 de maio
A Ripple partilha informações de inteligência sobre a pirataria da Coreia do Norte, à medida que os ataques cripto mudam para a engenharia social
Aave Procura Impedir o Confisco de 71 Milhões de ETH na Arbitrum Após Exploração de rsETH
Fundador da FDT: Sun Yuchen visou vários projectos, oferecendo até $100M de recompensa por provas durante mais de 1 ano
A SEC atrasa os ETFs de mercados de previsão de 24, com estreia prevista para esta semana