ZachXBT：Tokenlon 促成 $45M Lazarus 集團資金

2026 年 5 月 4 日，鏈上調查員 ZachXBT 發布了一份詳細報告，指控去中心化交易所聚合器 Tokenlon 協助處理與 Lazarus Group 相關的不法資金；Lazarus Group 是與多起大型加密搶劫事件相連的北韓駭入犯罪集團。根據 ZachXBT 的調查結果，在過去六個月內，超過 4500 萬美元的洗錢資金透過 Tokenlon 的智慧合約流轉，其中被盜的以太幣（Ether）被系統性地轉換為穩定幣，再用於轉匯至法幣或非託管錢包。

被盜資產的鏈上流動

ZachXBT 的報告追溯了一連串所謂的「逐跳再換匯（hop-and-swap）」交易，這些資金是在 2025 年底的跨鏈橋樑漏洞被竊取後，轉而被導入 Tokenlon。該調查員認為，Tokenlon 的免許可性質以及缺乏積極的前端過濾機制，使其成為不法行為者的理想通道。透過分析可疑錢包的時間點與 gas 指紋，ZachXBT 展示了與 Lazarus 相關的「混幣器（mixer）」輸出之間，與其後在 Tokenlon 上的交易量之間存在高度相關性。報告強調，龐大的不法活動量顯示監控工具的失靈，而這些工具如今已成為許多其他在 2026 年監管環境下運作的主要去中心化金融平台的標準配置。

Tokenlon 回應與產業影響

在該報告發布後，Tokenlon 核心團隊發表了初步聲明，確認他們正在調查被點名的位址，並與區塊鏈安全公司合作，導入更強健的黑名單功能。然而，此事件已經影響了協定的聲譽，已有數家大型流動性提供者暫時撤回資金，以避免可能的監管審查。此案例凸顯了加密產業中「免許可金融」理念與防止由國家支持的犯罪之間的持續張力。隨著國際監管機構持續加強對 DeFi 平台的監督，Tokenlon 的調查也提醒人們：鏈上匿名性正變得愈加脆弱。