ZachXBT：Tokenlon 促成了 $45M Lazarus Group 的资金

2026 年 5 月 4 日，链上调查员 ZachXBT 发布了一份详细报告，指控去中心化交易所聚合器 Tokenlon 促成与拉撒路组织相关的非法资金流动。拉撒路组织是与多起重大加密货币劫案有关联的、朝鲜的黑客犯罪团伙。根据 ZachXBT 的调查结果，在此前的六个月里，超过 4500 万美元的洗钱资金通过 Tokenlon 的智能合约转手流转。被盗的 Ether 被系统性地先转换为稳定币，然后再通过法币出金到银行账户，或转入非托管钱包。

被盗资产的链上流转

ZachXBT 的报告追踪了一系列“跳转式换币”（hop-and-swap）交易：在 2025 年年末的跨链桥漏洞被利用期间被盗取的资金，随后被引导进入 Tokenlon。调查员认为，Tokenlon 的无许可性质以及缺乏激进的前端过滤，使其成为不法分子的理想通道。通过分析可疑钱包的时间安排和 gas 特征，ZachXBT 证明拉撒路组织关联的“混币器”（mixer）输出与其后在 Tokenlon 上的交易量之间存在高度相关性。报告强调，非法活动的规模之巨大，表明监控工具方面出现了疏漏，而这些工具如今已成为许多其他主要去中心化金融平台在 2026 年监管环境下的标配。

Tokenlon 回应及行业影响

在报告发布之后，Tokenlon 核心团队发布了初步声明，确认他们正在调查被点名的地址，并与区块链安全公司合作，以实现更强大的黑名单功能。然而，这起事件已经影响了该协议的声誉：多家大型流动性提供方暂时撤回资金，以避免潜在的监管审查。此案凸显了加密行业中“无许可金融”的理念与防止国家支持犯罪的现实必要性之间持续存在的紧张关系。随着国际监管机构不断加强对 DeFi 平台的监管，Tokenlon 的调查也提醒人们：链上匿名性正变得越来越脆弱。