2026 年 5 月 4 日,链上调查员 ZachXBT 发布了一份详细报告,指控去中心化交易聚合器 Tokenlon 促成了与拉撒路集团有关的非法资金流转。拉撒路集团是与多起重大加密勒索/盗窃事件有关的朝鲜黑客团伙。根据 ZachXBT 的调查结果,过去六个月内,超过 4500 万美元的洗钱资金通过 Tokenlon 的智能合约流转;被盗的以太币被系统性地先转换为稳定币,然后再兑付为法币,或转入非托管钱包。
ZachXBT 的报告追踪了一系列“跳转并置换(hop-and-swap)”交易:在 2025 年下半年跨链桥漏洞中被盗取的资金被导入 Tokenlon。调查员认为,Tokenlon 的无许可特性以及缺乏激进的前端过滤机制,使其成为不法分子的理想通道。通过分析可疑钱包的时序与 gas 特征,ZachXBT 证明了与拉撒路关联的“混币(mixer)”输出以及随后在 Tokenlon 上的交易量之间存在高度相关性。报告强调,巨量的非法活动表明:在 2026 年的监管环境中,许多其他主要去中心化金融平台已成为常态的监控工具出现了失灵。
在该报告发布后,Tokenlon 核心团队发布了初步声明,确认他们正在调查已标记地址,并与区块链安全公司合作以实施更强的黑名单功能。然而,此次事件已经影响了协议声誉:多家大型流动性提供商已暂时撤回资金,以避免可能的监管审查。此案凸显了加密行业中在“无许可金融”的理念与防止国家支持犯罪这一现实必要性之间持续存在的张力。随着国际监管机构继续加强对 DeFi 平台的审视,Tokenlon 的调查也提醒人们:链上匿名性正变得越来越脆弱。