ZachXBT : Tokenlon a facilité des fonds du groupe Lazarus $45M

Le 4 mai 2026, l’enquêteur on-chain ZachXBT a publié un rapport détaillé accusant l’agrégateur de bourses décentralisées Tokenlon de faciliter le transfert de fonds illicites liés au groupe Lazarus, le syndicat nord-coréen associé à de grandes attaques de piratage crypto. D’après les constatations de ZachXBT, plus de 45 millions de dollars de fonds blanchis sont passés par les contrats intelligents de Tokenlon au cours des six mois précédents, des Ether dérobés étant systématiquement convertis en stablecoins avant d’être transformés en monnaie fiduciaire ou envoyés vers des portefeuilles sans garde.

Mouvement on-chain d’actifs volés

Le rapport de ZachXBT retrace une série de transactions « hop-and-swap » (sauts et échanges) où des fonds volés lors d’exploits de ponts inter-chaînes fin 2025 ont été canalisés vers Tokenlon. L’enquêteur soutient que la nature permissionless de Tokenlon et l’absence de filtrage agressif côté interface en font un canal idéal pour les acteurs illicites. En analysant le timing et les signatures de gaz de portefeuilles suspects, ZachXBT a démontré une forte corrélation entre des sorties de « mixeur » associées à Lazarus et le volume de transactions ultérieur sur Tokenlon. Le rapport souligne que l’ampleur de l’activité illicite suggère un échec des outils de supervision, désormais standard pour de nombreuses autres grandes plateformes de finance décentralisée opérant dans le cadre réglementaire de 2026.

Réponse de Tokenlon et impact dans l’industrie

À la suite de la publication du rapport, l’équipe principale de Tokenlon a publié une déclaration préliminaire confirmant qu’elle enquête sur les adresses signalées et qu’elle collabore avec des sociétés de sécurité blockchain pour mettre en place des fonctionnalités de blacklistage plus robustes. Toutefois, l’incident a déjà affecté la réputation du protocole, plusieurs grands apporteurs de liquidité retirant temporairement leurs fonds afin d’éviter un éventuel examen réglementaire. Cette affaire met en lumière la tension persistante qui existe dans l’industrie crypto entre l’éthique de la finance permissionless et la nécessité pratique d’empêcher la criminalité parrainée par l’État. Alors que les régulateurs internationaux continuent de renforcer la supervision des plateformes DeFi, l’enquête menée sur Tokenlon rappelle que l’anonymat on-chain est de plus en plus fragile.