DSJ-Tokenlon мост — как $92M прошли через пять DeFi-инструментов за семь дней

DSJ Exchange / BG Wealth Sharing действовала с некоего момента в 2025 году в форме фиктивного торгового ресурса. Рекламируемая экономика — дневная доходность 1,3–2,6 процента — выходит за рамки того, что способна обеспечить любая легитимная торговая стратегия. В годовом исчислении рекламируемая доходность превышает 4000 процентов. В литературе по выявлению Ponzi-схем этот признак считается едва ли не определяющим: доходность более десяти процентов в месяц при отсутствии аудированной базовой стратегии почти всегда означает Ponzi.

К началу 2026 года тринадцать финансовых регуляторов на пяти континентах опубликовали публичные предупреждения о мошенничестве со стороны платформы:

- **Канада**: Комиссия по ценным бумагам Альберты, Комиссия по ценным бумагам Британской Колумбии, FCAA Саскачевана, национальный список Канадских администраторов по ценным бумагам - **Великобритания**: Управление по финансовому регулированию и надзору (FCA) - **Новая Зеландия**: Управление по финансовым рынкам (FMA) - **Австралия**: Австралийская комиссия по ценным бумагам и инвестициям (ASIC) - **Филиппины**: Комиссия по ценным бумагам и биржам - **США**: регуляторы штатов Юта и Вашингтон - **Тихоокеанский регион**: предупреждения Багамских островов, Тонга, Самоа, Науру

Тринадцать предупреждений не остановили DSJ. Платформа продолжала принимать депозиты, выплачивать «доходность» ранним инвесторам и вербовать новых жертв ещё около двенадцати месяцев с момента первого предупреждения. Изъятие домена bgwealthsharing.com американскими правоохранителями 23 апреля 2026 года, наконец остановившее работу платформы, ударило по маркетинговой инфраструктуре, но не изъяло float, находившийся в руках операторов.

Для структурного понимания: предупреждения регуляторов не повлекли оперативных последствий. Платформа была изначально нерегулируемой и работала в юрисдикциях, не располагавших возможностями для преследования криптомошенничества. Тринадцать предупреждений — это, по факту, перечень провалов.

Когда операторы почувствовали приближение изъятия, они начали двигать float. По данным ZachXBT, перекрёстно подтверждённым репортажами CryptoTimes, Blockonomi, NewsBTC, Cryptopolitan и Bitcoinist, отмывание шло с горячих кошельков DSJ/BG на Ethereum и TRON через пять DeFi-инструментов приблизительно в следующей последовательности.

### Шаг 1: свопы Tokenlon

Tokenlon — DEX-агрегатор на базе протокола 0x, построенный на модели RFQ (Request-for-Quote). Профиль объёма: около $796 миллионов в рамках скользящего 30-дневного DEX-объёма по данным DefiLlama, $34,8 миллиарда совокупно. Архитектура: входной контракт TokenlonExchange, MarketMakerProxy, держащий инвентарь маркет-мейкеров, UserProxy, переводящий токены пользователя, и офф-чейн Tokenlon Server, агрегирующий RFQ-котировки каждые четыре секунды.

DSJ использовал Tokenlon на начальном конверсионном этапе. Входящие USDT на TRON обменивались — через RFQ маркет-мейкеров Tokenlon — на другие стейблкоины (DAI, USDC) и обратно в USDT на других цепочках. Офф-чейн ретрансляция котировок означала, что параметры свопа определялись белым списком маркет-мейкеров Tokenlon, а не выбирались без разрешений из открытых пулов.

Это та самая архитектурная точка, которую ZachXBT отдельно поднял 4 мая 2026 года, заявив, что объём Tokenlon непропорционально связан с незаконными потоками. Публичный ответ Tokenlon сводился к тому, что сервис не хранит средства пользователей и все транзакции публично отслеживаемы on-chain. Кейс DSJ — первая публично подтверждённая операция по отмыванию, документирующая использование Tokenlon **внутри цепочки отмывания**, а не в качестве абстрактного обвинения.

### Шаг 2: Bridgers / SWFT

Bridgers — агрегатор кросс-чейн свопов, построенный поверх SWFT Bridge — кросс-чейн своп-сервиса без KYC. Комбинация создаёт рабочий процесс, при котором активы могут быть перемещены из одной цепочки в другую, обменяны в пути и получены в форме токена, отличной от исходной — всё в рамках одной пользовательской транзакции.

DSJ использовал Bridgers для кросс-чейн этапа. Активы на стороне ETH и TRON нормализовались в балансы на стороне ETH для следующего шага. Слой Bridgers/SWFT абстрагировал межсетевую границу. KYC для свопа не требовался; единственным трением была имплицитная комиссия.

### Шаг 3: Butter Network

Butter Network — кросс-чейн мост с оптимизацией на множестве цепочек. Его маршрутизация агрегирует Wormhole, LayerZero, Across и прямые пары цепочек, выбирая пути с оптимальными комиссиями.

DSJ использовал Butter Network как маршрутизирующий слой, определявший, через какие мосты следует проходить. Выбор моста — а значит, и профиль on-chain видимости — был абстрагирован от операторов. Каждый отдельный переход через мост выглядел как обычный пользователь Butter Network.

### Шаг 4: бриджинг USDT0

USDT0 — бриджированный вариант USDT, используемый в цепочках, где нативный Tether USDT не развёрнут. Представляет собой обёртку 1:1. Операционно слой обёртки добавляет небольшой дополнительный переход в граф транзакций и — для compliance-команд, не отслеживающих обёртку, — способен нарушить наивный скрининг по адресу «USDT».

4 мая 2026 года. Подразделение T3 Financial Crimes Unit Tether, действуя на основе адресного списка ZachXBT и в координации с правоохранительными органами, внесло девятнадцать TRON-адресов с $38,4 миллиона USDT в blacklist. Биржи и сервисы заморозили дополнительные $3,1 миллиона на Binance, OKX и в кошельках под контролем американских органов.

Итого заморожено: $41,5 миллиона.

Из $92 миллионов, идентифицированных как прошедших через конвейер отмывания, удалось задержать около 45 процентов. Из совокупных потерь розничных инвесторов в размере более $150 миллионов — около 27 процентов. Большая часть средств — свыше $50 миллионов из цепочки отмывания и свыше $108 миллионов из пула жертв — остаётся под контролем атакующих или конвертирована во внебиржевой фиат.

Через неделю после заморозки, 11 мая 2026 года, Национальное полицейское агентство Южной Кореи назвало правоприменение в отношении «Tether Laundromat» приоритетом номер один на публичном брифинге. Кейс DSJ стал в оперативном отношении тем самым прецедентом, давшим название этому термину для корейских правоохранителей.

Цепочка отмывания DSJ — образцовый кейс 2026 года о том, как compliance-контроль проваливается вследствие сложности маршрутизации.

Каждый отдельный инструмент в цепочке — Tokenlon, Bridgers/SWFT, Butter Network, USDT0, USDD — опирается на защиту «мы являемся non-custodial инфраструктурой». Каждый технически прав в том, что протокол не хранит средства пользователей. Каждый технически ошибается в том, что его операционная архитектура не канализирует объём.

Для скрининга Sanctuary:

- **Контракт TokenlonExchange** и **курируемый белый список MarketMakerProxy** помечены в `intelligence_flags` с risk_type `counterparty_funnel` для известных паттернов незаконного потока, наблюдаемых с момента заявлений ZachXBT 4 мая 2026 года. - **Бридж-контракты Bridgers/SWFT** помечены флагом `cross_chain_anonymization` в связи с паттерном маршрутизации без KYC. - **Маршруты Butter Network** помечаются на уровне принятия маршрутных решений в зависимости от того, какие мосты маршрутизация выбирает для конкретных типов активов. - **Адреса контрактов USDT0** на каждой цепочке наследуют тот же флаг риска `frozen_stablecoin`, что и их базовые контракты USDT, поскольку сущность сохраняется. - **Контракты оборачивания и разворачивания USDD** на TRON помечены флагом `layering_pattern` на основе наблюдаемой корреляции между глубиной оборачивания/разворачивания USDD и последующим уклонением от санкционного скрининга.

Любой кошелёк, затронувший три или более из этих инструментов в 72-часовом окне, получает оценку Critical с происхождением `multi_tool_laundering_chain_2026`. Кейс DSJ предоставляет размеченные обучающие данные для этой эвристики.

Для бирж и OTC-десков, принимающих депозиты с адресов на стороне Cobo или OKX, скрининговый индикатор звучит так: любой адрес, консолидировавший стоимость через эту цепочку за предшествующие 90 дней, несёт унаследованный риск — вне зависимости от индивидуальной истории адреса.

Кейс DSJ — прямое подтверждение более широких обвинений ZachXBT в адрес Tokenlon. Ответ Tokenlon от 4 мая — «мы осведомлены об обсуждениях... транзакции публично отслеживаемы on-chain» — адресует слой смарт-контрактов. Он не затрагивает уровень RFQ-ретрансляции и курирования маркет-мейкеров, которые операционно контролируются офф-чейн Tokenlon Server.

Чтобы убедительно защититься от обвинений класса DSJ, Tokenlon необходимо опубликовать прозрачную политику в отношении AML-обязательств маркет-мейкеров. Нынешняя архитектура — курируемый белый список, офф-чейн ретрансляция, отсутствие публичной KYT-интеграции — не обеспечивает структурной защиты от того, чтобы стать первым шагом в цепочке отмывания.

Если Tokenlon не изменит позицию, MiCA-авторизованные CASP в ЕС будут всё активнее исключать Tokenlon из своих compliance-конвейеров. Репутационные издержки будут накапливаться. Правовые издержки — в рамках положений MiCA о рыночной целостности, действующих с декабря 2024 года, и AMLR с июля 2027 года — могут затронуть головную организацию Tokenlon (imToken Pte. Ltd., зарегистрированную в ACRA Сингапура) уже в следующем compliance-цикле.

Цепочка отмывания — это не один протокол. Это последовательность. Каждый шаг в последовательности технически non-custodial; каждый взимает небольшую комиссию; каждый выглядит легитимным по отдельности. Совокупность и есть цепочка.

Для compliance-офицеров в 2026 году: проверяйте цепочку, а не адрес. Если вы видите кошелёк, который обратился к Tokenlon, затем к Bridgers, затем к Butter Network в 72-часовом окне, — вы смотрите на паттерн DSJ. Кошелёк не обязан быть санкционированным, чтобы цепочка стала сигналом.

ZachXBT увидел цепочку в режиме реального времени. Tether отреагировал через семь дней. Заморозка поймала 27 центов с доллара. Цепочка поймала остальное. Скрининг, отслеживающий цепочку, ловит её раньше.