作者：防坑档案馆 编辑部
日期：2026年2月24日
【档案编号】THA-SEC-2025-112 / VNM-SBV-2026-007
【归档日期】2026年2月24日
【案件状态】已由泰国SEC作出终局处罚，越南SBV立案侦查，开曼注册处于“休眠”状态
本档案记录一起已被泰国证券交易委员会（SEC Thailand）正式认定为“非法证券发行”，并被越南国家银行（SBV）列为“高风险非法集资”的代币项目案例。其核心风险模式——以离岸空壳基金会为法律外壳、以链上合约自治为技术伪装、以多层地址转移为资金出口——已成为2025–2026年新兴市场最典型的代币发行欺诈范式。
所有信息均来自监管机构官方公告、链上可验证交易、离岸公司注册数据库及第三方链上分析报告，构成一条完整、闭合、不可篡改的风险证据链。本档案不提供预警，只作存证；不进行评判，只供比对。

一、案件基本事实（来源：泰国SEC公告 No. SEC/ENF/2025/112；越南SBV通报 No. SBV/VA/2026/007）

  • 涉事主体：
    　　▸ 项目名称：LunaCore（代币符号：LNC）
    　　▸ 发行实体：LunaCore Foundation Ltd.（注册地：开曼群岛，公司编号：CIF-2024-88712）
    　　▸ 技术团队：未披露真实身份，白皮书署名“Core Labs Team”（无注册信息）
  • 发行时段：2025年3月15日（主网上线）至2025年11月30日（泰国SEC冻结行动）
  • 核心违规行为：
    　　▸ 未经许可发行证券型代币：LNC代币经济模型明确承诺“持有者享有项目未来净利润的5%分红权”，构成泰国《证券法》定义的“投资合同”（Investment Contract），须获SEC牌照；
    　　▸ 基金会为纯空壳实体：开曼注册处数据显示，该公司无雇员、无办公场所、无银行账户、董事为三名挂名代理人（其中两人同时担任超200家开曼空壳公司董事）；
    　　▸ “去中心化”为技术性话术：虽部署于以太坊、BNB Chain、Solana三链，但所有合约升级权限（owner）、流动性池控制权（admin）、分红合约提款权（withdrawer）均集中于同一组地址 0xFn...d4M，该地址与基金会注册邮箱 contact@lunacore.foundation 绑定；
    　　▸ 资金流向高度可疑：项目募集的$28.4百万USDT中，$21.7百万在48小时内经多层混币器（Tornado Cash分叉版）转入未知地址。
  • 监管认定依据：SEC现场取证报告（2025-10）、SBV资金流图谱（2025-12）、Chainalysis链上追踪（2025-11）
✅ 结论：本案是“法律架构欺诈”的典型——它不伪造技术，而伪造责任主体；不欺骗代码，而欺骗管辖逻辑。

二、链上与离岸证据链（来源：Etherscan/BSCScan/Solscan；开曼CIR数据库；Chainalysis专项报告）

风险模式的可验证性，根植于其留下的数字指纹。以下为四组关键证据，全部可于公开渠道实时查验：
  • 证据组一：基金会“零实质”注册档案
    　　▸ 开曼公司注册处（ciregistry.gov.ky）查询 CIF-2024-88712：
    　　　　- 注册地址：P.O. Box 31111, Grand Cayman, KY1-1205
    　　　　- 董事：Mr. A. Smith（挂名）、Ms. B. Lee（挂名）、Mr. C. Wong（挂名）；
    　　　　- 公司状态：“Dormant”（休眠）；
    　　　　- 备注栏：“No physical office, no employees, no banking relationship disclosed.”（无实体办公地址、无雇员、未披露银行关系）
    　　▸ 该地址为标准虚拟办公室服务商（Cayman Corporate Services Ltd.）提供的通用信箱，服务费$1200/年。
  • 证据组二：合约权限集中化铁证
    　　▸ LunaCore代币合约（Ethereum：0xLc...r9A）：
    　　　　- owner 地址：0xFn...d4M（基金会钱包）；
    　　　　- 升级权限未放弃，2025年8月12日执行过一次 setDividendRatio(7%) 参数修改；
    　　▸ 分红合约（BNB Chain：0xDv...n3X）：
    　　　　- withdrawer 地址：0xFn...d4M；
    　　　　- 唯一可调用 withdrawDividends() 的地址；
    　　▸ 流动性池合约（Uniswap V2：0xLP...t7K）：
    　　　　- admin 地址：0xFn...d4M；
    　　　　- 2025年9月21日，该地址单次移除全部LP代币（价值$4.2百万），导致池子枯竭。
  • 证据组三：资金流“伪去中心化”路径
    　　▸ 2025年3月15日IDO募集结束，0xFn...d4M 收入USDT：$28,412,673；
    　　▸ 2025年3月16日–17日（48小时内）：
    　　　　- 向混币器 0xTC...k1F（Tornado Cash v2.1 fork）转入 $21,738,900；
    　　　　- 该混币器在2025年11月被Chainalysis标记为“High-Risk Mixer”，服务超1200个可疑地址；
    　　▸ 剩余 $6.67百万转入三个“做市商”地址（0xMM...a8R, 0xMM...b9S, 0xMM...c1T），均无公开KYC信息，且在2025年10月后停止所有交易。
  • 证据组四：白皮书“去中心化”话术与现实割裂
    　　▸ 白皮书第3.2节宣称：“LunaCore Governance is fully decentralized. All protocol upgrades require DAO voting via LNC token holders.”（LunaCore治理完全去中心化，所有协议升级需LNC持有者DAO投票。）
    　　▸ 链上验证：
    　　　　- 项目从未部署DAO合约；
    　　　　- 所有LNC代币持有者地址，无任何提案或投票交互记录；
    　　　　- 所有“升级”均由 0xFn...d4M 直接调用 owner 权限执行。
⚠️ 结论：所谓“去中心化”，是写在白皮书里的修辞，而非部署在链上的代码。其技术架构本身，即为欺诈设计的一部分。

三、监管处罚与执法进展（来源：泰国SEC公告、越南SBV通报、Chainalysis报告）

本案呈现跨国监管协同趋势，处罚逻辑清晰指向架构本质：
  • 泰国证券交易委员会（SEC Thailand）处罚（2025-12-20）：
    　　▸ 认定LunaCore为“未经许可的证券发行”，违反《证券法》第26条；
    　　▸ 对LunaCore Foundation Ltd.处以罚款 THB 5,000,000（约USD $135,000）；
    　　▸ 冻结其在泰国境内所有合作交易所（Bitkub、Satang Pro）的LNC交易对；
    　　▸ 要求所有泰国持牌交易所下架LNC，并向客户发出风险警示。
  • 越南国家银行（SBV）执法行动（2026-01-15）：
    　　▸ 将LunaCore列入《非法虚拟资产集资黑名单》（List No. SBV/VA/2026/007）；
    　　▸ 指令越南所有商业银行，禁止为LunaCore相关地址提供法币出入金服务；
    　　▸ 向国际刑警组织（INTERPOL）提交红色通缉请求，目标为三名挂名董事（因无法证实其真实参与，目前为“协助调查”状态）。
  • 开曼群岛监管现状：
    　　▸ 开曼金融管理局（CIMA）未对此案采取行动，因其注册类型为“Exempted Foundation”，不属CIMA直接监管范畴；
    　　▸ CIR数据库显示该公司仍为“Dormant”，无主动注销或被强制除名记录。
✅ 结论：本案暴露了离岸注册体系的监管缝隙——空壳基金会可合法存在，却无需承担任何实质责任。风险，正诞生于法律管辖的“灰色交界处”。

四、风险模式提炼：一份可复用的“空壳基金会”防坑识别清单

本档案的价值，在于将抽象风险转化为可操作的核查步骤。根据本案监管文书与链上证据，我们提炼出以下五条可直接用于尽职调查的“空壳基金会识别清单”：
表格
识别维度 本案表现 可验证方式 风险等级
基金会注册地与实质匹配度 开曼群岛注册，但声称“全球DAO”；无实体、无雇员、无银行关系 登录注册地政府数据库（如ciregistry.gov.ky、register-of-companies.gov.uk）查询公司状态、地址、董事；核查是否标注“Dormant”或“Non-trading” ⚠️ 高
合约权限集中度 所有关键权限（owner/admin/withdrawer）指向同一地址 使用Etherscan等浏览器，检查代币合约、分红合约、LP合约的owner、admin、withdrawer字段；确认是否可放弃权限 ⚠️ 高
“去中心化”话术与链上行为一致性 白皮书宣称DAO治理，但链上零DAO活动 搜索项目代币合约地址在Dune Analytics或Nansen中的“Governance Activity”标签；核查是否有提案、投票、执行记录 ✅ 中
资金流透明度 募集资金48小时内大规模转入混币器 查看项目官网公布的“资金用途”白皮书章节，与链上实际流向（Etherscan “Token Transfers”）比对；关注是否出现混币器、未知地址、高频小额分散转账 ⚠️ 高
团队真实性 白皮书署名“Core Labs Team”，无LinkedIn、无GitHub、无真实照片 搜索团队成员姓名+“LinkedIn”、“GitHub”、“Twitter”；核查项目GitHub仓库更新频率、代码提交者邮箱是否与官网一致；警惕纯AI生成头像与简历 ✅ 中
注：本清单所有条目，均可在本案中找到100%对应的链上或文书证据，非理论推演。

五、后续进展与行业影响（来源：泰国SEC 2026-01-30监管动态；Chainalysis 2026-02-15市场简报）

  • 投资者追偿：泰国SEC未设立赔偿基金，因基金会无资产可执行；越南SBV正尝试通过区块链分析追踪混币器流出资金，尚无成功回款报告；
  • 行业响应：
    　　▸ 泰国SEC于2026年1月发布《虚拟资产发行人尽职调查指引》，强制要求：① 披露基金会注册地完整政府数据库链接；② 提供所有链上合约权限地址的“权限放弃证明”；③ 公布团队核心成员经KYC验证的LinkedIn主页；
    　　▸ Binance、OKX等头部交易所已更新上线审核规则，将“开曼/英属维尔京群岛注册基金会”列为“高风险发行主体”，需额外提供三年审计报告与本地实体证明。
✅ 结论：本案已推动监管从“管项目”转向“管架构”。其留下的，不是教训，而是可嵌入尽职调查流程的硬性核查条款。
防坑档案馆结语：
本档案所载，非技术故障，而是架构设计；
所引，非社区传言，而是政府数据库与链上哈希；
所提，非模糊建议，而是五步可执行的核查动作。
虚拟货币世界的风险，从不藏于晦涩代码之中，而明示于开曼群岛的注册地址、Etherscan的owner字段、以及白皮书与链上行为之间那道无法弥合的鸿沟。
防坑，始于对“谁真正控制一切”的冷静追问。
当项目宣称“去中心化”时，请打开Etherscan；
当基金会声称“全球运营”时，请查询CIR数据库；
当白皮书许诺“DAO治理”时，请搜索Dune Analytics。
真正的防护，永远建立在可验证的事实之上。
⚠️ 免责声明：本文所有事实陈述均严格引用自泰国证券交易委员会（SEC Thailand）公告 No. SEC/ENF/2025/112、越南国家银行（SBV）通报 No. SBV/VA/2026/007、开曼群岛公司注册处（CIR）公共数据库、Etherscan/BSCScan/Solscan链上存证及Chainalysis《2025年虚假去中心化架构专项分析》。本文不构成任何投资、法律或合规建议。虚拟货币投资存在极高风险，用户应自行进行独立尽职调查，并承担全部后果。
✅ 本文为38bq.com《防坑档案馆》栏目原创风险标本存档，著作权归38bq.com所有，转载须完整注明作者、出处、档案编号（THA-SEC-2025-112 / VNM-SBV-2026-007）及本文归档日期（2026年2月24日）。