Nordkoreanische Hacker haben laut einem On-Chain-Analysten, der die Geldflüsse verfolgte, über einen Zeitraum von sieben Stunden etwa 38 Millionen US-Dollar über Relay Protocol bewegt. Die Transfers fanden am 31. Oktober 2026 statt.

Sieben Stunden, 38 Millionen US-Dollar, eine Bridge

Relay Protocol ist eine Cross-Chain-Bridge, die es Nutzern ermöglicht, Vermögenswerte in einem Netzwerk zu senden und in einem anderen zu empfangen. Das Protokoll unterstützt Transfers über mehr als 85 Netzwerke mit einer medianen Verarbeitungszeit von etwa 2,7 Sekunden.

Zu dem Vorfall zusammengetragene Recherchen ergaben, dass rund 38 Millionen US-Dollar innerhalb des Sieben-Stunden-Zeitraums über Relay gebridgt wurden. Relays Know-Your-Transaction-System (KYT) – eine Compliance-Schicht, die Transfers gegen Watchlists mit Adressen prüft, die mit illegalen Aktivitäten in Verbindung gebracht werden – war während des Vorfalls aktiv, dennoch liefen die illegalen Transfers Berichten zufolge ohne Unterbrechung weiter.

Eine bestimmte Tron-Adresse wurde im Zusammenhang mit der am 31. Oktober beobachteten Aktivität identifiziert. Dieses Detail ist wichtig, weil es Ermittlern und Compliance-Teams einen konkreten Ansatzpunkt bietet, um nachzuverfolgen, wohin die Gelder als Nächstes flossen.

Eine Geschichte zweier Protokolle

Zu den aussagekräftigsten Erkenntnissen gehört ein Vergleich: Denselben DPRK-zurechenbaren Akteuren gelang es zuvor nicht, vergleichbare Volumina auf THORChain, einem anderen Cross-Chain-Protokoll, ebenso schnell zu bewegen.

Relay ist kein kleiner Akteur. Sein kumuliertes Volumen überstieg bis Anfang 2026 8,5 Milliarden US-Dollar über mehr als 75 Chains, und seine Netzwerkabdeckung ist seitdem auf mehr als 85 Chains gewachsen.

Das größere DPRK-Spielbuch

Nordkoreanischen Hackergruppen werden in den letzten Jahren Kryptodiebstähle in Milliardenhöhe zugeschrieben. Die Forschung beschreibt ein Muster zunehmender Sophistication in DPRK-Cyberoperationen gegen Plattformen für digitale Vermögenswerte. Bridges haben immer wieder besondere Aufmerksamkeit angezogen: Der Ronin-Bridge-Exploit von 2022, der von US-Behörden der Lazarus Group zugeschrieben wird, spülte rund 600 Millionen US-Dollar ab und zementierte Cross-Chain-Infrastruktur als festen Bestandteil der Bedrohungslandschaft der Branche.

Mehrere Kryptomedien berichteten in den Tagen vor dem 1. November 2026 über die Ergebnisse und stellten Relays Compliance-Aufbau stärker ins Rampenlicht, als es Protokolle üblicherweise erleben.

Was das für Cross-Chain-Infrastruktur bedeutet

Die unmittelbare Frage für Relay ist, ob sein KYT-System mehr tun muss, als verdächtige Transaktionen zu markieren. Die Analyse vergleicht eine Erkennung ohne Unterbrechung mit einem Rauchmelder ohne Batterien: technisch vorhanden, praktisch dekorativ. Relays eigenes Profil – Abwicklung in rund 2,7 Sekunden über mehr als 85 Netzwerke – zeigt, warum das Markieren und das Stoppen eines Transfers bei diesem Tempo zwei unterschiedliche Fähigkeiten sind.

Der THORChain-Vergleich deutet darauf hin, dass ein gewisses Maß an Reibung die Ergebnisse tatsächlich verändert. Wenn eine Route einen staatlich verbundenen Akteur verlangsamt und eine andere nicht, ist der Unterschied in den Kontrollen für alle sichtbar – auch für die Akteure selbst.

Die Forschung weist auch auf eine möglicherweise strengere Prüfung von Compliance-Mechanismen hin, die regulatorischen Druck sowie zusätzliche Volatilität und Liquiditätsherausforderungen für Plattformen mitbringen könnte, die als schwache Glieder gelten.

Was es als Nächstes zu beobachten gilt

Offene Fragen sind unter anderem, ob Relay eine Stellungnahme veröffentlicht oder anpasst, wie sein KYT-System mit markierten Geldern umgeht, wo die mit Tron verbundenen Gelder nach Verlassen der Bridge auftauchen, und ob andere Protokolle ihre Kontrollen verschärfen, bevor der nächste Sieben-Stunden-Sprint vor ihrer Tür landet.

Quelle: CryptoBriefing