Hackers norcoreanos movieron aproximadamente 38 millones de dólares a través de Relay Protocol durante una ventana de siete horas, según un analista on-chain que rastreó los flujos. Las transferencias se realizaron el 31 de octubre de 2026.

Siete horas, 38 millones de dólares, un puente

Relay Protocol es un puente entre cadenas que permite a los usuarios enviar activos en una red y recibirlos en otra. El protocolo admite transferencias en más de 85 redes, con un tiempo de procesamiento mediano de aproximadamente 2,7 segundos.

La investigación compilada sobre el incidente encontró que unos 38 millones de dólares fueron transferidos mediante Relay dentro de la ventana de siete horas. El sistema know-your-transaction (KYT) de Relay —una capa de cumplimiento que examina las transferencias contra listas de direcciones vinculadas a actividades ilícitas— estuvo activo durante el episodio; sin embargo, las transferencias ilícitas habrían continuado sin interrupción.

Se identificó una dirección específica de Tron en relación con la actividad observada el 31 de octubre. Ese detalle es importante porque brinda a los investigadores y a los equipos de cumplimiento un hilo concreto para rastrear el destino posterior de los fondos.

Un cuento de dos protocolos

Entre los hallazgos más reveladores hay una comparación: los mismos actores vinculados a la RPDC no lograron previamente mover volúmenes comparables con esa rapidez en THORChain, otro protocolo entre cadenas.

Relay no es una operación pequeña. Su volumen acumulado superó los 8.500 millones de dólares en más de 75 cadenas a principios de 2026, y su cobertura de red ha crecido desde entonces a más de 85 cadenas.

El manual más amplio de la RPDC

Los grupos de hackers norcoreanos han sido vinculados a robos de criptomonedas por miles de millones de dólares en los últimos años. La investigación describe un patrón de sofisticación creciente en las operaciones cibernéticas de la RPDC dirigidas a plataformas de activos digitales. Los puentes han atraído repetidamente esa atención: el exploit del Ronin Bridge en 2022, atribuido por las autoridades estadounidenses al grupo Lazarus, drenó unos 600 millones de dólares y consolidó la infraestructura entre cadenas como un objetivo fijo en el mapa de amenazas del sector.

Varios medios cripto informaron sobre los hallazgos en la previa al 1 de noviembre de 2026, poniendo el esquema de cumplimiento de Relay bajo un foco más brillante del que los protocolos suelen atraer.

Qué significa para la infraestructura entre cadenas

La pregunta inmediata para Relay es si su sistema KYT necesita hacer más que solo marcar transacciones sospechosas. El análisis compara la detección sin interrupción con una alarma de humo sin baterías: presente en lo técnico, decorativa en la práctica. El propio perfil de Relay —liquidación en aproximadamente 2,7 segundos en más de 85 redes— muestra por qué marcar una transferencia y detenerla son dos capacidades distintas a ese ritmo.

La comparación con THORChain sugiere que cierto grado de fricción sí cambia los resultados. Si una ruta frena a un actor estatal y otra no, la diferencia en los controles es visible para todos, incluidos los propios actores.

La investigación también señala la posibilidad de un escrutinio más estricto de los mecanismos de cumplimiento, lo que podría traer presión regulatoria, además de mayor volatilidad y desafíos de liquidez para las plataformas percibidas como eslabones débiles.

Qué observar a continuación

Quedan preguntas abiertas: si Relay publica una respuesta o ajusta cómo actúa su sistema KYT sobre los fondos marcados, dónde reaparecen los fondos vinculados a Tron tras salir del puente, y si otros protocolos endurecen sus controles antes de que el próximo sprint de siete horas llegue a su puerta.

Fuente: CryptoBriefing