Des hackers nord-coréens ont déplacé environ 38 millions de dollars via Relay Protocol au cours d'une fenêtre de sept heures, selon un analyste on-chain qui a suivi les flux. Les transferts ont eu lieu le 31 octobre 2026.

Sept heures, 38 millions de dollars, un pont

Relay Protocol est un pont cross-chain qui permet aux utilisateurs d'envoyer des actifs sur un réseau et de les recevoir sur un autre. Le protocole prend en charge les transferts sur plus de 85 réseaux, avec un temps de traitement médian d'environ 2,7 secondes.

Les recherches compilées sur cet incident ont révélé qu'environ 38 millions de dollars ont été transférés via Relay pendant la période de sept heures. Le système know-your-transaction (KYT) de Relay — une couche de conformité qui filtre les transferts par rapport à des listes de surveillance d'adresses liées à des activités illicites — était activé pendant l'incident, mais les transferts illicites auraient néanmoins continué sans interruption.

Une adresse Tron spécifique a été identifiée en lien avec l'activité observée le 31 octobre. Ce détail est important car il offre aux enquêteurs et aux équipes de conformité un fil concret à tirer pour retracer la destination ultérieure des fonds.

Le conte de deux protocoles

Parmi les conclusions les plus révélatrices figure une comparaison : les mêmes acteurs liés à la RPDC n'avaient auparavant pas réussi à déplacer des volumes comparables aussi rapidement sur THORChain, un autre protocole cross-chain.

Relay n'est pas une opération de petite envergure. Son volume cumulé dépassait 8,5 milliards de dollars sur plus de 75 chaînes début 2026, et sa couverture réseau s'est depuis étendue à plus de 85 chaînes.

Le mode opératoire plus large de la RPDC

Les groupes de hackers nord-coréens ont été liés à des milliards de dollars de vols de cryptomonnaies ces dernières années. Les recherches décrivent une sophistication croissante des opérations cyber de la RPDC visant les plateformes d'actifs numériques. Les ponts ont régulièrement attiré cette attention : l'exploit du pont Ronin en 2022, attribué par les autorités américaines au groupe Lazarus, a drainé environ 600 millions de dollars et consacré l'infrastructure cross-chain comme cible récurrente de la carte des menaces du secteur.

Plusieurs médias crypto ont rapporté ces conclusions à l'approche du 1er novembre 2026, plaçant le dispositif de conformité de Relay sous les projecteurs plus que de coutume pour un protocole.

Ce que cela signifie pour l'infrastructure cross-chain

La question immédiate pour Relay est de savoir si son système KYT doit faire plus que simplement signaler les transactions suspectes. L'analyse compare la détection sans interruption à un détecteur de fumée sans piles : techniquement présent, pratiquement décoratif. Le propre profil de Relay — règlement en environ 2,7 secondes sur plus de 85 réseaux — montre pourquoi signaler un transfert et en bloquer un sont deux capacités différentes à ce rythme.

La comparaison avec THORChain suggère qu'une certaine friction change réellement les résultats. Si une route ralentit un acteur lié à un État et qu'une autre n'y parvient pas, la différence de contrôles est visible de tous, y compris des acteurs eux-mêmes.

Les recherches signalent également la possibilité d'un examen plus rigoureux des mécanismes de conformité, ce qui pourrait entraîner une pression réglementaire ainsi qu'une volatilité accrue et des défis de liquidité pour les plateformes perçues comme des maillons faibles.

Ce qu'il faut surveiller

Les questions en suspens incluent : Relay publiera-t-il une réponse ou ajustera-t-il la manière dont son système KYT agit sur les fonds signalés ; où réapparaîtront les fonds liés à Tron après leur sortie du pont ; et les autres protocoles renforceront-ils leurs propres contrôles avant que le prochain sprint de sept heures ne frappe à leur porte.

Source : CryptoBriefing