オンチェーンアナリストが資金の流れを追跡したところ、北朝鮮のハッカーが7時間の時間帯にRelay Protocol経由で約3,800万ドルを移動していたことが判明しました。送金は2026年10月31日に行われたものです。

7時間、3,800万ドル、1つのブリッジ

Relay Protocolは、あるネットワーク上の資産を送信し、別のネットワーク上で受け取ることを可能にするクロスチェーンブリッジです。このプロトコルは85以上のネットワーク間の送金に対応し、中央値処理時間は約2.7秒です。

本件についてまとめられた調査によると、7時間の期間内に約3,800万ドルがRelayを通じてブリッジされました。不正な活動に関連するアドレスのウォッチリストと照合して送金を審査するコンプライアンス層であるRelayのKYT(know-your-transaction)システムはこの事象の間作動していましたが、不正な送金は中断なく継続したと報じられています。

10月31日に観測された活動に関連して、特定のTronアドレスが1つ特定されました。この詳細は、資金が次にどこへ移動したかを追跡する際の具体的な手がかりとなるため、捜査当局者やコンプライアンス担当チームにとって重要です。

2つのプロトコルの対比

調査結果で最も示唆に富むのは比較です。同じ北朝鮮(DPRK)関連のアクターは以前、別のクロスチェーンプロトコルであるTHORChainでは同等の規模の資金を同じ速度で移動できませんでした。

Relayは小規模な存在ではありません。2026年初頭の時点で、75以上のチェーンにわたる累計取引高が85億ドルを超え、その後ネットワークカバー率は85以上のチェーンに拡大しています。

DPRKのより広範なプレイブック

北朝鮮のハッキンググループは、近年、数十億ドル規模の暗号資産窃盗に関与してきたとされています。調査は、デジタル資産プラットフォームを標的とする北朝鮮のサイバー作戦が高度化しているパターンを示しています。ブリッジは繰り返し標的となってきました。米当局がLazarus Groupの仕業とする2022年のRonin Bridge攻撃では約6億ドルが流出し、クロスチェーンインフラは業界の脅威マップに定着することとなりました。

複数の暗号資産メディアが2026年11月1日前にこの調査結果を報じ、Relayのコンプライアンス体制は通常プロトコルが受ける以上の注目を浴びることとなりました。

クロスチェーンインフラへの意味

Relayに突きつけられた当面の疑問は、KYTシステムが不審なトランザクションにフラグを立てる以上の役割を果たす必要があるのではないかということです。この分析は、中断を伴わない検知を「電池を抜いた火災報知器」に例えています。技術的には存在するが、実質的には飾りに過ぎません。約2.7秒での決済、85以上のネットワークというRelay自身のプロファイルは、この速度では送金にフラグを立てることと停止することは別の能力である理由を示しています。

THORChainとの比較は、ある程度の摩擦が結果を変えることを示唆しています。国家に関連するアクターの動きをある経路は遅らせ、別の経路は遅らせない場合、管理体制の違いはアクター自身を含めて誰の目にも明らかになります。

調査ではまた、コンプライアンスメカニズムへのより厳しい精査の可能性が指摘されており、弱いリンクと見なされるプラットフォームには、規制圧力、追加の変動性、流動性の課題がもたらされる可能性があります。

今後の注目点

未解決の疑問として、Relayが回答を公表するか、フラグ付きの資金に対してKYTシステムの対応を変更するか、Tron関連の資金がブリッジを出た後にどこで表面化するか、そして次の「7時間の疾走」が他のプロトコルの玄関先に到達する前に、それらのプロトコルが独自の管理を強化するかどうかが挙げられます。

出典:CryptoBriefing