Noord-Koreaanse hackers hebben ongeveer $38 miljoen verplaatst via Relay Protocol binnen een venster van zeven uur, volgens een on-chain analist die de geldstromen volgde. De overdrachten vonden plaats op 31 oktober 2026.

Zeven uur, $38 miljoen, één bridge

Relay Protocol is een cross-chain bridge waarmee gebruikers activa op het ene netwerk versturen en op het andere ontvangen. Het protocol ondersteunt overdrachten over meer dan 85 netwerken, met een mediane verwerkingstijd van circa 2,7 seconden.

Onderzoek naar het incident bracht aan het licht dat circa $38 miljoen binnen het venster van zeven uur via Relay werd gebridged. Relay's know-your-transaction (KYT)-systeem — een compliancelaag die overdrachten controleert tegen watchlists van adressen die aan illegale activiteit zijn gekoppeld — was tijdens de episode actief, maar de illegale overdrachten verliepen volgens rapporten ononderbroken.

Eén specifiek Tron-adres is geïdentificeerd in verband met de activiteit die op 31 oktober werd waargenomen. Dat detail is van belang omdat het onderzoekers en complianceteams een concreet aanknopingspunt geeft bij het traceren waar het geld naartoe is gegaan.

Een verhaal van twee protocollen

Een van de meest veelzeggende bevindingen is een vergelijking: dezelfde aan DPRK gelinkte actoren waren eerder niet in staat om vergelijkbare volumes even snel te verplaatsen via THORChain, een ander cross-chain protocol.

Relay is geen kleine speler. Het cumulatieve volume overschreed begin 2026 $8,5 miljard over meer dan 75 chains, en de netwerkdekking is sindsdien gegroeid naar meer dan 85 chains.

Het bredere DPRK-speelboek

Noord-Koreaanse hackinggroepen zijn de afgelopen jaren gekoppeld aan miljarden dollars aan cryptodiefstallen. Het onderzoek beschrijft een patroon van toenemende verfijning in DPRK-cyberoperaties gericht op digitale activaplatforms. Bridges hebben herhaaldelijk die aandacht getrokken: de exploit van de Ronin Bridge in 2022, door Amerikaanse autoriteiten toegeschreven aan de Lazarus Group, haalde ongeveer $600 miljoen op en vestigde cross-chain infrastructuur als vast onderdeel op de dreigingskaart van de sector.

Meerdere crypto-media berichtten over de bevindingen in de aanloop naar 1 november 2026, waardoor Relay's compliance-opzet onder een scherper spotlight kwam dan protocollen doorgaans aanspreken.

Wat dit betekent voor cross-chain infrastructuur

De directe vraag voor Relay is of zijn KYT-systeem meer moet doen dan verdachte transacties markeren. De analyse vergelijkt detectie zonder onderbreking met een rookmelder zonder batterijen: technisch aanwezig, praktisch decoratief. Relay's eigen profiel — vereffening in circa 2,7 seconden over meer dan 85 netwerken — laat zien waarom het markeren van een overdracht en het stoppen ervan twee verschillende capaciteiten zijn bij dat tempo.

De THORChain-vergelijking suggereert dat enige wrijving de uitkomsten wél verandert. Als de ene route een aan een staat gelinkte actor vertraagt en de andere niet, is het verschil in controles voor iedereen zichtbaar, ook voor de actoren zelf.

Het onderzoek wijst ook op mogelijke strengere toetsing van compliancemechanismen, wat regelgevingsdruk kan opleveren, samen met extra volatiliteit en liquiditeitsuitdagingen voor platforms die als zwakke schakels worden gezien.

Waar je op moet letten

Openstaande vragen zijn onder meer of Relay een reactie publiceert of aanpast hoe zijn KYT-systeem optreedt bij gemarkeerde fondsen, waar de aan Tron gelinkte gelden na de bridge opduiken, en of andere protocollen hun controles aanscherpen voordat de volgende sprint van zeven uur bij hen voor de deur staat.

Bron: CryptoBriefing