Północnokoreańscy hakerzy przemieścili około 38 milionów dolarów przez Relay Protocol w siedmiogodzinnym oknie, według analityka on-chain, który śledził przepływy. Transfery odbyły się 31 października 2026 r.

Siedem godzin, 38 milionów dolarów, jeden most

Relay Protocol to most międzyłańcuchowy, który pozwala użytkownikom wysyłać aktywa w jednej sieci i odbierać je w innej. Protokół obsługuje transfery w ponad 85 sieciach, z medianą czasu przetwarzania wynoszącą około 2,7 sekundy.

Badanie zdarzenia wykazało, że w ciągu siedmiu godzin przez Relay przepłynęło około 38 milionów dolarów. System KYT (know-your-transaction) Relay — warstwa compliance sprawdzająca transfery pod kątem list obserwacyjnych adresów powiązanych z działalnością przestępczą — był w trakcie zdarzenia aktywny, a jednak nielegalne transfery miały nadal przebiegać bez przeszkód.

Z aktywnością zaobserwowaną 31 października powiązano jeden konkretny adres w sieci Tron. Ten szczegół ma znaczenie, ponieważ daje śledczym i zespołom compliance konkretny trop do podążania za dalszymi losami środków.

Historia dwóch protokołów

Najbardziej wymownym elementem ustaleń jest porównanie: ci sami aktorzy powiązani z KRLD wcześniej nie zdołali przemieścić porównywalnych kwot tak szybko przez THORChain, inny protokół międzyłańcuchowy.

Relay to nie mały projekt. Jego skumulowany wolumen przekroczył 8,5 miliarda dolarów w ponad 75 łańcuchach na początku 2026 r., a zasięg sieci od tego czasu urósł do ponad 85 łańcuchów.

Szerszy scenariusz działań KRLD

Północnokoreańskie grupy hakerskie łączono w ostatnich latach z kradzieżami kryptowalut o wartości miliardów dolarów. Badanie opisuje rosnącą sophistikację operacji cybernetycznych KRLD wymierzonych w platformy aktywów cyfrowych. Mosty wielokrotnie przyciągały tę uwagę: wykorzystanie Ronin Bridge w 2022 r., przypisane przez amerykańskie władze grupie Lazarus, osuszyło około 600 milionów dolarów i utrwaliło infrastrukturę międzyłańcuchową jako stały punkt na mapie zagrożeń sektora.

Wiele portali kryptońskich poinformowało o ustaleniach w okresie poprzedzającym 1 listopada 2026 r., wystawiając system compliance Relay na ostrzejsze światło, niż protokoły zwykle przyciągają.

Co to oznacza dla infrastruktury międzyłańcuchowej

Bezpośrednie pytanie dla Relay brzmi, czy system KYT powinien robić więcej niż tylko oznaczać podejrzane transakcje. Analiza porównuje wykrycie bez przerwania działania do czujnika dymu bez baterii: technicznie obecny, praktycznie ozdobny. Profil samego Relay — rozliczenie w około 2,7 sekundy w ponad 85 sieciach — pokazuje, dlaczego oznaczenie transferu i zatrzymanie go to dwie różne zdolności przy takim tempie.

Porównanie z THORChain sugeruje, że pewien poziom tarcia faktycznie zmienia wyniki. Jeśli jedna trasa spowalnia aktora powiązanego z państwem, a druga nie, różnica w kontrolach jest widoczna dla wszystkich, w tym dla samych aktorów.

Badanie sygnalizuje też możliwość zaostrzenia kontroli mechanizmów compliance, co może przynieść presję regulacyjną oraz dodatkową zmienność i wyzwania płynnościowe dla platform postrzeganych jako słabe ogniwa.

Na co zwracać uwagę

Otwarte pytania obejmują to, czy Relay opublikuje odpowiedź lub zmieni sposób, w jaki jego system KYT postępuje z oznaczonymi środkami, gdzie pojawią się środki powiązane z Tron po opuszczeniu mostu oraz czy inne protokoły zaostrzą własne kontrole, zanim następny siedmiogodzinny sprint zapuka do ich drzwi.

Źródło: CryptoBriefing