Северокорейские хакеры перевели около 38 млн долларов через Relay Protocol в течение семичасового окна, согласно аналитику по блокчейн-данным, отслеживавшему потоки средств. Переводы состоялись 31 октября 2026 года.

Семь часов, 38 млн долларов, один мост

Relay Protocol — это межсетевой мост, позволяющий пользователям отправлять активы в одной сети и получать их в другой. Протокол поддерживает переводы более чем в 85 сетях со средним временем обработки около 2,7 секунды.

Исследование инцидента показало, что за семичасовой период через Relay было переведено около 38 млн долларов. Система know-your-transaction (KYT) Relay — уровень комплаенса, проверяющий переводы по спискам адресов, связанных с нелегальной активностью, — была активирована во время эпизода, однако, по сообщениям, нелегальные переводы продолжались без прерываний.

Был выявлен один конкретный адрес в сети Tron, связанный с активностью, наблюдавшейся 31 октября. Эта деталь важна, поскольку она даёт расследователям и комплаенс-командам конкретную нить, за которую можно потянуться, отслеживая дальнейшее движение средств.

Сказание о двух протоколах

Среди наиболее показательных выводов — сравнение: те же субъекты, связанные с КНДР, ранее не могли перемещать сопоставимые объёмы так быстро через THORChain, ещё один межсетевой протокол.

Relay — не маленькая операция. Её совокупный объём превысил 8,5 млрд долларов на более чем 75 цепочках к началу 2026 года, а покрытие сети с тех пор выросло до более чем 85 цепочек.

Более широкая стратегия КНДР

Северокорейские хакерские группы в последние годы связаны с кражами криптовалюты на миллиарды долларов. Исследование описывает растущую изощрённость киберопераций КНДР, нацеленных на платформы цифровых активов. Мосты неоднократно привлекали такое внимание: эксплойт моста Ronin в 2022 году, приписанный властями США группе Lazarus, привёл к утечке около 600 млн долларов и закрепил межсетевую инфраструктуру как постоянную цель в карте угроз сектора.

Несколько криптомедиа сообщили о выводах в преддверии 1 ноября 2026 года, поставив комплаенс-систему Relay под более яркий прожектор, чем обычно привлекают протоколы.

Что это значит для межсетевой инфраструктуры

Непосредственный вопрос для Relay заключается в том, должна ли её система KYT делать больше, чем просто помечать подозрительные транзакции. Анализ уподобляет обнаружение без прерывания пожарной сигнализации с вынутыми батарейками: технически присутствует, практически бесполезна. Профиль самого Relay — расчёт примерно за 2,7 секунды в более чем 85 сетях — показывает, почему пометить перевод и остановить его — это две разные возможности на такой скорости.

Сравнение с THORChain указывает, что определённая степень трения всё же меняет результат. Если один маршрут замедляет субъекта, связанного с государством, а другой — нет, разница в контроле видна всем, включая самих субъектов.

Исследование также указывает на возможность более строгого контроля комплаенс-механизмов, что может привести к регуляторному давлению, а также к повышенной волатильности и проблемам с ликвидностью для платформ, воспринимаемых как слабые звенья.

За чем следить дальше

Открытые вопросы: опубликует ли Relay ответ или изменит то, как её система KYT действует с помеченными средствами, где всплывут средства, связанные с Tron, после выхода из моста, и ужесточат ли другие протоколы собственный контроль до того, как следующий семичасовой рывок постучится к ним в дверь.

Источник: CryptoBriefing