一位追踪资金流向的链上分析人士指出，朝鲜黑客在七小时窗口内经Relay Protocol转移了约3800万美元。这些转账发生于2026年10月31日。

七小时，3800万美元，一座桥

Relay Protocol是一个跨链桥，允许用户在一个网络上发送资产，并在另一个网络上接收资产。该协议支持在超过85个网络之间进行转账，中位处理时间约为2.7秒。

针对该事件的研究发现，在七小时期间约有3800万美元经Relay完成桥接。Relay的交易筛查（KYT）系统——一种对照与非法活动相关地址的监控名单来筛查转账的合规层——在事件期间处于开启状态，但据报非法转账仍 uninterrupted 地持续进行。

一个特定的Tron地址被确认与10月31日观察到的活动有关。这一细节之所以重要，是因为它为调查人员和合规团队追踪资金后续流向提供了具体线索。

两种协议的对比

调查结果中最能说明问题的是一组对比：同一批与朝鲜有关的攻击者此前在另一跨链协议THORChain上无法同样快速地转移可比规模资金。

Relay并非小规模业务。截至2026年初，其累计交易量已超过85亿美元，覆盖75余条链，此后网络覆盖已增至超过85条链。

朝鲜的更大图谋

近年来，朝鲜黑客组织与数十亿美元的加密货币盗窃案相关联。该研究描述了朝鲜针对数字资产平台的网络行动日益复杂化的模式。跨链桥一再成为其关注焦点：2022年的Ronin Bridge攻击事件被美国当局归因于Lazarus Group，卷走约6亿美元，使跨链基础设施成为该行业威胁地图上的常驻目标。

在2026年11月1日之前，多家加密媒体报道了这些发现，令Relay的合规体系受到远超一般协议的关注。

这对跨链基础设施意味着什么

摆在Relay面前的直接问题是，其KYT系统是否需要做得比标记可疑交易更多。该分析将“只检测不拦截”比作拆掉电池的烟雾报警器：技术上存在，实际上形同虚设。Relay自身的特点——在超过85个网络上约2.7秒完成结算——表明在如此速度下，标记一笔转账与阻止一笔转账是两种截然不同的能力。

THORChain的对比表明，一定程度的摩擦确实会改变结果。如果一条路径能拖慢国家级攻击者，而另一条不能，那么管控上的差异对所有人都是可见的，包括攻击者自身。

研究还指出，合规机制可能面临更严格的审查，这可能给被视为薄弱环节的平台带来监管压力，以及更多的波动性和流动性挑战。

后续关注要点

悬而未决的问题包括：Relay是否会发布回应或调整其KYT系统对被标记资金的处理方式；与Tron相关的资金离开桥接后将在何处浮现；以及其他协议是否会在下一场七小时冲刺降临之前收紧自身的管控措施。

来源：CryptoBriefing