鏈上分析師追蹤資金流向後發現，北韓駭客於七小時時間窗內透過 Relay Protocol 轉移約 3,800 萬美元。相關轉帳發生於 2026 年 10 月 31 日。

七小時、3,800 萬美元、一條跨鏈橋

Relay Protocol 是一條跨鏈橋，讓使用者在某個網路上發送資產，並在另一個網路上接收。該協議支援超過 85 個網路的轉帳，中位數處理時間約為 2.7 秒。

針對該事件彙整的研究發現，在七小時期間內約有 3,800 萬美元透過 Relay 完成跨鏈。Relay 的交易認識（KYT）系統——一種將轉帳與涉及非法活動的地址監控名單比對的合規層——在事件期間已啟用，但據報非法轉帳仍持續進行、未受任何阻斷。

一個特定的 Tron 地址已被鎖定，與 10 月 31 日觀察到的活動相關。這項細節之所以重要，是因為它為調查人員與合規團隊提供具體線索，可據此追蹤資金後續流向。

兩條協議的對比

研究結果中最具啟示性的部分是一項比較：同一批與北韓（DPRK）有關聯的行為者，先前在另一條跨鏈協議 THORChain 上，無法如此快速地轉移同等規模的資金。

Relay 並非小型平台。截至 2026 年初，其累計交易量已超過 85 億美元，遍及超過 75 條鏈，此後其網路覆蓋範圍更擴大至 85 條鏈以上。

北韓更廣泛的攻擊手法

近年來，北韓駭客組織已被指出與數十億美元的加密貨幣竊案有關。這項研究描述了北韓針對數位資產平台的網路行動日益精進的模式。跨鏈橋屢屢成為其目標：2022 年的 Ronin Bridge 攻擊事件被美國當局歸因於 Lazarus Group，流走約 6 億美元，並使跨鏈基礎設施成為該產業威脅地圖上的常態性目標。

多家加密媒體在 2026 年 11 月 1 日前夕報導了這項發現，使 Relay 的合規架構受到比協議通常所受更強烈的檢視。

對跨鏈基礎設施的意義

Relay 面臨的直接問題是，其 KYT 系統是否需要做得比標記可疑交易更多。這項分析將「只偵測不阻斷」比喻為取出電池的煙霧警報器：技術上存在，實際上是裝飾。Relay 本身的特性——在超過 85 個網路上約 2.7 秒完成結算——正說明了為何在那樣的速度下，「標記」一筆轉帳與「阻止」一筆轉帳是兩種截然不同的能力。

THORChain 的對比顯示，某種程度的摩擦確實會改變結果。如果一條路徑能拖慢與國家關聯的行為者，而另一條不能，這種控管上的差異對所有人——包括行為者本身——都一目了然。

這項研究也指出，合規機制可能面臨更嚴格的審查，這可能為被視為薄弱環節的平台帶來監管壓力，以及額外的波動性與流動性挑戰。

後續觀察重點

待解問題包括：Relay 是否會發布回應，或調整其 KYT 系統對被標記資金的處理方式；與 Tron 相關的資金在離開跨鏈橋後會在何處浮現；以及其他協議是否會在下一場七小時突襲降臨到自己門前之前，先行收緊自身的控管。

來源：CryptoBriefing