北韓駭客在7小時內透過Relay Protocol轉移了$38M

Relay 的交易篩選系統已開啟，但與 DPRK 相關的轉帳仍持續流入。

2026年10月31日週六 · 21:46 EDT · 閱讀時間 3 分鐘

在金融領域

根據一位追蹤資金流向的鏈上分析師，北韓駭客在七小時內透過 Relay Protocol 轉移了約 $38 million。該活動發生於 2026 年 10 月 31 日。

七小時，$38 million，一座橋

Relay Protocol 是一個跨鏈橋。使用者可在一個網路上發送資產，並在另一個網路上接收。該協議支援橫跨超過 85 個網路的轉帳，處理時間中位數約為 2.7 秒。

針對該事件彙整的研究發現，約有 $38 million 在七小時的時間窗口內透過 Relay 跨鏈橋接。Relay 的認識交易（KYT）系統在事件期間已啟動，然而據報導，這些非法轉移仍持續進行，未曾中斷。

在10月31日觀察到的活動中，有一個特定的Tron地址被識別出來。這項細節之所以重要，是因為它為調查人員和合規團隊提供了一條具體的線索，讓他們在追查資金後續流向時有跡可循。

調查結果中最能說明問題的部分是一項比較。同一些與DPRK有關聯的行為者，此前曾在另一個跨鏈協議THORChain上，未能以同樣快的速度轉移相當規模的資金。

Relay 並非小規模營運。截至 2026 年初，其在 75 條以上鏈上的累計交易量已超過 $8.5 billion，而其網路覆蓋範圍此後已擴展至 85 條以上的鏈。

北韓駭客團體近年來與數十億美元的加密貨幣竊盜案有關。該研究描述了DPRK針對數位資產平台的網路行動日益精密化的模式。

多家加密貨幣媒體在2026年11月1日前的報導中披露了這些發現，使Relay的合規架構受到比任何協議通常所希望的更為嚴格的審視。

對 Relay 而言，當前的問題在於其 KYT 系統是否需要做得比標記更多。偵測而不中斷，就像拆掉電池的煙霧警報器：技術上存在，實際上形同虛設。

THORChain 的比較表明，某些摩擦確實會改變結果。如果一條路徑能減緩與國家有關的行為者，而另一條不能，那麼控制措施上的差異對所有人都是顯而易見的，包括行為者本身。

研究指出，合規機制可能面臨更嚴格的審查，這可能為被視為薄弱環節的平台帶來監管壓力、波動加劇及流動性挑戰。

接下來值得關注的是：Relay 是否會發布回應，或調整其 KYT 系統對被標記資金採取行動的方式；與 Tron 相關的資金在跨橋之後會在哪裡出現；以及其他協議是否會收緊自身管控，以免下一場七小時衝刺降臨到自家門口。

披露：本文由 John Chen 編輯。如需了解我們如何製作與審閱內容的更多資訊，請參閱我們的編輯政策。