朝鲜黑客在7小时内通过Relay Protocol转移了3800万美元

Relay的交易筛查系统已经启用，但与朝鲜相关的转账仍然照常进行。

2026年10月31日星期六 · 21:46（美国东部时间）· 阅读时长3分钟

在金融领域

据一位追踪资金流向的链上分析师称，朝鲜黑客在七小时内通过Relay Protocol转移了约3800万美元。该活动发生于2026年10月31日。

七小时，3800万美元，一座桥

Relay Protocol是一个跨链桥。用户在一个网络上发送资产，并在另一个网络上接收。该协议支持跨85个以上网络进行转账，处理时间中位数约为2.7秒。

针对该事件汇编的研究发现，约3800万美元在七小时窗口内通过Relay进行了跨链转移。Relay的交易认知（KYT）系统在该事件期间已启动，但据报道，非法转账仍在继续，未受任何中断。

在10月31日观察到的活动中，一个特定的波场地址被识别出来。这一细节之所以重要，是因为它为调查人员和合规团队提供了一个具体的线索，以便在追踪资金下一步流向时顺藤摸瓜。

调查结果中最能说明问题的部分是一项对比：与朝鲜有关联的同一批行为者此前在另一跨链协议THORChain上，未能以同样快的速度转移相当规模的资金。

Relay的运营规模并不小。截至2026年初，其在75条以上链上的累计交易量已超过85亿美元，此后其网络覆盖范围已扩展至85条以上链。

近年来，朝鲜黑客组织与数十亿美元的加密货币盗窃案有关联。该研究描述了朝鲜针对数字资产平台的网络行动日益复杂化的模式。

多家加密媒体在2026年11月1日前的报道中披露了这些发现，使Relay的合规设置比任何协议通常所希望的那样受到更强烈的关注。

对Relay而言，眼前的问题是，其KYT系统是否需要做得比标记更多。只检测而不中断，就像拆掉电池的烟雾报警器：技术上存在，实际上只是摆设。

与THORChain的对比表明，某些摩擦确实会改变结果。如果一条路径能减缓与国家关联的行为体，而另一条不能，那么控制措施上的差异对所有人都是可见的，包括这些行为体自身。

研究指出，合规机制可能面临更严格的审查，这可能给被视为薄弱环节的平台带来监管压力、加剧波动性以及流动性挑战。

接下来值得关注的是：Relay是否会发布回应，或调整其KYT系统对已标记资金的处理方式；与波场相关的资金在跨桥之后会在何处出现；以及其他协议是否会在下一轮七小时冲刺降临之前收紧自身控制。

披露：本文由John Chen编辑。如需了解我们如何创建和审核内容，请参阅我们的编辑政策。