Nordkoreanische Hacker bewegen 38 Millionen Dollar über das Relay-Protokoll in nur sieben Stunden

Am 31. Oktober 2026 gelang es nordkoreanischen Hackern, in nur sieben Stunden rund 38 Millionen Dollar über das Relay-Protokoll zu transferieren, wie eine Analyse eines On-Chain-Experten zeigt. Dieser Vorfall lenkt die Aufmerksamkeit auf die Effektivität der Compliance-Systeme von Relay, insbesondere auf die Funktionen zur Transaktionsüberprüfung (KYT).

Das Relay-Protokoll ist eine Cross-Chain-Brücke, die den Transfer von Vermögenswerten über mehr als 85 Netzwerke ermöglicht, mit einer durchschnittlichen Bearbeitungszeit von etwa 2,7 Sekunden. Trotz der Aktivierung des KYT-Systems während der illegalen Transfers gelang es den Hackern, ihre Operationen ohne Unterbrechung fortzusetzen.

Untersuchungen zu dem Vorfall hoben eine spezifische Tron-Adresse hervor, die mit der Aktivität in Verbindung steht und einen potenziellen Hinweis für die Ermittler bietet. Dieses Ereignis stellt einen bedeutenden Moment in der fortlaufenden Überprüfung nordkoreanischer Cyberoperationen dar, die zunehmend ausgeklügelt sind und digitale Vermögensplattformen ins Visier nehmen.

Im Gegensatz zu früheren Versuchen von mit der DPRK verbundenen Akteuren, Gelder über THORChain zu transferieren, die weniger erfolgreich waren, ermöglichte die Infrastruktur von Relay eine schnelle Bewegung großer Summen. Der Vorfall wirft entscheidende Fragen zur Angemessenheit der Compliance-Maßnahmen innerhalb von Cross-Chain-Protokollen und zur Möglichkeit regulatorischer Überprüfungen auf.

In Zukunft wird der Fokus darauf liegen, ob Relay die Reaktion seines KYT-Systems auf markierte Transaktionen verbessern wird und wie andere Plattformen ihre Compliance-Protokolle im Lichte dieses Vorfalls anpassen könnten.