Por Canuto  

Un analista on-chain rastreó cerca de USD $38 millones en transferencias que atribuyó a actores vinculados a Corea del Norte y que habrían pasado por Relay Protocol en siete horas. Según el reporte, el monitoreo KYT del protocolo estaba activo durante ese período.
***

  • El reporte sitúa la actividad el 31 de octubre de 2026 y la relaciona con una dirección específica de Tron.
  • Según los datos citados en el reporte, Relay admite transferencias en más de 85 redes y su procesamiento promedio ronda los 2,7 segundos.
  • El informe compara el flujo por Relay con intentos previos atribuidos a los mismos actores en THORChain, donde no habrían movido volúmenes comparables con igual rapidez.

Un analista on-chain rastreó cerca de USD $38 millones en transferencias que vinculó con actores norcoreanos y que habrían pasado por Relay Protocol durante un período de siete horas. El reporte sitúa la actividad el 31 de octubre de 2026 y señala que el sistema de monitoreo de transacciones del protocolo estaba activo mientras ocurrían los movimientos.

El episodio pone el foco en una pregunta concreta para los puentes entre cadenas: qué capacidad tiene un sistema de cumplimiento para actuar cuando detecta operaciones sospechosas. El reporte también señala una dirección de Tron relacionada con la actividad y compara el flujo por Relay con intentos previos atribuidos a los mismos actores en THORChain.

Un flujo de USD $38 millones en siete horas

La cifra central del rastreo es de aproximadamente USD $38 millones transferidos mediante Relay dentro de una ventana de siete horas. El analista vinculó la actividad con actores asociados a la República Popular Democrática de Corea, conocida como DPRK. Esa atribución corresponde a los hallazgos reportados y no identifica públicamente a personas específicas.

Relay funciona como un puente entre cadenas: permite enviar activos desde una red y recibirlos en otra. Según los datos citados en el reporte, el protocolo admite transferencias en más de 85 redes y su tiempo promedio de procesamiento ronda los 2,7 segundos. Esas características ayudan a contextualizar la rapidez descrita en el rastreo, aunque no permiten por sí solas establecer cómo se procesó cada transferencia investigada.

El reporte afirma que el sistema de monitoreo KYT de Relay estaba activo durante el episodio, mientras las transferencias seguían su curso. KYT, sigla de “conoce tu transacción”, se refiere a herramientas que examinan movimientos para identificar patrones o direcciones asociados con riesgos. La información disponible no detalla qué alertas concretas generó el sistema ni qué acciones operativas intentó aplicar.

La diferencia entre detectar un movimiento y detenerlo resulta clave para interpretar el caso. El reporte indica que el monitoreo estaba activo y que las transferencias continuaron, pero no ofrece detalles suficientes para concluir por qué ocurrió, si hubo bloqueos parciales o qué facultades de intervención tiene Relay en cada ruta disponible.

La pista de Tron y el contraste con THORChain

Entre los elementos señalados por el analista figura una dirección específica de Tron relacionada con la actividad del 31 de octubre. Puede servir como punto de partida para seguir el rastro de los fondos después de su paso por el puente, aunque la información disponible no indica dónde reaparecieron ni cuál fue su destino final.

El informe también compara el desempeño de Relay con el de THORChain, otro protocolo que permite mover activos entre cadenas. Según esa comparación, los mismos actores vinculados a la DPRK no habrían movido volúmenes comparables con igual rapidez a través de THORChain. Los autores del reporte presentan esa diferencia como relevante para evaluar cómo inciden los controles de cada plataforma.

El contraste no demuestra por sí solo que un protocolo sea seguro y el otro vulnerable, ni permite establecer qué controles específicos explican la diferencia. Sí plantea una cuestión operativa: si dos rutas producen resultados distintos para actores que buscan mover fondos con rapidez, las diferencias en los mecanismos de fricción, monitoreo y respuesta merecen atención de los equipos de cumplimiento.

La comparación tiene especial peso porque los puentes conectan redes que, de otro modo, mantienen sistemas separados para procesar activos. En ese contexto, cada ruta puede presentar tiempos, coberturas y mecanismos distintos, pero el reporte no ofrece una descripción técnica detallada de las políticas de THORChain ni de las medidas que habrían limitado los intentos atribuidos a esos actores.

Escala del protocolo y presión sobre los controles

El reporte indica que el volumen acumulado de Relay superaba los USD $8.500 millones en más de 75 cadenas a comienzos de 2026 y que, desde entonces, su cobertura creció hasta abarcar más de 85 redes. Estas cifras, atribuidas al informe, describen una expansión que puede aumentar el alcance del servicio y la complejidad de supervisar sus rutas.

En puentes con múltiples redes, una herramienta de monitoreo puede identificar señales de riesgo sin que eso equivalga automáticamente a detener una transferencia. El caso pone de relieve esa diferencia entre marcar una operación y aplicar una respuesta, pero los datos publicados no especifican si Relay puede congelar activos, rechazar cada movimiento o intervenir de la misma manera en todas las cadenas compatibles.

El reporte sitúa el episodio dentro de un patrón más amplio de operaciones cibernéticas atribuidas a grupos norcoreanos y señala que esos actores han sido vinculados con robos de criptomonedas por miles de millones de dólares durante los últimos años. También describe una sofisticación creciente en las operaciones dirigidas a plataformas de activos digitales, aunque no desglosa incidentes adicionales ni cifras específicas más allá de los movimientos investigados en Relay.

El caso podría aumentar el escrutinio sobre la eficacia práctica de los controles de Relay, según la interpretación expuesta en el informe. La atención también podría extenderse a otras plataformas percibidas como eslabones débiles de la infraestructura entre cadenas. Sin embargo, el reporte no afirma que ya se hayan producido efectos sobre la supervisión regulatoria, la volatilidad o la liquidez.

Qué falta por aclarar

La información publicada deja varias preguntas abiertas sobre la respuesta de Relay. Entre ellas está si el protocolo emitirá una explicación pública o modificará la forma en que su sistema KYT actúa frente a fondos marcados. Esas respuestas permitirían distinguir entre una alerta informativa y un mecanismo con capacidad efectiva para interrumpir determinadas operaciones.

También queda por seguir el recorrido posterior de los fondos relacionados con la dirección de Tron señalada por el analista. El reporte no confirma que todos los USD $38 millones hayan pasado por esa dirección, por lo que no conviene confundir esa pista específica con el conjunto total de transferencias rastreadas durante las siete horas.

Otra cuestión será comprobar si otros protocolos entre cadenas endurecen sus controles a raíz del caso o si mantienen herramientas que solo identifican y marcan movimientos. La comparación con THORChain sugiere que la fricción puede alterar la rapidez o el volumen de una operación, pero los hallazgos disponibles no bastan para atribuir esa diferencia a una medida concreta.

Por ahora, el reporte describe una combinación de una suma elevada, una ventana breve y un sistema de monitoreo que permanecía activo mientras las transferencias seguían su curso. La respuesta de Relay, el destino de los fondos y la explicación técnica de las diferencias entre rutas serán claves para evaluar qué revela el episodio sobre los límites del cumplimiento en puentes entre cadenas.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados