Des hackers nord-coréens blanchissent 38 M$ via Relay Protocol

Des pirates nord-coréens ont fait transiter environ 38 millions de dollars via Relay Protocol en l’espace de sept heures, rapporte l’analyste on-chain Specter. Le protocole affirme disposer d’un système KYT actif censé signaler les transactions suspectes, mais celui-ci n’a pas réussi à bloquer les transferts. Au moment du signalement, les transactions étaient toujours en cours.

En bref :

• Des pirates nord-coréens ont déplacé 38 millions de dollars via Relay Protocol, une passerelle inter-chaînes pour plusieurs blockchains.
• Le système KYT de Relay Protocol n’a pas réussi à arrêter les transactions.
• L’analyste Specter affirme que la même opération n’aurait pas été possible via THORChain dans ce laps de temps.

Le système KYT défaillant face à des transferts de plusieurs millions

Relay Protocol est une passerelle inter-chaînes qui permet aux utilisateurs de transférer des cryptomonnaies entre différentes blockchains. La plateforme affirme utiliser un système Know Your Transaction, abrégé KYT, capable de détecter et de bloquer les transactions inhabituelles ou suspectes.

Dans les faits, ce système s’est révélé inopérant. Specter a documenté comment l’adresse TNhpfKq83wufEKGjBhQFnT7jnxYmyBzH6F a fait transiter des dizaines de millions de dollars en peu de temps, sans que Relay Protocol intervienne. Les transactions passaient par TRX et étaient exécutées en plusieurs étapes.

La comparaison avec THORChain soulève des questions

Specter fait remarquer que les mêmes pirates n’auraient jamais pu déplacer un montant aussi important dans un délai aussi court via THORChain. Ce constat jette le doute sur les procédures de conformité et la gestion des risques de Relay Protocol.

Relay Protocol avait déjà été associé à des transactions du dénommé Binance Hacker, une adresse étiquetée comme telle sur la blockchain.

Au moment de la rédaction, on ignore si et comment la plateforme réagit aux constats de Specter.