Аналитический инструментарий хакеров КНДР: CryptoQuant зафиксировал визит с северокорейского IP
Профессиональное сообщество получило редкую возможность заглянуть в операционную среду северокорейских кибергрупп. Платформа CryptoQuant зафиксировала визит пользователя с IP-адресом, принадлежащим КНДР. Данные были получены через систему аналитики Amplitude, что позволяет восстановить детали этого сеанса.
Согласно скриншоту из публикации, пользователь перешел на страницу метрики Bitcoin: MVRV Ratio с поискового запроса через Google. Система зафиксировала операционную систему Mac OS X, а страна происхождения — Северная Корея. Этот единичный визит сам по себе не раскрывает личность пользователя, но указывает на точку выхода в сеть.
Контекст, однако, придает этому событию особую значимость. В КНДР доступ к глобальному интернету является привилегией, доступной лишь узкому кругу лиц, связанных с государственными, военными или дипломатическими структурами. Вероятность того, что за этим визитом стоит рядовой гражданин, стремится к нулю. С высокой долей уверенности можно утверждать, что мы наблюдаем активность государственного агента.
MVRV Ratio и стратегический интерес Пхеньяна
Интерес к метрике MVRV Ratio (Market Value to Realized Value) со стороны северокорейского пользователя не случаен. Этот индикатор сравнивает рыночную капитализацию актива с реализованной и используется для оценки переоцененности или недооцененности биткоина. Зачем хакерам из КНДР понадобился этот инструмент — вопрос открытый. Однако, учитывая масштаб их операций, это может быть связано с планированием ликвидации накопленных резервов или с оценкой рыночных условий для новых атак.
Глобальный контекст: КНДР и криптовалюты
Северная Корея регулярно фигурирует в отчетах блокчейн-аналитиков. Наиболее известная группа, связываемая с Пхеньяном — Lazarus Group. Именно ей приписывают крупнейшие кражи в истории криптоиндустрии: вывод более $600 млн из сети Ronin (Axie Infinity) в 2022 году и взлом биржи Coincheck на $534 млн в 2018-м. Цифровые активы стали критически важным экономическим ресурсом для страны, находящейся под жесткими санкциями.
Экспертное мнение Cryptalist: Этот инцидент — наглядная демонстрация того, как аналитические инструменты, предназначенные для легальных трейдеров, могут быть использованы в разведывательных целях. Слежка за активностью с IP КНДР на профильных платформах — один из немногих способов получить оперативную информацию о действиях этих групп. Сам по себе единичный визит не является доказательством атаки, но он подтверждает, что Пхеньян продолжает мониторинг рынка с использованием тех же инструментов, что и профессиональные участники. Это повышает ставки в игре по отслеживанию их активности.