Северокорейские хакеры засветились в CryptoQuant: что они ищут на рынке биткоина?
Аналитическая платформа CryptoQuant зафиксировала уникальный случай: визит пользователя с IP-адресом, принадлежащим КНДР. Это событие проливает свет на то, какие инструменты и метрики интересуют северокорейских хакеров, известных своей активностью в криптовалютной сфере.
Скриншот из системы Amplitude, опубликованный в соцсети X, раскрывает детали визита. Пользователь, используя Mac OS X, перешел на страницу метрики Bitcoin: MVRV Ratio через поиск Google. Сама по себе геолокация по IP не является стопроцентным доказательством личности, но в контексте Северной Кореи этот случай приобретает особое значение.
Почему это, скорее всего, хакер, а не обычный гражданин?
Доступ к глобальной сети в КНДР — это привилегия, а не право. Им обладают лишь избранные: государственные чиновники, военные и, конечно, хакерские группировки, работающие на режим. Рядовой гражданин не имеет возможности свободно выходить в интернет. Поэтому визит с северокорейского IP почти гарантированно указывает на государственного агента, а не на любопытствующего обывателя.
Интерес к метрике MVRV Ratio (Market Value to Realized Value) показателен. Этот индикатор сравнивает рыночную капитализацию биткоина с реализованной, помогая оценить, переоценен или недооценен актив относительно средней цены приобретения монет. Для чего именно северокорейскому агенту понадобился этот анализ — остается загадкой, но контекст криптовалютной деятельности КНДР подсказывает ответ.
Криптохакинг как экономическая опора Пхеньяна
Северная Корея — один из главных спонсоров кибератак на криптоиндустрию. Группировка Lazarus Group и ее ответвления, такие как BlueNoroff, уже осуществили крупнейшие кражи в истории: вывод более $600 млн из сети Ronin (Axie Infinity) в 2022 году и взлом биржи Coincheck на $534 млн в 2018 году. Эти средства, по данным экспертов, идут на финансирование режима в обход международных санкций.
Тот факт, что хакеры отслеживают макроэкономические метрики биткоина, говорит о высоком уровне их аналитической подготовки. Они не просто технические исполнители, а стратеги, которые изучают рыночные циклы, чтобы выбирать оптимальные моменты для ликвидации похищенных активов или планирования новых атак.
Мой комментарий как аналитика: Этот эпизод — не просто курьез, а важный сигнал для всего рынка. Северокорейские хакеры переходят от грубой силы к интеллектуальной разведке. Их интерес к таким показателям, как MVRV Ratio, означает, что они стремятся минимизировать потери при конвертации украденных средств. Для инвесторов это дополнительное напоминание о том, что за движением крупных кошельков и ончейн-метрик теперь следят не только трейдеры, но и государственные киберпреступники.