След северокорейских хакеров: аналитика CryptoQuant раскрыла их инструменты
Аналитическая платформа CryptoQuant зафиксировала визит пользователя с IP-адресом, принадлежащим КНДР. Это событие — не просто рядовой лог, а уникальная возможность заглянуть в операционную среду северокорейских киберпреступников, которые, как известно, активно действуют в криптовалютной сфере.
Детали визита: что известно?
Согласно данным из системы Amplitude, параметры визита выглядят следующим образом: пользователь искал в Google метрику Bitcoin: MVRV Ratio, перешел на страницу CryptoQuant с операционной системой Mac OS X, а его геолокация указала на Северную Корею. Сам по себе единичный визит не раскрывает личность, но контекст здесь критически важен.
Доступ к глобальной сети в КНДР — это привилегия, а не право. Интернет предоставлен лишь узкому кругу лиц, связанных с государственными, дипломатическими или военными структурами. Поэтому визит с северокорейского IP-адреса с высокой вероятностью указывает на государственного агента, а не на рядового гражданина.
Почему это важно для рынка?
MVRV Ratio (Market Value to Realized Value) — это ключевой ончейн-индикатор, который сравнивает рыночную капитализацию актива с «реализованной» стоимостью, то есть средней ценой покупки монет. Он используется для оценки перегретости или недооцененности рынка. Зачем северокорейскому хакеру этот инструмент? Ответ очевиден: для планирования атак и выбора оптимальных моментов для ликвидации украденных средств.
Контекст: КНДР и криптовалюты
Северная Корея давно ассоциируется с масштабными криптографическими атаками. Группировка Lazarus Group, связанная с Пхеньяном, стоит за крупнейшими кражами в истории: выводом более $600 млн из сети Ronin (Axie Infinity) в 2022 году и взломом биржи Coincheck на сумму около $534 млн в 2018 году. Для страны, находящейся под санкциями, цифровые активы стали важным экономическим ресурсом, который сложно получить легальными способами.
Моя экспертная оценка
Этот инцидент — яркое напоминание о том, что северокорейские хакеры не просто воруют, но и профессионально анализируют рынок. Использование таких инструментов, как MVRV Ratio, говорит о высоком уровне подготовки и стратегическом подходе. Для участников рынка это сигнал: следите за активностью подозрительных адресов, особенно в моменты, когда метрики указывают на локальные вершины или дна. Пхеньян играет вдолгую, и его действия могут влиять на ликвидность в критические моменты.