След северокорейских хакеров: CryptoQuant зафиксировал визит с IP-адреса КНДР
Аналитическая платформа CryptoQuant зафиксировала необычную активность: визит пользователя с IP-адресом, принадлежащим Северной Корее. Это событие, опубликованное в соцсети X, привлекло внимание экспертов, поскольку интернет в КНДР — привилегия узкого круга лиц, в первую очередь связанных с государственными и военными структурами.
Согласно скриншоту из системы аналитики Amplitude, параметры визита выглядят следующим образом: пользователь перешел на страницу с метрикой Bitcoin: MVRV Ratio через поиск Google, используя операционную систему Mac OS X. Местоположение — Северная Корея. Автор поста предположил, что ончейн-аналитикой теперь занимаются приближенные к высшему руководству страны. Если эта гипотеза верна, интерес к рыночным метрикам проявляется на самом высоком уровне.
Предположение о хакерах возникло не случайно. Доступ во всемирную сеть в КНДР закрыт для подавляющего большинства граждан. Интернет остается привилегией избранных — тех, кто связан с государственными, посольскими или военными структурами. Именно поэтому визит с северокорейского IP-адреса с высокой вероятностью указывает на государственного агента.
Судя по скриншоту, пользователь искал в Google данные по метрике MVRV Ratio и попал на профильную страницу CryptoQuant. Сам по себе единичный визит не позволяет установить личность пользователя. Он также не подтверждает напрямую связь с государственными структурами. Определение страны по IP-адресу указывает лишь на точку выхода в сеть, а не на конкретного человека.
Криптовалюта и КНДР
Контекст усиливает внимание к этому посту. КНДР регулярно фигурирует в отчетах блокчейн-аналитиков в связи с активностью криптохакеров. По распространенной среди исследователей версии, кибероперации приносят закрытой и находящейся под санкциями стране средства, которые сложно получить легальными способами. В результате цифровые активы стали важным экономическим ресурсом для Пхеньяна.
С Пхеньяном связывают ряд группировок, наиболее известная из которых — Lazarus Group. Им приписывают крупнейшие в истории криптокражи, включая вывод более $600 млн из сети Ronin (Axie Infinity) в 2022 году и взлом биржи Coincheck на сумму около $534 млн в 2018 году. Сами власти Северной Кореи причастность к подобным атакам отрицают.
Мой анализ: Этот инцидент — еще одно напоминание о том, насколько глубоко государственные структуры КНДР интегрированы в криптоэкосистему. Интерес к метрике MVRV Ratio может свидетельствовать о попытке оценить рыночную фазу для планирования дальнейших операций. Рынок должен учитывать, что за каждым таким визитом может стоять не просто аналитик, а целая государственная машина, нацеленная на извлечение прибыли.