След в сети: как северокорейские хакеры выдали себя, изучая аналитику биткоина
Платформа CryptoQuant зафиксировала уникальный случай: пользователь с IP-адресом из Северной Кореи посетил страницу с метрикой MVRV Ratio. Этот инцидент, о котором сервис сообщил в социальных сетях, проливает свет на то, какие инструменты и данные интересуют хакеров из КНДР.
Детали визита: что именно изучали?
Согласно скриншотам из системы аналитики Amplitude, визит был осуществлен с операционной системы Mac OS X. Пользователь перешел на страницу с метрикой Bitcoin: MVRV Ratio через поиск Google. Сам по себе этот факт — не просто любопытство. В условиях жестко контролируемого доступа к интернету в Северной Корее, где сеть доступна лишь избранным — государственным служащим, дипломатам и военным, — такой визит с высокой долей вероятности указывает на профессионального агента, а не на рядового гражданина.
Почему это важно: контекст и угроза
Интерес к ончейн-аналитике со стороны северокорейских структур — не случайность. КНДР регулярно фигурирует в отчетах блокчейн-аналитиков в связи с деятельностью хакерских группировок, таких как Lazarus Group. Именно им приписывают крупнейшие кражи в истории криптовалют: вывод более $600 млн из сети Ronin (Axie Infinity) в 2022 году и взлом биржи Coincheck на $534 млн в 2018-м. Для страны, находящейся под жесткими санкциями, цифровые активы стали критически важным экономическим ресурсом, позволяющим обходить финансовые ограничения.
Сам по себе единичный визит не позволяет установить личность пользователя или напрямую подтвердить связь с государственными структурами. Определение страны по IP-адресу указывает лишь на точку выхода в сеть, а не на конкретного человека. Однако контекст — выбор метрики MVRV Ratio, которая используется для оценки переоцененности или недооцененности биткоина относительно средней цены приобретения монет, — говорит о высоком уровне компетенции.
Аналитика Cryptalist: что это значит для рынка
Этот инцидент — яркое напоминание о том, что северокорейские хакеры не просто воруют активы, но и активно изучают рыночные метрики. Интерес к MVRV Ratio может свидетельствовать о том, что они оценивают текущую фазу цикла для планирования ликвидации накопленных средств. Рынок должен учитывать этот фактор как один из потенциальных рисков при анализе уровней поддержки и сопротивления. Пока это лишь единичный случай, но он подтверждает, что КНДР продолжает модернизировать свои подходы к криптовалютным операциям.