Северокорейские хакеры выдали себя: что они искали на CryptoQuant
Аналитическая платформа CryptoQuant зафиксировала уникальное событие: визит пользователя с IP-адресом, принадлежащим КНДР. Это не просто статистическая аномалия — это прямое указание на то, что северокорейские государственные хакеры активно изучают рыночные метрики биткоина. Речь идет не о случайном прохожем, а о профессиональном агенте, имеющем доступ к глобальной сети в условиях жесткой интернет-изоляции страны.
Как показывает скриншот из системы аналитики Amplitude, посетитель попал на страницу с метрикой Bitcoin: MVRV Ratio через поиск Google. Его операционная система — Mac OS X, страна — Северная Корея. Учитывая, что доступ к интернету в КНДР — это привилегия, предоставляемая лишь избранным (госслужащим, дипломатам и военным), данный визит с высокой вероятностью совершил государственный агент, а не рядовой гражданин.
Метрика MVRV Ratio (Market Value to Realized Value) сравнивает текущую рыночную капитализацию биткоина со средней ценой приобретения всех монет. Она используется для оценки перегретости или недооцененности актива. Зачем северокорейскому хакеру этот инструмент? Ответ очевиден: для планирования стратегии вывода средств или оценки момента для новых атак.
Контекст киберугрозы
Это событие не единично. КНДР систематически фигурирует в отчетах блокчейн-аналитиков как один из главных источников криптоугроз. Группировки, такие как Lazarus Group, связывают с крупнейшими кражами в истории: взлом сети Ronin (Axie Infinity) на сумму более $600 млн в 2022 году и атака на биржу Coincheck с ущербом около $534 млн в 2018 году. Цифровые активы стали для изолированного Пхеньяна ключевым экономическим ресурсом, который сложно получить легальными путями из-за санкций.
Единичный визит сам по себе не доказывает личность пользователя, но в сочетании с контекстом северокорейской киберактивности он становится мощным сигналом. Пхеньян продолжает наращивать свои возможности в криптосфере, и интерес к фундаментальным метрикам биткоина — лишь верхушка айсберга.
Мое профессиональное мнение: Этот инцидент — яркое напоминание о том, что государственные хакеры не только атакуют инфраструктуру, но и активно анализируют рынок. Игнорировать такие сигналы нельзя: они указывают на подготовку к масштабным операциям. Для инвесторов это означает необходимость повышенной бдительности при работе с DeFi-протоколами и централизованными биржами, особенно в периоды высокой волатильности.