Аналитики CryptoQuant зафиксировали визит северокорейских хакеров на платформу: что их интересует?
Платформа ончейн-аналитики CryptoQuant сообщила о необычной активности: зафиксирован визит пользователя с IP-адресом, относящимся к КНДР. Учитывая жесткие ограничения на доступ к интернету в Северной Корее, это событие практически гарантированно указывает на то, что за экраном находился не рядовой гражданин, а профессиональный государственный хакер.
Согласно скриншоту из системы Amplitude, пользователь перешел на страницу с метрикой Bitcoin: MVRV Ratio через поиск Google. Его операционная система — Mac OS X. Сам по себе единичный визит не позволяет установить личность или напрямую подтвердить связь с государственными структурами, однако контекст имеет решающее значение.
В КНДР доступ к глобальной сети — это привилегия, доступная в основном лицам, связанным с государственными, военными или дипломатическими структурами. Именно поэтому IP-адрес из этой страны с высокой вероятностью указывает на государственного агента, а не на обычного пользователя. Такой визит — это не просто любопытство, а целенаправленный сбор разведывательных данных.
MVRV Ratio (Market Value to Realized Value) — это ключевая метрика, которая сравнивает рыночную капитализацию актива с реализованной. Она используется для оценки того, переоценен или недооценен биткоин относительно средней цены приобретения монет. Зачем эта метрика могла понадобиться северокорейскому хакеру? Ответ кроется в контексте.
Криптовалюта как экономический ресурс для Пхеньяна
КНДР регулярно фигурирует в отчетах блокчейн-аналитиков в связи с активностью криптохакеров. По распространенной версии, кибероперации приносят закрытой и находящейся под санкциями стране средства, которые сложно получить легальными способами. Цифровые активы стали для Пхеньяна важным экономическим ресурсом.
С Пхеньяном связывают ряд группировок, наиболее известная из которых — Lazarus Group. Им приписывают крупнейшие в истории криптокражи, включая вывод более $600 млн из сети Ronin (Axie Infinity) в 2022 году и взлом биржи Coincheck на сумму около $534 млн в 2018 году. Сами власти Северной Кореи причастность к подобным атакам отрицают.
Мнение эксперта: Интерес северокорейских хакеров к метрике MVRV Ratio — это не просто академическое любопытство. Это сигнал о том, что они готовятся к более масштабным операциям. Понимание рыночных циклов и оценки справедливой стоимости актива необходимо для планирования времени ликвидации украденных средств. Если хакеры изучают такие метрики, это значит, что они стремятся максимизировать свою прибыль, а значит, рынок может столкнуться с новыми волнами давления.