Аналитики CryptoQuant засекли северокорейских хакеров: в ход пошли ончейн-метрики
Мир криптовалютной аналитики получил неожиданное подтверждение того, что северокорейские хакеры активно мониторят состояние рынка. Платформа CryptoQuant зафиксировала визит пользователя с IP-адресом, принадлежащим КНДР. Целью интереса стала страница с метрикой MVRV Ratio для биткоина. Это наблюдение, опубликованное в соцсети X, проливает свет на то, какими инструментами пользуются профессиональные киберпреступники из закрытой страны.
Детали визита: что искали в КНДР?
Согласно данным из системы аналитики Amplitude, визит был совершён с компьютера под управлением Mac OS X. Пользователь перешёл на страницу CryptoQuant из поиска Google, введя запрос по метрике MVRV Ratio. Сам факт того, что IP-адрес указывает на Северную Корею, — не случайность. Доступ к глобальной сети в КНДР является привилегией для избранных, в основном связанных с государственными, военными или дипломатическими структурами. Поэтому за этим визитом с высокой долей вероятности стоят именно хакеры, а не рядовой гражданин.
MVRV Ratio (Market Value to Realized Value) — это фундаментальный ончейн-индикатор, который сравнивает текущую рыночную капитализацию актива с «реализованной» капитализацией (средней ценой покупки всех монет). Этот инструмент позволяет оценить, переоценён или недооценён биткоин относительно исторических уровней прибыли держателей. Зачем северокорейским хакерам понадобилась эта метрика — остаётся предметом догадок, но сам интерес к макроэкономическим данным рынка весьма показателен.
Контекст: КНДР и криптовалютная угроза
Этот эпизод вписывается в общую картину активной роли Северной Кореи в криптовалютной сфере. Пхеньян систематически использует кибератаки как источник финансирования в обход международных санкций. Наиболее известной группировкой, связанной с КНДР, является Lazarus Group. Именно ей приписывают крупнейшие кражи в истории: вывод более $600 млн из сети Ronin (Axie Infinity) в 2022 году и взлом биржи Coincheck на сумму около $534 млн в 2018 году.
Мнение аналитика. Само по себе обращение северокорейских хакеров к ончейн-метрикам, таким как MVRV Ratio, — это не просто любопытство. Это свидетельство того, что даже самые закрытые государственные структуры вынуждены адаптироваться к рыночной реальности. Они больше не действуют вслепую: они изучают макротренды, чтобы выбирать оптимальные моменты для ликвидации похищенных активов. Это делает их ещё более опасными и прогнозируемыми противниками для всей экосистемы.