След северокорейских хакеров: какие инструменты они используют для мониторинга рынка
Аналитическая платформа CryptoQuant зафиксировала уникальный случай: визит пользователя с IP-адресом, принадлежащим КНДР. Это событие, зафиксированное системой Amplitude, проливает свет на то, какие инструменты и метрики интересуют северокорейских хакеров, работающих в криптовалютной сфере.
Скриншот визита демонстрирует, что пользователь перешел на страницу с метрикой Bitcoin: MVRV Ratio через поиск Google. Система зафиксировала операционную систему Mac OS X и страну — Северная Корея. Сам по себе единичный визит не позволяет идентифицировать личность, но контекст имеет решающее значение.
Почему это не случайный пользователь
Доступ к глобальной сети в КНДР — это привилегия, доступная лишь ограниченному кругу лиц, связанных с государственными, военными или дипломатическими структурами. Поэтому визит с северокорейского IP-адреса с высокой вероятностью указывает на государственного агента, а не на рядового гражданина. Интерес к метрике MVRV Ratio — инструменту для оценки переоцененности или недооцененности биткоина — наводит на мысль, что хакеры изучают рыночные настроения для планирования своих операций.
MVRV Ratio (Market Value to Realized Value) сопоставляет текущую рыночную капитализацию актива со средней ценой приобретения всех монет. Это ключевой индикатор для понимания, находится ли рынок в зоне перегрева или, наоборот, недооценен. Зачем северокорейским хакерам такая метрика? Ответ очевиден: для выбора оптимального момента для ликвидации похищенных активов.
Криптовалюта как экономический ресурс Пхеньяна
КНДР регулярно фигурирует в отчетах блокчейн-аналитиков в связи с активностью криптохакеров. Наиболее известная группа — Lazarus Group, которая, по распространенной версии, действует под контролем государства. Им приписывают крупнейшие кражи в истории, включая вывод более $600 млн из сети Ronin (Axie Infinity) в 2022 году и взлом биржи Coincheck на сумму около $534 млн в 2018 году. Цифровые активы стали для Пхеньяна важным источником финансирования в условиях жестких международных санкций.
Мнение эксперта: Фиксация визита с IP-адреса КНДР на аналитическую платформу — это не просто случайность. Это подтверждение того, что северокорейские хакеры перешли к более профессиональному подходу: они изучают рыночные метрики для управления рисками и максимизации прибыли от своих операций. Рынку стоит готовиться к тому, что подобные атаки станут еще более продуманными и сложными.