Аналитики CryptoQuant засекли северокорейского хакера: вот какие метрики он изучал
Недавно платформа ончейн-аналитики CryptoQuant зафиксировала необычную активность: пользователь с IP-адресом, принадлежащим КНДР, посетил страницу с метрикой MVRV Ratio для биткоина. Учитывая жесткие ограничения доступа к интернету в Северной Корее, этот визит с высокой долей вероятности указывает на деятельность профессиональных хакеров, а не рядовых граждан.
Детали визита: Mac OS, Google и MVRV
Согласно скриншоту из системы Amplitude, визит характеризовался следующими параметрами: операционная система Mac OS X, переход с поискового запроса на google.com, целевая страница — Bitcoin: MVRV Ratio. Автор поста в X (ранее Twitter) предположил, что за этим визитом стоит представитель высшего руководства страны, который теперь лично интересуется рыночными метриками. Однако, стоит подчеркнуть, что идентификация по IP-адресу указывает лишь на точку выхода в сеть, а не на конкретного человека.
Почему это именно хакеры?
Контекст не оставляет сомнений: доступ к глобальной сети в КНДР — это привилегия, доступная лишь ограниченному кругу лиц, связанных с государственными, военными или дипломатическими структурами. Именно поэтому визит с северокорейского IP почти наверняка является следствием работы государственного агента, а не обычного пользователя.
Криптовалюта как экономический ресурс Пхеньяна
Северная Корея уже давно является ключевым игроком в мире криптопреступности. По данным многочисленных расследований, кибероперации, включая взломы бирж и кражу цифровых активов, стали одним из основных источников финансирования для страны, находящейся под жесткими санкциями. Наиболее известная группировка, связанная с КНДР — Lazarus Group. Именно ей приписывают такие громкие преступления, как вывод более $600 млн из сети Ronin (Axie Infinity) в 2022 году и взлом биржи Coincheck на $534 млн в 2018-м.
Комментарий аналитика: Интерес северокорейских хакеров к таким фундаментальным метрикам, как MVRV Ratio, говорит о том, что их подход становится более профессиональным и аналитическим. Они не просто крадут активы, но и пытаются оценить рыночную ситуацию для выбора оптимального момента для ликвидации награбленного. Это повышает риски для рынка, так как Пхеньян может действовать более скоординированно и эффективно.