Северокорейские хакеры «засветились» в CryptoQuant: аналитика биткоина на высшем уровне
Аналитическая платформа CryptoQuant зафиксировала уникальный случай: IP-адрес, принадлежащий КНДР, был использован для доступа к странице с метрикой MVRV Ratio биткоина. Этот инцидент, обнаруженный через систему Amplitude, вызвал резонанс в профессиональном сообществе, поскольку интернет в Северной Корее — строго контролируемая привилегия, доступная лишь узкому кругу лиц, связанных с государственными, дипломатическими или военными структурами.
Согласно скриншоту визита, пользователь перешел на страницу Bitcoin: MVRV Ratio через поиск Google, используя операционную систему Mac OS X. Сам факт того, что трафик исходит из КНДР, практически исключает вероятность случайного серфинга обычного гражданина. В условиях жесткой цензуры и ограниченного доступа к глобальной сети, подобная активность с высокой долей вероятности указывает на профессионального агента, возможно, из высшего руководства страны.
Что такое MVRV Ratio и почему это важно?
Метрика MVRV (Market Value to Realized Value) сравнивает текущую рыночную капитализацию актива с его реализованной капитализацией, показывая, насколько биткоин переоценен или недооценен относительно средней цены приобретения монет. Интерес северокорейской стороны к этому индикатору может свидетельствовать о глубоком анализе рыночных циклов и попытках оценить долгосрочные тренды. Зачем именно режиму, находящемуся под санкциями, нужны такие данные — остается предметом спекуляций, но контекст говорит сам за себя.
Контекст: КНДР и криптовалюты
КНДР давно ассоциируется с одними из самых громких криптопреступлений в истории. Группировки, такие как Lazarus Group, связывают с хищениями на миллиарды долларов, включая взлом Ronin (Axie Infinity) на $600 млн в 2022 году и атаку на биржу Coincheck на $534 млн в 2018-м. Цифровые активы стали для Пхеньяна критическим экономическим ресурсом, позволяющим обходить международные санкции. Хотя власти КНДР отрицают свою причастность, подобные инциденты лишь укрепляют репутацию страны как одного из главных игроков в сфере криптокиберпреступности.
Мнение эксперта: Этот единичный визит — не прямое доказательство, но мощный сигнал. Северокорейские хакеры не просто воруют активы, они изучают фундаментальные метрики рынка, чтобы лучше понимать поведение капитала. Это говорит о том, что их операции становятся все более стратегическими и менее импульсивными. Индустрии стоит готовиться к новым, более изощренным атакам, основанным на глубоком анализе данных.