Аналитики CryptoQuant засекли северокорейского хакера: раскрыты используемые инструменты
Мир криптовалютной аналитики получил уникальное доказательство того, как именно хакеры из Северной Кореи взаимодействуют с рыночными метриками. Платформа CryptoQuant зафиксировала визит пользователя с IP-адресом, принадлежащим КНДР, на страницу с индикатором MVRV Ratio для Биткоина. Этот случай проливает свет на методы работы и интересы государственных киберпреступников.
Согласно данным системы Amplitude, визит был осуществлен с операционной системы Mac OS X, переход был совершен с google.com, а страна происхождения — Северная Корея. Сам по себе единичный визит не идентифицирует личность, но контекст имеет решающее значение. В КНДР доступ к глобальной сети — это привилегия, доступная лишь избранным, связанным с государственными, военными или дипломатическими структурами. Таким образом, визит с северокорейского IP почти наверняка указывает на государственного агента.
Зачем хакерам MVRV Ratio?
Метрика MVRV Ratio (Market Value to Realized Value) сравнивает текущую рыночную капитализацию актива со средней ценой приобретения всех монет. Она используется для оценки перекупленности или перепроданности Биткоина. Зачем хакерам, известным кражей миллиардов долларов, следить за этим индикатором? Вероятно, для стратегического планирования: понимание циклов рынка позволяет им выбирать оптимальные моменты для ликвидации похищенных средств через микшеры и биржи, минимизируя потери от волатильности.
КНДР регулярно фигурирует в отчетах блокчейн-аналитиков как центр киберпреступности. Группировки вроде Lazarus Group, которые связывают с Пхеньяном, стоят за крупнейшими кражами в истории криптоиндустрии: взлом Ronin на $600 млн в 2022 году и атака на Coincheck на $534 млн в 2018 году. Для страны, находящейся под санкциями, цифровые активы стали критическим экономическим ресурсом.
Мнение эксперта: Этот случай — не просто курьез, а сигнал для индустрии. Северокорейские хакеры переходят от грубой силы к аналитике. Они изучают рынок не менее глубоко, чем институциональные инвесторы. Это означает, что их операции по отмыванию средств становятся все более изощренными и трудными для отслеживания.