Северокорейские хакеры засветились в CryptoQuant: что они искали и почему это важно
Аналитическая платформа CryptoQuant зафиксировала уникальный случай: посещение сайта с IP-адресом, принадлежащим КНДР. Пользователь, вышедший в сеть из одной из самых закрытых стран мира, интересовался метрикой MVRV Ratio для биткоина. Это наблюдение, опубликованное в официальном аккаунте сервиса, мгновенно привлекло внимание профессионального сообщества.
Скриншот из системы Amplitude раскрывает детали визита: пользователь перешел на страницу Bitcoin: MVRV Ratio с поискового запроса в Google, используя операционную систему Mac OS X. Сам по себе этот факт не позволяет идентифицировать личность, но контекст имеет решающее значение. В Северной Корее доступ к глобальной сети — это привилегия, доступная лишь избранным: государственным чиновникам, дипломатам и военным структурам. Рядовой гражданин не может просто так выйти в интернет, не имея на то особого разрешения. Именно поэтому данный визит с высокой долей вероятности указывает на то, что за ним стоит профессиональный хакер или государственный агент, а не обычный пользователь.
Инструментарий разведки: что искал северокореец
MVRV Ratio (Market Value to Realized Value) — это фундаментальный ончейн-индикатор, который сравнивает текущую рыночную капитализацию актива с его реализованной капитализацией (средней ценой приобретения всех монет). Он используется для оценки того, переоценен или недооценен биткоин относительно исторических уровней. Зачем этот показатель мог понадобиться представителю КНДР? Ответ лежит в плоскости стратегического планирования. Северокорейские хакерские группировки, такие как знаменитая Lazarus Group, оперируют миллиардами долларов в криптовалюте. Отслеживание макроэкономических метрик рынка необходимо им для принятия решений о конвертации награбленных средств в фиат или другие активы, а также для оценки текущей фазы рыночного цикла.
Контекст усиливается многолетней историей кибератак, связываемых с Пхеньяном. Только за последние годы северокорейским хакерам приписывают кражу более $600 млн из сети Ronin (Axie Infinity) в 2022 году и взлом биржи Coincheck на $534 млн в 2018-м. Цифровые активы стали для страны, находящейся под жесткими санкциями, критически важным экономическим ресурсом. Поэтому интерес к аналитическим инструментам, позволяющим оценить состояние рынка, — это не просто любопытство, а элемент профессиональной разведки.
Аналитический вывод Cryptalist. Этот инцидент — яркая демонстрация того, как профессиональные игроки, даже действуя в тени, оставляют цифровые следы. Интерес КНДР к ончейн-метрикам подтверждает, что их операции стали более структурированными и аналитически подкованными. Рынку стоит учитывать, что за волатильностью могут стоять не только розничные трейдеры, но и государственные структуры, использующие продвинутую аналитику для управления своими криптовалютными резервами.