Хакеры из КНДР: CryptoQuant зафиксировала визит с IP-адреса Северной Кореи — какие метрики их интересуют
Аналитическая платформа CryptoQuant зафиксировала уникальный случай: посещение её ресурса пользователем с IP-адресом, зарегистрированным в Северной Корее. Это событие, опубликованное в официальном аккаунте сервиса, привлекло внимание профессионального сообщества, и неспроста. Учитывая, что доступ к глобальной сети в КНДР — это привилегия для элиты, а не массовое явление, такой визит почти наверняка указывает на государственного агента, а не на рядового гражданина.
Детали визита: что искал северокорейский пользователь?
Согласно скриншоту из системы аналитики Amplitude, параметры визита выглядят следующим образом: заголовок страницы — «Bitcoin: MVRV Ratio», переход с google.com, операционная система — Mac OS X, страна — Северная Корея. Автор поста предположил, что ончейн-аналитикой теперь занимаются приближённые к высшему руководству страны. Если эта догадка верна, интерес к рыночным метрикам проявляется на самом высоком уровне.
Сам по себе единичный визит не позволяет установить личность пользователя. Определение страны по IP-адресу указывает лишь на точку выхода в сеть, а не на конкретного человека. Однако контекст усиливает внимание к этому событию: КНДР регулярно фигурирует в отчётах блокчейн-аналитиков в связи с активностью криптохакеров.
Криптовалюта и КНДР: почему это важно?
Северная Корея — закрытая и находящаяся под санкциями страна, для которой цифровые активы стали важным экономическим ресурсом. По распространённой среди исследователей версии, кибероперации приносят Пхеньяну средства, которые сложно получить легальными способами. С Пхеньяном связывают ряд группировок, наиболее известная из которых — Lazarus Group.
Этой группе приписывают крупнейшие в истории криптокражи, включая вывод более $600 млн из сети Ronin (Axie Infinity) в 2022 году и взлом биржи Coincheck на сумму около $534 млн в 2018 году. Сами власти Северной Кореи причастность к подобным атакам отрицают.
Экспертный комментарий Cryptalist: Интерес к метрике MVRV Ratio со стороны северокорейских агентов — это не просто любопытство. MVRV показывает, насколько биткоин переоценён или недооценён относительно средней цены приобретения монет. Если Пхеньян действительно отслеживает этот индикатор, это может означать, что они координируют свои хакерские атаки с рыночными циклами, выбирая моменты для фиксации прибыли или наращивания позиций. Для инвесторов это сигнал: действия Lazarus Group и других прокси-групп КНДР могут стать дополнительным фактором волатильности на рынке.