Хакери КНДР засвітилися в аналітиці: які інструменти вони вивчають
Аналітична платформа CryptoQuant зафіксувала унікальний випадок: візит користувача з IP-адресою, що належить Північній Кореї. Це не пересічна подія, а пряма вказівка на те, що професійні хакери з КНДР активно вивчають інструменти ончейн-аналітики. Давайте розберемося, що саме привернуло їхню увагу.
Деталі інциденту
Згідно з даними системи Amplitude, користувач зайшов на сторінку з метрикою MVRV Ratio (Market Value to Realized Value) для біткоїна. Перехід було здійснено з google.com, а пристрій працював на Mac OS X. Сам по собі візит з північнокорейського IP — це аномалія, враховуючи, що доступ до глобального інтернету в КНДР жорстко обмежений і надається лише обраним — державним, військовим та дипломатичним структурам.
Висновок очевидний: за цим запитом стоїть не пересічний громадянин, а державний агент, швидше за все, пов'язаний з хакерськими групами. Інтерес до MVRV Ratio — метрики, що оцінює переоціненість або недооціненість біткоїна відносно середньої ціни придбання — свідчить про те, що північнокорейські спеціалісти не просто крадуть криптовалюту, а й намагаються аналізувати ринкові цикли.
Контекст: криптовалюта як ресурс для Пхеньяна
Цей інцидент вписується в загальну картину. КНДР давно використовує криптохакерські операції як одне з ключових джерел фінансування, обходячи міжнародні санкції. Найвідоміша група — Lazarus Group, якій приписують найбільші крадіжки в історії: виведення понад $600 млн з мережі Ronin (Axie Infinity) у 2022 році та злом біржі Coincheck на суму близько $534 млн у 2018 році.
Сам по собі одиничний візит не розкриває особу користувача, але він підкреслює тренд: північнокорейські хакери професіоналізуються, переходячи від грубих атак до вивчення фундаментальних ринкових метрик. Це тривожний сигнал для всієї індустрії.
Мій коментар: Інтерес КНДР до MVRV Ratio — це не просто цікавість. Це ознака того, що хакери хочуть розуміти, коли біткоїн перебуває на дні чи піку, щоб максимізувати прибуток від своїх операцій. Для ринку це означає, що ми маємо справу з високоорганізованим противником, який діє не наосліп, а з використанням професійних аналітичних інструментів.