Сліди північнокорейських хакерів: аналітика CryptoQuant розкрила їхні інструменти
Аналітична платформа CryptoQuant зафіксувала візит користувача з IP-адресою, що належить КНДР. Ця подія — не просто пересічний лог, а унікальна можливість зазирнути в операційне середовище північнокорейських кіберзлочинців, які, як відомо, активно діють у криптовалютній сфері.
Деталі візиту: що відомо?
Згідно з даними із системи Amplitude, параметри візиту виглядають наступним чином: користувач шукав у Google метрику Bitcoin: MVRV Ratio, перейшов на сторінку CryptoQuant з операційною системою Mac OS X, а його геолокація вказала на Північну Корею. Сам по собі одиничний візит не розкриває особу, але контекст тут критично важливий.
Доступ до глобальної мережі в КНДР — це привілей, а не право. Інтернет надається лише вузькому колу осіб, пов'язаних з державними, дипломатичними або військовими структурами. Тому візит з північнокорейської IP-адреси з високою ймовірністю вказує на державного агента, а не на пересічного громадянина.
Чому це важливо для ринку?
MVRV Ratio (Market Value to Realized Value) — це ключовий ончейн-індикатор, який порівнює ринкову капіталізацію активу з «реалізованою» вартістю, тобто середньою ціною купівлі монет. Він використовується для оцінки перегрітості або недооціненості ринку. Навіщо північнокорейському хакеру цей інструмент? Відповідь очевидна: для планування атак і вибору оптимальних моментів для ліквідації вкрадених коштів.
Контекст: КНДР і криптовалюти
Північна Корея давно асоціюється з масштабними криптографічними атаками. Угруповання Lazarus Group, пов'язане з Пхеньяном, стоїть за найбільшими крадіжками в історії: виведенням понад $600 млн з мережі Ronin (Axie Infinity) у 2022 році та зломом біржі Coincheck на суму близько $534 млн у 2018 році. Для країни, що перебуває під санкціями, цифрові активи стали важливим економічним ресурсом, який складно отримати легальними способами.
Моя експертна оцінка
Цей інцидент — яскраве нагадування про те, що північнокорейські хакери не просто крадуть, але й професійно аналізують ринок. Використання таких інструментів, як MVRV Ratio, свідчить про високий рівень підготовки та стратегічний підхід. Для учасників ринку це сигнал: слідкуйте за активністю підозрілих адрес, особливо в моменти, коли метрики вказують на локальні вершини або дна. Пхеньян грає на довгу перспективу, і його дії можуть впливати на ліквідність у критичні моменти.