Слід у мережі: як північнокорейські хакери видали себе, вивчаючи аналітику біткоїна
Платформа CryptoQuant зафіксувала унікальний випадок: користувач з IP-адресою з Північної Кореї відвідав сторінку з метрикою MVRV Ratio. Цей інцидент, про який сервіс повідомив у соціальних мережах, проливає світло на те, які інструменти та дані цікавлять хакерів із КНДР.
Деталі візиту: що саме вивчали?
Згідно зі скріншотами з системи аналітики Amplitude, візит було здійснено з операційної системи Mac OS X. Користувач перейшов на сторінку з метрикою Bitcoin: MVRV Ratio через пошук Google. Сам по собі цей факт — не просто цікавість. В умовах жорстко контрольованого доступу до інтернету в Північній Кореї, де мережа доступна лише обраним — державним службовцям, дипломатам та військовим, — такий візит з високою ймовірністю вказує на професійного агента, а не на пересічного громадянина.
Чому це важливо: контекст та загроза
Інтерес до ончейн-аналітики з боку північнокорейських структур — не випадковість. КНДР регулярно фігурує у звітах блокчейн-аналітиків у зв'язку з діяльністю хакерських угруповань, таких як Lazarus Group. Саме їм приписують найбільші крадіжки в історії криптовалют: виведення понад $600 млн із мережі Ronin (Axie Infinity) у 2022 році та злом біржі Coincheck на $534 млн у 2018-му. Для країни, що перебуває під жорсткими санкціями, цифрові активи стали критично важливим економічним ресурсом, що дозволяє обходити фінансові обмеження.
Сам по собі одиничний візит не дозволяє встановити особу користувача або безпосередньо підтвердити зв'язок із державними структурами. Визначення країни за IP-адресою вказує лише на точку виходу в мережу, а не на конкретну людину. Однак контекст — вибір метрики MVRV Ratio, яка використовується для оцінки переоціненості або недооціненості біткоїна відносно середньої ціни придбання монет, — свідчить про високий рівень компетенції.
Аналітика Cryptalist: що це означає для ринку
Цей інцидент — яскраве нагадування про те, що північнокорейські хакери не просто крадуть активи, але й активно вивчають ринкові метрики. Інтерес до MVRV Ratio може свідчити про те, що вони оцінюють поточну фазу циклу для планування ліквідації накопичених коштів. Ринок має враховувати цей фактор як один із потенційних ризиків при аналізі рівнів підтримки та опору. Поки що це лише одиничний випадок, але він підтверджує, що КНДР продовжує модернізувати свої підходи до криптовалютних операцій.