Північнокорейські хакери засвітилися в CryptoQuant: що вони шукали?
Аналітична платформа CryptoQuant зафіксувала нестандартний візит: користувач з IP-адресою, що належить КНДР, зайшов на сторінку з метрикою MVRV Ratio біткоїна. Ця подія привернула увагу експертів, оскільки доступ до глобальної мережі в Північній Кореї суворо обмежений і є привілеєм обраних — насамперед державних та військових структур.
Деталі аномального візиту
Згідно з даними з системи аналітики Amplitude, візит було здійснено з операційної системи Mac OS X через перехід з google.com. Цільовою сторінкою виявився графік Bitcoin: MVRV Ratio. Сам по собі одиничний візит не дозволяє ідентифікувати особу користувача, але геолокація за IP вказує на точку виходу в мережу всередині КНДР.
Враховуючи, що інтернет у країні — це інструмент для вузького кола осіб, пов'язаних з урядом, дипломатичними місіями або військовими, висока ймовірність, що за цим запитом стоїть професійний хакер або аналітик, який працює на державні структури. Інтерес до ринкових метрик на такому рівні — не випадковість, а частина масштабнішої стратегії.
Чому це важливо?
Північна Корея вже давно є ключовим гравцем у світі криптозлочинності. За даними дослідників, кібероперації приносять Пхеньяну кошти, які неможливо отримати легальними шляхами через міжнародні санкції. Угруповання, такі як Lazarus Group, приписують собі найбільші крадіжки в історії індустрії: злом Ronin Network на $600 млн у 2022 році та атаку на біржу Coincheck на $534 млн у 2018-му.
Той факт, що північнокорейські користувачі вивчають фундаментальні ончейн-метрики, такі як MVRV Ratio, свідчить про системний підхід. Вони не просто крадуть активи — вони аналізують ринок, щоб обирати оптимальні моменти для ліквідації награбованого або для планування нових атак. Це перетворює їх із простих зломщиків на повноцінних ринкових учасників з державною підтримкою.
Моя експертна думка: Фіксація такого візиту — це червоний прапорець для всієї індустрії. Якщо північнокорейські хакери почали активно моніторити складні ончейн-індикатори, значить, їхні операції стають більш продуманими та менш передбачуваними. Ринку варто готуватися до нових, більш витончених атак, де метою буде не лише миттєве виведення коштів, а й довгострокове маніпулювання ліквідністю.