Аналітики CryptoQuant засікли північнокорейських хакерів: у хід пішли ончейн-метрики
Світ криптовалютної аналітики отримав несподіване підтвердження того, що північнокорейські хакери активно моніторять стан ринку. Платформа CryptoQuant зафіксувала візит користувача з IP-адресою, що належить КНДР. Метою інтересу стала сторінка з метрикою MVRV Ratio для біткоїна. Це спостереження, опубліковане в соцмережі X, проливає світло на те, якими інструментами користуються професійні кіберзлочинці із закритої країни.
Деталі візиту: що шукали в КНДР?
Згідно з даними з системи аналітики Amplitude, візит було здійснено з комп'ютера під керуванням Mac OS X. Користувач перейшов на сторінку CryptoQuant із пошуку Google, ввівши запит за метрикою MVRV Ratio. Сам факт того, що IP-адреса вказує на Північну Корею, — не випадковість. Доступ до глобальної мережі в КНДР є привілеєм для обраних, в основному пов'язаних із державними, військовими або дипломатичними структурами. Тому за цим візитом із високою ймовірністю стоять саме хакери, а не пересічний громадянин.
MVRV Ratio (Market Value to Realized Value) — це фундаментальний ончейн-індикатор, який порівнює поточну ринкову капіталізацію активу з «реалізованою» капіталізацією (середньою ціною купівлі всіх монет). Цей інструмент дозволяє оцінити, чи переоцінений або недооцінений біткоїн відносно історичних рівнів прибутку власників. Навіщо північнокорейським хакерам знадобилася ця метрика — залишається предметом здогадок, але сам інтерес до макроекономічних даних ринку є дуже показовим.
Контекст: КНДР і криптовалютна загроза
Цей епізод вписується в загальну картину активної ролі Північної Кореї в криптовалютній сфері. Пхеньян систематично використовує кібератаки як джерело фінансування в обхід міжнародних санкцій. Найвідомішим угрупованням, пов'язаним із КНДР, є Lazarus Group. Саме їй приписують найбільші крадіжки в історії: виведення понад $600 млн із мережі Ronin (Axie Infinity) у 2022 році та злом біржі Coincheck на суму близько $534 млн у 2018 році.
Думка аналітика. Саме по собі звернення північнокорейських хакерів до ончейн-метрик, таких як MVRV Ratio, — це не просто цікавість. Це свідчення того, що навіть найзакритіші державні структури змушені адаптуватися до ринкової реальності. Вони більше не діють наосліп: вони вивчають макротренди, щоб обирати оптимальні моменти для ліквідації викрадених активів. Це робить їх ще більш небезпечними та прогнозованими супротивниками для всієї екосистеми.