Пхеньян стежить за ринком: північнокорейські хакери засвітилися на CryptoQuant
Аналітична платформа CryptoQuant зафіксувала унікальну подію: візит користувача з IP-адресою, що належить КНДР. Цей факт, сам по собі незвичний, був задокументований і викликав жваву дискусію в професійній спільноті. Йдеться не про просту цікавість, а про цілеспрямований інтерес до ключових ринкових метрик.
Згідно з даними з системи Amplitude, візит було здійснено на сторінку з метрикою Bitcoin: MVRV Ratio. Користувач перейшов з google.com, працював під управлінням Mac OS X, а його геолокація була визначена як Північна Корея. Враховуючи жорсткі обмеження на доступ до інтернету в КНДР, де всесвітня мережа є привілеєм виключно для вищого керівництва, військових та державних структур, цей візит практично гарантовано вказує на професійного державного агента, а не на пересічного громадянина.
Сам по собі одиничний візит не дозволяє встановити особу користувача. Визначення країни за IP-адресою вказує лише на точку виходу в мережу, а не на конкретну людину. Однак контекст надає цій події особливої значущості. КНДР регулярно фігурує у звітах блокчейн-аналітиків у зв'язку з діяльністю хакерських угруповань, таких як Lazarus Group. Їм приписують найбільші в історії криптокрадіжки, включаючи виведення понад $600 млн з мережі Ronin (Axie Infinity) у 2022 році та злам біржі Coincheck на суму близько $534 млн у 2018 році.
Для Пхеньяну, що перебуває під жорсткими санкціями, цифрові активи стали критично важливим економічним ресурсом. Кібероперації приносять кошти, які неможливо отримати легальними способами. Тому інтерес північнокорейських хакерів до метрики MVRV Ratio — індикатора, що показує, переоцінений чи недооцінений біткоїн, — може свідчити про спроби оцінити ринкову кон'юнктуру для планування своїх подальших операцій.
Експертна думка Cryptalist: Цей інцидент — не просто курйоз. Він демонструє, що навіть найзакритіші та ворожі держави активно використовують публічні on-chain аналітичні інструменти для прийняття рішень. Для ринку це сигнал: ми маємо справу не з хаотичними атаками, а з добре фінансованими та аналітично підкованими противниками, які вивчають макроекономічні індикатори так само ретельно, як і вразливості в коді.