Аналітики CryptoQuant виявили північнокорейського хакера: ось які метрики він вивчав
Нещодавно платформа ончейн-аналітики CryptoQuant зафіксувала незвичну активність: користувач з IP-адресою, що належить КНДР, відвідав сторінку з метрикою MVRV Ratio для біткоїна. Враховуючи жорсткі обмеження доступу до інтернету в Північній Кореї, цей візит з високою ймовірністю вказує на діяльність професійних хакерів, а не пересічних громадян.
Деталі візиту: Mac OS, Google та MVRV
Згідно зі скріншотом із системи Amplitude, візит характеризувався такими параметрами: операційна система Mac OS X, перехід із пошукового запиту на google.com, цільова сторінка — Bitcoin: MVRV Ratio. Автор посту в X (раніше Twitter) припустив, що за цим візитом стоїть представник вищого керівництва країни, який тепер особисто цікавиться ринковими метриками. Однак варто підкреслити, що ідентифікація за IP-адресою вказує лише на точку виходу в мережу, а не на конкретну особу.
Чому це саме хакери?
Контекст не залишає сумнівів: доступ до глобальної мережі в КНДР — це привілей, доступний лише обмеженому колу осіб, пов'язаних із державними, військовими або дипломатичними структурами. Саме тому візит із північнокорейського IP майже напевно є наслідком роботи державного агента, а не звичайного користувача.
Криптовалюта як економічний ресурс Пхеньяна
Північна Корея вже давно є ключовим гравцем у світі криптозлочинності. За даними численних розслідувань, кібероперації, включаючи зломи бірж та крадіжку цифрових активів, стали одним із основних джерел фінансування для країни, що перебуває під жорсткими санкціями. Найвідоміше угруповання, пов'язане з КНДР — Lazarus Group. Саме їй приписують такі гучні злочини, як виведення понад $600 млн із мережі Ronin (Axie Infinity) у 2022 році та злом біржі Coincheck на $534 млн у 2018-му.
Коментар аналітика: Інтерес північнокорейських хакерів до таких фундаментальних метрик, як MVRV Ratio, свідчить про те, що їхній підхід стає більш професійним та аналітичним. Вони не просто крадуть активи, але й намагаються оцінити ринкову ситуацію для вибору оптимального моменту для ліквідації награбованого. Це підвищує ризики для ринку, оскільки Пхеньян може діяти більш скоординовано та ефективно.