Північнокорейські хакери «засвітилися» у CryptoQuant: аналітика біткоїна на найвищому рівні
Аналітична платформа CryptoQuant зафіксувала унікальний випадок: IP-адресу, що належить КНДР, було використано для доступу до сторінки з метрикою MVRV Ratio біткоїна. Цей інцидент, виявлений через систему Amplitude, викликав резонанс у професійній спільноті, оскільки інтернет у Північній Кореї — суворо контрольована привілея, доступна лише вузькому колу осіб, пов'язаних із державними, дипломатичними або військовими структурами.
Згідно зі скріншотом візиту, користувач перейшов на сторінку Bitcoin: MVRV Ratio через пошук Google, використовуючи операційну систему Mac OS X. Сам факт того, що трафік надходить із КНДР, практично виключає ймовірність випадкового серфінгу звичайного громадянина. В умовах жорсткої цензури та обмеженого доступу до глобальної мережі, подібна активність з високою часткою ймовірності вказує на професійного агента, можливо, з вищого керівництва країни.
Що таке MVRV Ratio і чому це важливо?
Метрика MVRV (Market Value to Realized Value) порівнює поточну ринкову капіталізацію активу з його реалізованою капіталізацією, показуючи, наскільки біткоїн переоцінений або недооцінений відносно середньої ціни придбання монет. Інтерес північнокорейської сторони до цього індикатора може свідчити про глибокий аналіз ринкових циклів та спроби оцінити довгострокові тренди. Навіщо саме режиму, що перебуває під санкціями, потрібні такі дані — залишається предметом спекуляцій, але контекст говорить сам за себе.
Контекст: КНДР і криптовалюти
КНДР давно асоціюється з одними з найгучніших криптозлочинів в історії. Угруповання, такі як Lazarus Group, пов'язують із викраденнями на мільярди доларів, включаючи злом Ronin (Axie Infinity) на $600 млн у 2022 році та атаку на біржу Coincheck на $534 млн у 2018-му. Цифрові активи стали для Пхеньяна критичним економічним ресурсом, що дозволяє обходити міжнародні санкції. Хоча влада КНДР заперечує свою причетність, подібні інциденти лише зміцнюють репутацію країни як одного з головних гравців у сфері криптокіберзлочинності.
Думка експерта: Цей одиничний візит — не прямий доказ, але потужний сигнал. Північнокорейські хакери не просто крадуть активи, вони вивчають фундаментальні метрики ринку, щоб краще розуміти поведінку капіталу. Це свідчить про те, що їхні операції стають дедалі більш стратегічними та менш імпульсивними. Індустрії варто готуватися до нових, більш витончених атак, заснованих на глибокому аналізі даних.