Аналітики CryptoQuant виявили північнокорейського хакера: розкрито використовувані інструменти
Світ криптовалютної аналітики отримав унікальний доказ того, як саме хакери з Північної Кореї взаємодіють із ринковими метриками. Платформа CryptoQuant зафіксувала візит користувача з IP-адресою, що належить КНДР, на сторінку з індикатором MVRV Ratio для Біткоїна. Цей випадок проливає світло на методи роботи та інтереси державних кіберзлочинців.
Згідно з даними системи Amplitude, візит було здійснено з операційної системи Mac OS X, перехід було зроблено з google.com, а країна походження — Північна Корея. Сам по собі одиничний візит не ідентифікує особу, але контекст має вирішальне значення. У КНДР доступ до глобальної мережі — це привілей, доступний лише обраним, пов'язаним із державними, військовими або дипломатичними структурами. Таким чином, візит із північнокорейського IP майже напевно вказує на державного агента.
Навіщо хакерам MVRV Ratio?
Метрика MVRV Ratio (Market Value to Realized Value) порівнює поточну ринкову капіталізацію активу із середньою ціною придбання всіх монет. Вона використовується для оцінки перекупленості або перепроданості Біткоїна. Навіщо хакерам, відомим крадіжкою мільярдів доларів, стежити за цим індикатором? Ймовірно, для стратегічного планування: розуміння циклів ринку дозволяє їм обирати оптимальні моменти для ліквідації викрадених коштів через мікшери та біржі, мінімізуючи втрати від волатильності.
КНДР регулярно фігурує у звітах блокчейн-аналітиків як центр кіберзлочинності. Угруповання на кшталт Lazarus Group, які пов'язують із Пхеньяном, стоять за найбільшими крадіжками в історії криптоіндустрії: злом Ronin на $600 млн у 2022 році та атака на Coincheck на $534 млн у 2018 році. Для країни, що перебуває під санкціями, цифрові активи стали критичним економічним ресурсом.
Думка експерта: Цей випадок — не просто курйоз, а сигнал для індустрії. Північнокорейські хакери переходять від грубої сили до аналітики. Вони вивчають ринок не менш глибоко, ніж інституційні інвестори. Це означає, що їхні операції з відмивання коштів стають дедалі витонченішими та складнішими для відстеження.