Північнокорейські хакери засвітилися в CryptoQuant: аналітика чи розвідка?
Аналітична платформа CryptoQuant зафіксувала незвичайний візит: користувач з IP-адресою з Північної Кореї звернувся до метрики MVRV Ratio для біткоїна. Хоча одиничний випадок сам по собі не є доказом, контекст північнокорейської інтернет-ізоляції перетворює його на значущий сигнал для всієї криптоспільноти.
Деталі візиту: що показала система Amplitude
Судячи зі скріншоту з системи аналітики Amplitude, візит мав такі параметри: цільова сторінка — «Bitcoin: MVRV Ratio», перехід — з google.com, операційна система — Mac OS X, країна — Північна Корея. Автор посту припустив, що за цим візитом стоять не пересічні громадяни, а наближені до вищого керівництва країни. Доступ до глобальної мережі в КНДР — привілей, доступний лише обраним: державним, дипломатичним та військовим структурам. Тому будь-який вихід в інтернет з північнокорейського IP з високою ймовірністю вказує на державного агента.
Чому інтерес до MVRV Ratio — це не випадковість
Метрика MVRV Ratio (Market Value to Realized Value) порівнює ринкову капіталізацію активу з реалізованою і використовується для оцінки того, наскільки біткоїн переоцінений або недооцінений відносно середньої ціни придбання монет. Для чого цей показник знадобився північнокорейцю — питання відкрите. Однак у контексті регулярних звітів блокчейн-аналітиків про діяльність Lazarus Group та інших хакерських угруповань, афілійованих із Пхеньяном, цей інтерес набуває стратегічного відтінку.
Кібероперації приносять закритій і такій, що перебуває під санкціями, країні кошти, які складно отримати легальними шляхами. Цифрові активи стали важливим економічним ресурсом для Пхеньяна. Саме тому пильна увага до ринкових метрик з боку північнокорейських IP-адрес — це не просто цікавість, а, швидше за все, елемент розвідки або планування чергової операції.
Моя професійна думка
Цей інцидент — яскраве нагадування про те, що крипторинок перебуває під прицілом не лише роздрібних трейдерів, а й державних кіберструктур. Інтерес до MVRV Ratio може свідчити про спробу оцінити поточну фазу циклу для вибору оптимального моменту для ліквідації накопичених активів або, навпаки, для нарощування позицій. У будь-якому разі, за кожним таким візитом стоїть не просто аналітик, а ціла екосистема, де криптовалюта — це інструмент виживання та фінансування.