Аналітичні інструменти північнокорейських криптохакерів: CryptoQuant зафіксував візит із КНДР
Аналітична платформа CryptoQuant виявила незвичну активність: візит користувача з IP-адресою, зареєстрованою в Північній Кореї. Цей випадок проливає світло на те, які саме аналітичні інструменти цікавлять хакерів із КНДР.
Сама по собі одинична фіксація IP-адреси не дозволяє встановити особу користувача. Однак контекст має вирішальне значення. У КНДР доступ до глобальної мережі — це привілей, доступний лише обраним: державним службовцям, дипломатам і військовим. Тому візит із північнокорейського IP з високою ймовірністю вказує на державного агента, а не на пересічного громадянина.
Згідно зі скріншотом із системи аналітики Amplitude, користувач перейшов на сторінку CryptoQuant із пошуку Google, шукаючи дані за метрикою MVRV Ratio (Market Value to Realized Value). Цей індикатор порівнює ринкову капіталізацію біткоїна з реалізованою капіталізацією, дозволяючи оцінити, чи є актив переоціненим або недооціненим відносно середньої ціни придбання монет. Навіщо ця метрика знадобилася північнокорейському агенту — поки залишається загадкою.
Контекст криптовалютної загрози
Це спостереження посилює загальний тренд: КНДР регулярно фігурує у звітах блокчейн-аналітиків як одне з головних джерел кіберзагроз. За широко поширеною версією, кібероперації приносять закритій країні, що перебуває під санкціями, кошти, які важко отримати легальними шляхами. Цифрові активи стали важливим економічним ресурсом для Пхеньяна.
Найвідоміше угруповання, яке пов'язують із КНДР, — Lazarus Group. Саме їй приписують найбільші в історії криптокрадіжки, включаючи виведення понад $600 млн із мережі Ronin (Axie Infinity) у 2022 році та злом біржі Coincheck на суму близько $534 млн у 2018 році. Самі влада Північної Кореї свою причетність до подібних атак заперечують.
Думка експерта: Використання таких фундаментальних метрик, як MVRV Ratio, свідчить про високий рівень професіоналізму північнокорейських хакерів. Вони не просто зламують гаманці, а ретельно аналізують ринкові цикли, щоб обрати оптимальний момент для ліквідації викрадених активів. Це перетворює їх із простих злодіїв на серйозних ринкових гравців, здатних впливати на короткострокову динаміку ціноутворення.