Північнокорейські хакери засвітилися в CryptoQuant: що вони шукали і чому це важливо
Аналітична платформа CryptoQuant зафіксувала унікальний випадок: відвідування сайту з IP-адресою, що належить КНДР. Користувач, який вийшов у мережу з однієї з найзакритіших країн світу, цікавився метрикою MVRV Ratio для біткоїна. Це спостереження, опубліковане в офіційному акаунті сервісу, миттєво привернуло увагу професійної спільноти.
Скріншот із системи Amplitude розкриває деталі візиту: користувач перейшов на сторінку Bitcoin: MVRV Ratio з пошукового запиту в Google, використовуючи операційну систему Mac OS X. Сам по собі цей факт не дозволяє ідентифікувати особу, але контекст має вирішальне значення. У Північній Кореї доступ до глобальної мережі — це привілей, доступний лише обраним: державним чиновникам, дипломатам та військовим структурам. Пересічний громадянин не може просто так вийти в інтернет, не маючи на те особливого дозволу. Саме тому цей візит з високою ймовірністю вказує на те, що за ним стоїть професійний хакер або державний агент, а не звичайний користувач.
Інструментарій розвідки: що шукав північнокореєць
MVRV Ratio (Market Value to Realized Value) — це фундаментальний ончейн-індикатор, який порівнює поточну ринкову капіталізацію активу з його реалізованою капіталізацією (середньою ціною придбання всіх монет). Він використовується для оцінки того, переоцінений чи недооцінений біткоїн відносно історичних рівнів. Навіщо цей показник міг знадобитися представнику КНДР? Відповідь лежить у площині стратегічного планування. Північнокорейські хакерські угруповання, такі як знаменита Lazarus Group, оперують мільярдами доларів у криптовалюті. Відстеження макроекономічних метрик ринку необхідне їм для прийняття рішень про конвертацію награбованих коштів у фіат або інші активи, а також для оцінки поточної фази ринкового циклу.
Контекст посилюється багаторічною історією кібератак, які пов'язують із Пхеньяном. Лише за останні роки північнокорейським хакерам приписують крадіжку понад $600 млн із мережі Ronin (Axie Infinity) у 2022 році та злом біржі Coincheck на $534 млн у 2018-му. Цифрові активи стали для країни, що перебуває під жорсткими санкціями, критично важливим економічним ресурсом. Тому інтерес до аналітичних інструментів, які дозволяють оцінити стан ринку, — це не просто цікавість, а елемент професійної розвідки.
Аналітичний висновок Cryptalist. Цей інцидент — яскрава демонстрація того, як професійні гравці, навіть діючи в тіні, залишають цифрові сліди. Інтерес КНДР до ончейн-метрик підтверджує, що їхні операції стали більш структурованими та аналітично підкованими. Ринку варто враховувати, що за волатильністю можуть стояти не лише роздрібні трейдери, а й державні структури, які використовують передову аналітику для управління своїми криптовалютними резервами.