Північнокорейські хакери вийшли на зв'язок: CryptoQuant зафіксував візит з IP з КНДР
Аналітична платформа CryptoQuant зафіксувала аномалію: візит користувача з IP-адресою, що належить Північній Кореї. Це не просто рядова подія, а сигнал, який заслуговує на пильну увагу з боку професійної спільноти. В умовах, коли доступ до глобальної мережі в КНДР є привілеєм обраних, такий візит майже напевно вказує на дії державного агента, а не звичайного громадянина.
Згідно з даними системи аналітики Amplitude, користувач потрапив на сторінку CryptoQuant через пошук Google, запитавши метрику MVRV Ratio (співвідношення ринкової та реалізованої капіталізації біткоїна). Візит було здійснено з пристрою на Mac OS X. Сам по собі інтерес до цієї метрики показовий: MVRV Ratio — ключовий інструмент для оцінки переоціненості або недооціненості першої криптовалюти, який використовується професійними трейдерами та аналітиками.
Чому це важливо?
Контекст тут вирішує все. Північна Корея — країна під жорсткими санкціями, і для Пхеньяну криптовалюти давно стали одним з основних джерел фінансування. За північнокорейськими хакерами, насамперед за групою Lazarus, значаться найбільші крадіжки в історії індустрії: злом мережі Ronin (Axie Infinity) на суму понад $600 млн у 2022 році та атака на біржу Coincheck на $534 млн у 2018-му. Хоча офіційна влада КНДР заперечує свою причетність, дослідники одностайні: кібероперації приносять режиму кошти, які неможливо отримати легальними шляхами.
Один візит на аналітичний ресурс не дозволяє встановити особу користувача або однозначно підтвердити його зв'язок із державними структурами. Однак сам факт того, що хтось у Північній Кореї цілеспрямовано вивчає метрики ринку біткоїна, говорить про багато що. Це може бути ознакою підготовки до нових операцій або, навпаки, спробою оцінити поточну кон'юнктуру для виведення вже викрадених коштів.
Моя професійна думка: За цим, швидше за все, стоїть не рядовий хакер, а аналітик високого рівня, можливо, з керівної ланки. Інтерес до MVRV Ratio свідчить про те, що північнокорейські структури переходять від простого викрадення до більш складних фінансових стратегій, включаючи управління портфелем та оцінку ринкових ризиків. Це тривожний сигнал для всієї індустрії, який вказує на зростаючу витонченість державних кіберзагроз у криптопросторі.