Солтүстік Корея хакерлерінің аналитикалық құралдары: CryptoQuant солтүстіккореялық IP-ден келген визитті тіркеді
Кәсіби қауымдастық Солтүстік Корея кибертоптарының операциялық ортасына сирек кездесетін мүмкіндік алды. CryptoQuant платформасы КХДР-ға тиесілі IP-мекенжайы бар пайдаланушының келуін тіркеді. Деректер Amplitude аналитика жүйесі арқылы алынды, бұл осы сеанстың мәліметтерін қалпына келтіруге мүмкіндік береді.
Жарияланымдағы скриншотқа сәйкес, пайдаланушы Google арқылы іздеу сұрауынан Bitcoin: MVRV Ratio метрикасының бетіне өткен. Жүйе Mac OS X операциялық жүйесін тіркеді, ал шыққан елі — Солтүстік Корея. Бұл жалғыз визит өздігінен пайдаланушының жеке басын ашпайды, бірақ желіге шығу нүктесін көрсетеді.
Алайда контекст бұл оқиғаға ерекше мән береді. КХДР-да ғаламдық интернетке қол жеткізу тек мемлекеттік, әскери немесе дипломатиялық құрылымдармен байланысты тар топқа берілген артықшылық болып табылады. Бұл визиттің қарапайым азаматқа тиесілі болу ықтималдығы нөлге жақын. Жоғары сенімділікпен біз мемлекеттік агенттің белсенділігін бақылап отырмыз деп айтуға болады.
MVRV Ratio және Пхеньянның стратегиялық қызығушылығы
Солтүстік Корея пайдаланушысының MVRV Ratio (Market Value to Realized Value) метрикасына қызығушылығы кездейсоқ емес. Бұл индикатор активтің нарықтық капитализациясын іске асырылған капитализациямен салыстырады және биткоиннің шамадан тыс бағаланғанын немесе төмен бағаланғанын бағалау үшін қолданылады. КХДР хакерлеріне бұл құрал не үшін қажет болды — бұл ашық сұрақ. Дегенмен, олардың операцияларының ауқымын ескере отырып, бұл жинақталған резервтерді жоюды жоспарлаумен немесе жаңа шабуылдар үшін нарықтық жағдайларды бағалаумен байланысты болуы мүмкін.
Ғаламдық контекст: КХДР және криптовалюталар
Солтүстік Корея блокчейн-аналитиктердің есептерінде үнемі айтылады. Пхеньянмен байланысты ең танымал топ — Lazarus Group. Дәл осы топқа криптоиндустрия тарихындағы ең ірі ұрлықтар жатқызылады: 2022 жылы Ronin желісінен (Axie Infinity) $600 млн астам қаражатты шығару және 2018 жылы Coincheck биржасын $534 млн-ға бұзу. Цифрлық активтер қатаң санкциялар астындағы ел үшін маңызды экономикалық ресурсқа айналды.
Cryptalist сарапшылық пікірі: Бұл оқиға — заңды трейдерлерге арналған аналитикалық құралдардың барлау мақсатында қалай қолданылуы мүмкін екенінің айқын көрінісі. Мамандандырылған платформаларда КХДР IP-інен белсенділікті бақылау — осы топтардың әрекеттері туралы жедел ақпарат алудың аздаған тәсілдерінің бірі. Жалғыз визиттің өзі шабуылдың дәлелі емес, бірақ ол Пхеньянның нарықты кәсіби қатысушылар сияқты құралдармен бақылауды жалғастырып жатқанын растайды. Бұл олардың белсенділігін қадағалау ойынындағы ставкаларды арттырады.