CryptoQuant сарапшылары солтүстік кореялық хакерлерді анықтады: олар қандай құралдарды пайдаланады
Криптовалюта қауіпсіздігі әлемі блокчейн-аналитикаға деген қызығушылықтың ең жоғары және ең жабық деңгейлерде өсіп келе жатқанын тағы бір рет растады. CryptoQuant платформасы Солтүстік Кореядан (КХДР) IP-мекенжайы бар пайдаланушының бірегей визитін тіркеді. Бұл кәдімгі оқиға емес, солтүстіккореялық хакерлердің қандай аналитикалық құралдарды қолданатынына жарық түсіретін маңызды сигнал.
Amplitude аналитика жүйесінің арқасында жұртшылыққа белгілі болған визиттің мәліметтері суретті ашады. Пайдаланушы Mac OS X операциялық жүйесін пайдаланып, Google іздеуі арқылы Bitcoin: MVRV Ratio метрикасы бар бетке өткен. Трафиктің шыққан елінің өзі — Солтүстік Корея — негізгі көрсеткіш болып табылады. КХДР-да жаһандық желіге қол жеткізу — бұл тек таңдаулыларға: мемлекеттік қызметшілерге, дипломаттарға және, әрине, мемлекет үшін жұмыс істейтін кәсіби хакерлерге ғана қолжетімді артықшылық.
Неліктен бұл кездейсоқ пайдаланушы емес
Солтүстік Кореядағы желі қатаң бақыланады. Азаматтардың басым көпшілігі үшін интернет жабық. Сондықтан жергілікті IP-мекенжайдан визит 100% дерлік ықтималдықпен мемлекеттік агентті көрсетеді. Пайдаланушы MVRV Ratio (Market Value to Realized Value) метрикасы бойынша деректерді мақсатты түрде іздеген — бұл биткоиннің асыра бағаланғанын немесе төмен бағаланғанын бағалаудың негізгі көрсеткіштерінің бірі. Солтүстіккореялық хакердің дәл осы көрсеткішке қызығушылық танытуы нарықтық механизмдерді жоғары деңгейде түсінетінін және, мүмкін, өз операцияларын жоспарлау үшін ағымдағы цикл фазасын бағалау әрекеттерін көрсетеді.
Жалғыз визит пайдаланушының жеке басын анықтауға мүмкіндік бермесе де, ол желіге шығу нүктесін нақты көрсетеді. Контекст табудың маңыздылығын күшейтеді: КХДР блокчейн-аналитиктердің есептерінде атышулы Lazarus Group сияқты хакерлік топтардың қызметіне байланысты жиі аталады.
Криптовалюта Пхеньянның экономикалық ресурсы ретінде
Қатаң халықаралық санкциялар астындағы Солтүстік Корея үшін криптовалюталар сыни экономикалық ресурсқа айналғанын түсіну маңызды. Кибероперациялар — бұл жай хобби емес, санкцияларды айналып өту және қаражат алудың мемлекеттік бағдарламасы. Дәл Lazarus Group-пен индустрия тарихындағы ең ірі ұрлықтар байланыстырылады: 2022 жылы Ronin желісінен (Axie Infinity) $600 млн-нан астам қаражатты шығару және 2018 жылы Coincheck биржасын $534 млн-ға бұзу. Пхеньянның өзі, әрине, бұл шабуылдарға қатысын жоққа шығарады.
Менің сараптамалық пікірім: Бұл оқиға — жай қызықты жағдай емес, солтүстіккореялық хакерлердің нарықты белсенді түрде бақылап қана қоймай, сонымен қатар шешім қабылдау үшін кәсіби аналитикалық платформаларды қолданатынының тікелей дәлелі. Бұл қауіп деңгейін көтереді: біз вандалдармен емес, нарық циклдарын кодтағы осалдықтар сияқты мұқият зерттейтін жақсы дайындалған қаржылық аналитиктермен айналысамыз. Криптоқауымдастық келесі бұзу нарықтық конъюнктура тұрғысынан одан да ойластырылған және уақтылы болуы мүмкін екеніне дайын болуы керек.