Солтүстік Корея хакерлерінің аналитикалық құралдары: CryptoQuant КХДР IP-мекенжайынан келуді тіркеді
CryptoQuant ончейн-талдау платформасы Солтүстік Кореяға (КХДР) тиесілі IP-мекенжайы бар пайдаланушының аномальды келуін тіркеді. X платформасындағы жазбада Amplitude жүйесінің скриншоттары жарияланды, олар сессияның мәліметтерін ашады: пайдаланушы google.com сайтынан Bitcoin метрикасының бетіне: MVRV Ratio, Mac OS X операциялық жүйесін пайдаланып ауысқан. Бір қарағанда жекелеген бұл оқиға, шын мәнінде, солтүстіккореялық кибертоптардың маңызды қызмет қабатын ашады.
Неліктен бұл қарапайым пайдаланушы емес?
Мұндағы негізгі нүкте — контекст. КХДР-да ғаламдық интернетке қол жеткізу тек мемлекеттік, әскери немесе дипломатиялық құрылымдармен байланысты адамдардың шектеулі тобына ғана берілген артықшылық болып табылады. Солтүстік Кореяның қарапайым азаматының әлемдік желіге шығу мүмкіндігі жоқ. Сондықтан жергілікті IP-мекенжайдан криптоаналитика бойынша бейінді ресурсқа келу жоғары ықтималдықпен мемлекеттік агентті көрсетеді, қызыққан студентті емес. MVRV Ratio метрикасына деген қызығушылық, ол биткоиннің монеталарды сатып алудың орташа бағасына қатысты асыра бағаланғанын немесе төмен бағаланғанын бағалау үшін қолданылады, нарықтық циклдарды терең түсінуді көрсетеді.
Құралдар мен мақсаттар
Бір келу пайдаланушының жеке басын анықтауға немесе нақты хакерлік топтармен байланысын тікелей растауға мүмкіндік бермесе де, ол солтүстіккореялық элитаның криптонарыққа жүйелі қызығушылығын растайды. КХДР блокчейн-талдаушылардың есептерінде Lazarus Group сияқты топтардың қызметіне байланысты үнемі аталады. Оларға криптовалюта тарихындағы ең ірі ұрлықтарды жатқызады: 2022 жылы Ronin желісінен (Axie Infinity) $600 млн астам қаражатты шығару және 2018 жылы Coincheck биржасын $534 млн-ға бұзу.
Менің сараптамалық пікірім: Бұл оқиға жай ғана қызық емес, солтүстіккореялық кибероперациялардың эволюциясының маркері. Олар өрескел бұзулардан нарықты жүйелі бақылауға көшуде. CryptoQuant сияқты кәсіби аналитикалық құралдарды пайдалану Пхеньянның активтерді ұрлап қана қоймай, оларды тиімді басқаруға, позицияларды жою үшін оңтайлы сәттерді таңдауға ұмтылатынын көрсетеді. Бұл DeFi және CeFi қауіпсіздік индустриясы үшін ставкаларды арттырады.