CryptoQuant солтүстік кореялық хакердің келуін тіркеді: Lazarus Group талдау құралдары ашылды
CryptoQuant аналитикалық платформасы бірегей жағдайды тіркеді: Солтүстік Кореядан келген IP-мекенжайы бар пайдаланушы биткоиннің MVRV Ratio метрикасының бетіне кірген. Бұл оқиға X әлеуметтік желісінде жарияланды және атышулы Lazarus Group хакерлік тобы мен КХДР-дың басқа субъектілері қолданатын құралдарға жарық түсіреді.
Кіру мәліметтері: Google-дан on-chain аналитикаға дейін
Amplitude жүйесінің скриншотына сәйкес, пайдаланушы Google іздеу жүйесінен Bitcoin: MVRV Ratio бетіне ауысқан. Операциялық жүйе — Mac OS X, ел — Солтүстік Корея. Кірудің өзі жеке тұлғаны анықтамайды, бірақ контекст өте маңызды.
КХДР-да әлемдік желіге қол жеткізу қатаң шектелген және таңдаулыларға — негізінен мемлекеттік, дипломатиялық және әскери құрылымдарға берілген артықшылық. Сондықтан осы елден келген IP-мекенжайдан кіру жоғары ықтималдықпен қарапайым азаматты емес, мемлекеттік агентті көрсетеді.
Неліктен MVRV Ratio?
MVRV Ratio (Market Value to Realized Value) метрикасы активтің нарықтық капитализациясын іске асырылған капитализациямен салыстырады. Ол биткоиннің монеталарды сатып алудың орташа бағасына қатысты асыра бағаланғанын немесе төмен бағаланғанын бағалау үшін қолданылады. Солтүстік Корея хакеріне бұл метрика не үшін керек болды? Жауап ірі сауда операцияларын жоспарлаумен немесе ауқымды шабуылдар алдында нарықтық өтімділікті бағалаумен байланысты болуы мүмкін.
Контекст: криптовалюта Пхеньянның экономикалық ресурсы ретінде
Солтүстік Корея блокчейн-аналитиктердің есептерінде криптохакерлердің белсенділігіне байланысты жиі аталады. Кең таралған нұсқа бойынша, кибероперациялар жабық және санкция астындағы елге заңды жолдармен алу қиын қаражат әкеледі. Сандық активтер Пхеньян үшін маңызды экономикалық ресурсқа айналды.
КХДР-мен байланысты ең танымал топ — Lazarus Group. Оларға криптоұрлық тарихындағы ең ірілері, соның ішінде 2022 жылы Ronin желісінен (Axie Infinity) $600 млн-нан астам қаражатты шығару және 2018 жылы Coincheck биржасын шамамен $534 млн сомаға бұзу жатқызылады. Солтүстік Корея билігі мұндай шабуылдарға қатыстылығын жоққа шығарады.
Сарапшының пікірі: Бұл жалғыз кіру — жай статистикалық ауытқу емес. Ол солтүстік кореялық хакерлердің тек техникалық осалдықтарды ғана емес, нарықтың іргелі метрикаларын белсенді түрде зерттейтінін көрсетеді. Бұл дайындықтың жоғары деңгейі мен шабуылдарды жоспарлаудағы стратегиялық көзқарасты айғақтайды. Нарық қарсыластың активтерді ұрлап қана қоймай, олардың нарықтық құнын нақты уақыт режимінде талдайтынын ескеруі керек.