Солтүстік Корея хакерлері өздерін ашты: олар крипто нарығын талдау үшін қандай құралдарды пайдаланады
CryptoQuant аналитикалық платформасы бірегей жағдайды тіркеді: Солтүстік Кореядан келген IP-мекенжайы бар пайдаланушының келуі. Бұл оқиға КХДР-дан келген кәсіби хакерлердің криптовалюта нарығын бақылау үшін қандай аналитикалық құралдарды қолданатынына жарық түсіреді. Деректер X платформасындағы сервистің ресми жазбасында жарияланды.
Келу мәліметтері: солтүстіккореялық пайдаланушы не іздеді?
Amplitude аналитика жүйесінің скриншоты бойынша, келу параметрлері келесідей: беттің тақырыбы — «Bitcoin: MVRV Ratio», google.com сайтынан ауысу жасалған, операциялық жүйе — Mac OS X, ал ел — Солтүстік Корея. Жазба авторы енді on-chain-аналитикамен елдің жоғары басшылығына жақын адамдар айналысады деп болжады. Егер бұл болжам дұрыс болса, нарықтық көрсеткіштерге қызығушылық ең жоғары деңгейде көрініс табады.
Бұл болжам кездейсоқ емес. Солтүстік Кореяда азаматтардың басым көпшілігі үшін әлемдік желіге қолжетімділік жабық. Интернет тек таңдаулылардың — мемлекеттік, елшілік немесе әскери құрылымдармен байланысты адамдардың артықшылығы болып қалады. Дәл осы себепті солтүстіккореялық IP-мекенжайдан келу жоғары ықтималдықпен мемлекеттік агентті көрсетеді.
Скриншотқа қарағанда, пайдаланушы Google-дан MVRV Ratio метрикасы бойынша деректерді іздеп, CryptoQuant-тың профильдік бетіне түскен. Жалғыз келудің өзі пайдаланушының жеке басын анықтауға мүмкіндік бермейді және мемлекеттік құрылымдармен байланысты тікелей растамайды. Елді IP-мекенжай бойынша анықтау тек желіге шығу нүктесін көрсетеді, нақты адамды емес.
MVRV Ratio: хакерлерге бұл метрика не үшін керек?
MVRV Ratio (Market Value to Realized Value) активтің нарықтық капитализациясын іске асырылған капитализациямен салыстырады және биткоиннің монеталарды сатып алудың орташа бағасына қатысты асыра бағаланғанын немесе төмен бағаланғанын бағалау үшін қолданылады. Бұл метрика солтүстіккореялыққа не үшін қажет болды — жұмбақ күйінде қалады. Алайда, осындай ерекше индикаторға қызығушылықтың өзі нарықтық механизмдерді терең түсінуді көрсетеді.
Криптовалюта және КХДР: қауіп контексті
Бұл жазбаға назар аудару контексті күшейтеді. КХДР блокчейн-аналитиктердің есептерінде криптохакерлердің белсенділігіне байланысты үнемі аталады. Зерттеушілер арасында кең таралған нұсқа бойынша, кибероперациялар жабық және санкция астындағы елге заңды жолдармен алу қиын қаражат әкеледі. Нәтижесінде цифрлық активтер Пхеньян үшін маңызды экономикалық ресурсқа айналды.
Пхеньянмен бірқатар топтар байланыстырылады, олардың ең танымалы — Lazarus Group. Оларға криптоұрлық тарихындағы ең ірілері, соның ішінде 2022 жылы Ronin желісінен (Axie Infinity) $600 млн-нан астам қаражатты шығару және 2018 жылы Coincheck биржасын шамамен $534 млн сомаға бұзу жатқызылады. Солтүстік Корея билігінің өзі мұндай шабуылдарға қатыстылығын жоққа шығарады.
Сарапшының пікірі: Бұл оқиға — солтүстіккореялық кибербарлау әлеміне сирек кездесетін терезе. Mac OS X қолдану және MVRV Ratio метрикасына қызығушылық хакерлердің қаражатты ұрлап қана қоймай, активтерді жоюдың оңтайлы сәттерін таңдау үшін нарықты мұқият талдайтынын көрсетеді. Бұл оларды криптонарықта одан да қауіпті ойыншыларға айналдырады.