Солтүстік Корея хакерлері CryptoQuant-та көрінді: олар қандай құралдарды пайдаланады
CryptoQuant аналитикалық платформасы Солтүстік Кореяға тиесілі IP-мекенжайдан өз қызметіне ерекше кіру тіркеді. Бұл оқиға X әлеуметтік желісінде жарияланып, криптоқауымдастықта талқылау толқынын тудырды, өйткені КХДР-да интернетке қол жеткізу — тек таңдаулыларға, ең алдымен мемлекеттік құрылымдар мен әскерилерге ғана берілген артықшылық.
Кіру мәліметтері: солтүстіккореялық не іздеді?
Amplitude аналитика жүйесінің деректері бойынша, кіру Mac OS X басқаруындағы компьютерден жасалған. Пайдаланушы Google іздеуі арқылы Bitcoin: MVRV Ratio метрикасы бар бетке өткен. Бұл метриканың өзі — нарықтық капитализацияны іске асырылған капитализациямен салыстыра отырып, биткоиннің нарықтық асыра бағаланғанын немесе төмен бағаланғанын көрсететін маңызды индикатор. Алайда негізгі мәлімет — ел, яғни Солтүстік Корея.
Жазба авторы бұл кірудің артында қарапайым хакерлер емес, елдің жоғары басшылығының өкілдері тұр деп болжады. КХДР-да интернеттің қатаң оқшаулануы жағдайында, мұнда тек мемлекеттік, дипломатиялық немесе әскери құрылымдармен байланысты адамдар ғана қол жеткізе алады, мұндай кіру жоғары ықтималдықпен мемлекеттік агентті көрсетеді. Алайда, жалғыз кіру пайдаланушының жеке басын анықтауға мүмкіндік бермейтінін және хакерлік топтармен тікелей байланысты растамайтынын атап өткен жөн.
Криптовалюта және КХДР: қауіп контексті
Бұл оқиғаға деген қызығушылық блокчейн-аналитиктердің солтүстіккореялық хакерлердің әрекеті туралы тұрақты есептері аясында күшейеді. Санкция астындағы КХДР заңды жолмен алу қиын қаражатты алу үшін кибероперацияларды белсенді пайдаланады. Цифрлық активтер Пхеньян үшін маңызды экономикалық ресурсқа айналды.
Солтүстік Кореямен байланысты ең танымал топ — Lazarus Group. Оған тарихтағы ең ірі криптоұрлықтар, соның ішінде 2022 жылы Ronin (Axie Infinity) желісінен $600 млн астам қаражатты шығару және 2018 жылы Coincheck биржасын шамамен $534 млн сомаға бұзу жатқызылады. КХДР билігі, әрине, мұндай шабуылдарға қатысын жоққа шығарады.
Сарапшы пікірі: Солтүстіккореялық IP-ден CryptoQuant бетіне кірудің өзі тікелей хакерлік шабуылдың дәлелі емес. Алайда бұл КХДР-да тіпті жоғары деңгейде биткоиннің іргелі нарықтық метрикаларына қызығушылық танытатынын көрсетеді. Бұл Пхеньянның криптовалюталарды тек санкцияларды айналып өту құралы ретінде пайдаланып қана қоймай, өз операцияларын оңтайландыру үшін нарықтық динамиканы тереңірек түсінуге тырысатынын білдіруі мүмкін. Нарық сақ болуы керек: аналитикаға деген қызығушылық неғұрлым жоғары болса, келесі шабуылдар соғұрлым күрделі болуы мүмкін.