Солтүстік корей хакерлерінің қолындағы аналитикалық құралдар: CryptoQuant КХДР IP-мекенжайынан кіру тіркелді
CryptoQuant аналитикалық платформасы әдеттен тыс кіру тіркеді: Солтүстік Кореядан келген IP-мекенжайы бар пайдаланушы биткоиннің MVRV Ratio метрикасының бетіне кірген. X әлеуметтік желісінде жарияланған бұл оқиға сарапшылардың назарын аударып, осы кірудің артында кім тұрғаны туралы бірқатар болжамдар тудырды.
Amplitude жүйесі тіркеген мәліметтер келесідей: google.com сайтынан ауысу, Mac OS X операциялық жүйесі, ел — Солтүстік Корея. КХДР-дан трафиктің келу фактісінің өзі қалыптан тыс құбылыс. Бұл елдегі интернет — қатаң бақыланатын ресурс, оған мемлекеттік, әскери немесе дипломатиялық құрылымдармен байланысты адамдардың тар шеңбері ғана қол жеткізе алады. Сондықтан мұндай кіру жоғары ықтималдықпен қарапайым азаматты емес, мемлекеттік агентті көрсетеді.
Жазба авторы енді ончейн-талдаумен елдің жоғары басшылығының өкілдері айналысуы мүмкін деген болжам айтты. Егер солай болса, нарықтық метрикаларға деген қызығушылық ең жоғары деңгейде көрініс табады. Алайда, бір реттік кіру пайдаланушының жеке басын анықтауға немесе мемлекеттік құрылымдармен байланысын тікелей растауға мүмкіндік бермейтінін атап өткен жөн. IP-мекенжайы бойынша елді анықтау тек желіге шығу нүктесін көрсетеді, нақты адамды емес.
Криптовалюта және КХДР: контекст
Бұл оқиғаға назар блокчейн-талдаушылардың солтүстіккореялық хакерлердің әрекеті туралы тұрақты есептері аясында күшейеді. КХДР жабық және санкция астындағы елге заңды жолдармен алу қиын қаражат әкелетін кибероперациялармен бұрыннан байланысты. Цифрлық активтер Пхеньян үшін маңызды экономикалық ресурсқа айналды.
Солтүстік Кореямен байланысты ең танымал топ — Lazarus Group. Осы топқа криптоұрлық тарихындағы ең ірілері, соның ішінде 2022 жылы Ronin желісінен (Axie Infinity) $600 млн-нан астам қаражатты шығару және 2018 жылы Coincheck биржасын шамамен $534 млн сомаға бұзу жатқызылады. Солтүстік Корея билігінің өзі мұндай шабуылдарға қатысы жоқ екенін жоққа шығарады.
Сарапшының пікірі: Бұл оқиға — жай ғана қызықты факт емес. Ол солтүстіккореялық құрылымдар тек ұрлықпен айналысып қана қоймай, сонымен қатар MVRV Ratio сияқты іргелі нарықтық индикаторларды белсенді түрде зерттейтінін көрсетеді. Бұл қарапайым фишингтік шабуылдардан өз әрекеттерін жоспарлау үшін нарықты неғұрлым стратегиялық талдауға көшуді білдіреді. Нарық мемлекеттік хакерлердің кәсіби аналитикалық құралдарды пайдалана отырып, барған сайын күрделі әрекет ететініне дайын болуы керек.