Солтүстік Корея хакерлерінің ішкі асханасы: CryptoQuant КХДР IP-мекенжайынан келген визитті тіркеді
CryptoQuant аналитикалық платформасы әдеттен тыс белсенділікті тіркеді: IP мекенжайы Солтүстік Кореяға тиесілі пайдаланушының келуі. Қызмет өз аккаунтында хабарлаған бұл оқиға КХДР хакерлерінің қандай құралдар мен деректерге қызығатынын айқындап, олардың операцияларының құрылымы туралы маңызды қорытындылар жасауға мүмкіндік береді.
Келудің мәліметтері: КХДР-дан келген «пайдаланушы» не іздеді?
Жарияланған Amplitude аналитика жүйесінің скриншоттарына сәйкес, келудің нақты параметрлері болды. Пайдаланушы Google іздеуі арқылы Bitcoin: MVRV Ratio метрикасы бар бетке өткен. Оның операциялық жүйесі — Mac OS X, ал елі — Солтүстік Корея.
Жазба авторы бұл келудің артында қарапайым азаматтар емес, енді өздері ончейн-аналитикаға жеке қызығушылық танытатын елдің жоғары басшылығының өкілдері тұр деп болжады. Егер бұл гипотеза дұрыс болса, бұл нарықтық метрикаларға деген қызығушылық ең жоғары деңгейде көрініп отырғанын білдіреді.
Неліктен бұл қарапайым азаматтар емес, дәл хакерлер?
Солтүстік Кореядағы әлемдік желіге қол жеткізу — бұл құқық емес, артықшылық. Елдегі интернет қатаң бақыланады және негізінен мемлекеттік, әскери немесе дипломатиялық құрылымдармен байланысты адамдарға қолжетімді. Дәл осы себепті солтүстіккореялық IP-ден келу жоғары ықтималдықпен кездейсоқ пайдаланушыны емес, мемлекеттік агентті көрсетеді.
Жалғыз келудің өзі пайдаланушының жеке басын анықтауға мүмкіндік бермейді және мемлекеттік құрылымдармен тікелей байланысты растамайды. IP мекенжайы бойынша елді анықтау нақты адамды емес, желіге шығу нүктесін ғана көрсетеді.
MVRV Ratio: бұл не және ол хакерлерге не үшін керек?
MVRV Ratio (Market Value to Realized Value) — бұл активтің нарықтық капитализациясын оның іске асырылған капитализациясымен салыстыратын негізгі метрика. Ол биткоиннің монеталарды сатып алудың орташа бағасына қатысты асыра бағаланғанын немесе төмен бағаланғанын бағалау үшін қолданылады.
Бұл метрика солтүстіккореялық пайдаланушыға не үшін қажет болғаны белгісіз. Алайда КХДР өкілдерінің ончейн-аналитикаға деген қызығушылығының өзі олардың дайындығының жоғары деңгейін және нарықты түсінуін көрсетеді.
Криптовалюта және КХДР: қауіп контексті
Бұл жазбаға назар аударуды контекст күшейтеді. КХДР блокчейн-аналитиктердің есептерінде криптохакерлердің белсенділігіне байланысты жиі аталады. Зерттеушілер арасында кең таралған нұсқа бойынша, кибероперациялар жабық және санкция астындағы елге заңды жолдармен алу қиын қаражат әкеледі. Сандық активтер Пхеньян үшін маңызды экономикалық ресурсқа айналды.
Пхеньянмен бірқатар топтар байланыстырылады, олардың ішіндегі ең танымалы — Lazarus Group. Оларға тарихтағы ең ірі криптоұрлықтар, соның ішінде 2022 жылы Ronin желісінен (Axie Infinity) $600 млн астам қаражатты шығару және 2018 жылы Coincheck биржасын шамамен $534 млн сомаға бұзу жатқызылады. Солтүстік Корея билігінің өзі мұндай шабуылдарға қатыстылығын жоққа шығарады.
Cryptalist сарапшылық пікірі: Ончейн-аналитика платформасына КХДР IP-інен келуді тіркеу — бұл жай ғана қызықты оқиға емес. Бұл солтүстіккореялық хакерлердің қарапайым бақылаудан нарықтық метрикаларды терең талдауға көшетінінің тікелей дәлелі. Бұл олардың стратегиялары күрделеніп, нарықтық жағдайларға бейімделетінін білдіреді. Бұл фактіні елемеу — қауіпті жете бағаламау. Нарық осы топ тарапынан күрделірек және ойластырылған шабуылдарға дайын болуы керек.