Солтүстік Корея хакерлерінің ізі: олар нарықты бақылау үшін қандай құралдарды пайдаланады
CryptoQuant аналитикалық платформасы бірегей жағдайды тіркеді: КХДР-ға тиесілі IP-мекенжайы бар пайдаланушының келуі. Amplitude жүйесі тіркеген бұл оқиға криптовалюта саласында жұмыс істейтін солтүстіккореялық хакерлерді қандай құралдар мен көрсеткіштер қызықтыратынын айқындайды.
Келу скриншоты пайдаланушының Google іздеуі арқылы Bitcoin: MVRV Ratio көрсеткіші бар бетке өткенін көрсетеді. Жүйе Mac OS X операциялық жүйесін және елді — Солтүстік Кореяны тіркеді. Жалғыз келудің өзі жеке тұлғаны анықтауға мүмкіндік бермейді, бірақ контекст шешуші мәнге ие.
Бұл неге кездейсоқ пайдаланушы емес
КХДР-да жаһандық желіге қол жеткізу — мемлекеттік, әскери немесе дипломатиялық құрылымдармен байланысты адамдардың шектеулі тобына ғана берілген артықшылық. Сондықтан солтүстіккореялық IP-мекенжайдан келу жоғары ықтималдықпен қарапайым азаматты емес, мемлекеттік агентті көрсетеді. MVRV Ratio көрсеткішіне деген қызығушылық — биткоиннің шамадан тыс бағаланғанын немесе бағаланбағанын бағалау құралы — хакерлердің өз операцияларын жоспарлау үшін нарықтық көңіл-күйді зерттеп жатқанын көрсетеді.
MVRV Ratio (Market Value to Realized Value) ағымдағы нарықтық капиталдандыруды барлық монеталардың орташа сатып алу бағасымен салыстырады. Бұл нарықтың қызып кеткен аймақта ма, әлде керісінше бағаланбаған ба екенін түсінудің негізгі көрсеткіші. Солтүстіккореялық хакерлерге мұндай көрсеткіш не үшін керек? Жауап айқын: ұрланған активтерді жою үшін оңтайлы сәтті таңдау.
Криптовалюта Пхеньянның экономикалық ресурсы ретінде
КХДР криптохакерлердің белсенділігіне байланысты блокчейн-аналитиктердің есептерінде жиі аталады. Ең танымал топ — Lazarus Group, ол кең таралған нұсқа бойынша мемлекеттің бақылауымен әрекет етеді. Оларға тарихтағы ең ірі ұрлықтар, соның ішінде 2022 жылы Ronin желісінен (Axie Infinity) $600 млн-нан астам қаражатты шығару және 2018 жылы Coincheck биржасын шамамен $534 млн сомаға бұзу жатқызылады. Цифрлық активтер Пхеньян үшін қатаң халықаралық санкциялар жағдайында маңызды қаржыландыру көзіне айналды.
Сарапшының пікірі: КХДР IP-мекенжайынан аналитикалық платформаға келуді тіркеу — бұл жай кездейсоқтық емес. Бұл солтүстіккореялық хакерлердің кәсіби тәсілге көшкенін растайды: олар тәуекелдерді басқару және өз операцияларынан пайданы барынша арттыру үшін нарықтық көрсеткіштерді зерттейді. Нарық мұндай шабуылдардың одан да ойластырылған және күрделі болатынына дайын болуы керек.