Солтүстік Корея хакерлері CryptoQuant-та «көрінді»: олардың аналитикалық құралдары ашылды
КХДР эгидасымен әрекет ететін кәсіби хакерлік топтар цифрлық активтер нарығын белсенді зерттеуді жалғастыруда. CryptoQuant аналитикалық платформасының мониторингі барысында бірегей жағдай тіркелді: Солтүстік Кореядан келген IP-мекенжайы бар пайдаланушы MVRV Ratio метрикасы бойынша деректерге жүгінген. Бұл оқиға мемлекеттік киберқылмыскерлердің нарықтық жағдайды бағалау үшін қолданатын құралдар жиынтығына жарық түсіреді.
Сапардың егжей-тегжейлері: КХДР-да не іздеді?
Amplitude жүйесінің деректеріне сәйкес, сапар Mac OS X операциялық жүйесінен жасалған. Пайдаланушы Google іздеуі арқылы Bitcoin: MVRV Ratio бетіне өткен. MVRV Ratio метрикасының өзі (нарықтық капиталдандырудың іске асырылған капиталдандыруға қатынасы) биткоиннің асыра бағаланғанын немесе төмен бағаланғанын анықтаудың негізгі көрсеткіші болып табылады. Сұраныстың интернетке қатаң шектелген қолжетімділігі бар елден келуі пайдаланушының жоғары деңгейдегі рұқсатын көрсетеді.
Солтүстік Кореяда әлемдік желіге шығу тек мемлекеттік қызметшілерге, әскери және дипломатиялық құрылымдарға қолжетімді артықшылық болып табылады. Сондықтан бұл сапар жоғары ықтималдықпен қарапайым азамат емес, үкіметтік кибербөлімшелермен байланысты кәсіби агентпен жасалған.
Қауіп контексті: бұл неге маңызды?
Бұл бақылау көптен бергі гипотезаны растайды: солтүстіккореялық хакерлер активтерді жай ұрлап қана қоймай, сонымен қатар іргелі нарықтық талдау жүргізеді. Олар ұрланған активтерді жоюдың оңтайлы сәттерін таңдау үшін макроэкономикалық көрсеткіштерді зерттейді. MVRV Ratio сияқты метрикаларды түсіну оларға цикл фазаларын бағалауға және ұрланған қаражатты фиатқа айырбастау кезінде шығындарды азайтуға мүмкіндік береді.
Естеріңізге сала кетейін, дәл КХДР-мен тарихтағы ең ірі криптоұрлықтар байланыстырылады, оның ішінде Ronin желісін (Axie Infinity) $600 млн-ға бұзу және Coincheck биржасына $534 млн-ға шабуыл жасау. Тергеу деректері бойынша, Lazarus Group тобы Пхеньянның халықаралық санкцияларды айналып өтуінің негізгі құралы болып табылады.
Сарапшының пікірі: Жалғыз сапардың өзі шабуылдарға тікелей қатыстылығын дәлелдемейді, бірақ ол солтүстіккореялық киберқылмыскерлердің тәсілдерінің эволюциясын анық көрсетеді. Олар дөрекі күштен нарықтың интеллектуалды талдауына көшуде. Бұл қауіпсіздік индустриясы нарықтық циклдарды білуге негізделген күрделірек ақша жылыстату схемаларына дайындалуы керек дегенді білдіреді.