Солтүстік Корея хакерлері өздерін ашты: CryptoQuant КХДР IP-мекенжайынан кіруді тіркеді
CryptoQuant ончейн-талдау платформасы сирек кездесетін оқиғаны тіркеді: Солтүстік Кореяға тиесілі IP-мекенжайы бар пайдаланушының келуі. Бұл оқиға солтүстіккореялық хакерлердің қандай құралдар мен көрсеткіштерге қызығатынын айқындап, олардың криптовалюталық талдауға терең араласқанын растайды.
X (бұрынғы Twitter) желісіндегі жазбада CryptoQuant талдаушылары Amplitude жүйесінен келудің егжей-тегжейлері көрсетілген скриншотты бөлісті. Пайдаланушы google.com сайтынан ауысып, Bitcoin: MVRV Ratio көрсеткіші бар бетке кірген. Оның операциялық жүйесі — Mac OS X, ал елі — Солтүстік Корея. Жазба авторы бұл келудің артында қарапайым азаматтар емес, елдің жоғары басшылығына жақын адамдар тұр деп болжады.
Неліктен бұл кездейсоқ келу емес?
Контекст шешуші мәнге ие. Солтүстік Кореяда жаһандық интернетке қол жеткізу — таңдаулыларға берілген артықшылық. Желі негізінен мемлекеттік, дипломатиялық немесе әскери құрылымдармен байланысты адамдарға қолжетімді. Сондықтан солтүстіккореялық IP-мекенжайынан келу үлкен ықтималдықпен мемлекеттік агентті — билік үшін жұмыс істейтін кәсіби хакер немесе талдаушыны көрсетеді.
Бір келу пайдаланушының жеке басын анықтауға немесе оның мемлекеттік құрылымдармен байланысын тікелей растауға мүмкіндік бермейді. IP-мекенжайы бойынша елді анықтау нақты адамды емес, желіге шығу нүктесін ғана көрсетеді. Алайда бұл жағдайда контекст күдікті күшейтеді.
MVRV Ratio дегеніміз не және ол хакерлерге не үшін керек?
MVRV Ratio (Market Value to Realized Value) активтің нарықтық капитализациясын іске асырылған капитализациямен салыстырады және биткоиннің монеталарды сатып алудың орташа бағасына қатысты қаншалықты асыра бағаланғанын немесе төмен бағаланғанын бағалау үшін қолданылады. Бұл көрсеткіш солтүстіккореялыққа не үшін қажет болғаны белгісіз. Дегенмен, хакерлер ұрланған қаражатты жылыстату немесе айырбастау операциялары үшін нарықтық көңіл-күй мен ықтимал кіру нүктелерін талдайды деп болжауға болады.
Криптовалюта және КХДР: жүйелік қауіп
Бұл жазбаға назар аудару блокчейн-талдаушылардың солтүстіккореялық хакерлердің белсенділігін тарихтағы ең ірі крипто ұрлықтармен байланыстыратын тұрақты есептері аясында күшейеді. Зерттеушілер арасында кең таралған нұсқа бойынша, кибероперациялар жабық және санкция астындағы елге заңды жолдармен алу қиын қаражат әкеледі. Сандық активтер Пхеньян үшін маңызды экономикалық ресурсқа айналды.
Пхеньянмен бірқатар топтар байланыстырылады, олардың ең танымалы — Lazarus Group. Оларға 2022 жылы Ronin (Axie Infinity) желісінен $600 млн астам қаражатты шығару және 2018 жылы Coincheck биржасын шамамен $534 млн сомаға бұзу жүктеледі. Солтүстік Корея билігінің өзі мұндай шабуылдарға қатыстылығын жоққа шығарады.
Cryptalist сарапшылық пікірі: Бұл оқиға жай ғана қызық емес, бүкіл сала үшін сигнал. Ол солтүстіккореялық хакерлердің активтерді ұрлап қана қоймай, өз операцияларын оңтайландыру үшін нарықтық талдауды белсенді зерттейтінін растайды. Бұл оларды одан да қауіпті етеді және блокчейн жобаларынан қауіпсіздік шараларын күшейтуді және күдікті белсенділікті бақылауды талап етеді.