Солтүстік Корея криптохакерлері анықталды: аналитикалық құралдар ашылды
CryptoQuant аналитикалық платформасы бірегей оқиғаны тіркеді: Солтүстік Кореяға (КХДР) қатысты IP-мекенжайы бар пайдаланушының келуі. Бұл оқиға, сервис өзінің X платформасындағы аккаунтында хабарлағандай, осы жабық елдегі хакерлердің қандай аналитикалық құралдарға қызығатынын айқындайды.
Жалғыз келудің өзі пайдаланушының жеке басын анықтауға мүмкіндік бермейді. Алайда, осы келудің контексті мен егжей-тегжейлері ерекше назар аударуға тұрарлық. Amplitude аналитика жүйесіндегі скриншотта негізгі параметрлер көрінеді: бет тақырыбы «Bitcoin: MVRV Ratio», google.com сайтынан ауысу, Mac OS X операциялық жүйесі және ел — Солтүстік Корея.
КХДР-дағы интернеттің ішкі ерекшелігін түсіну бұл келудің артында қарапайым азамат емес, кәсіби хакерлер тұрғанын түсіндіреді. Елдегі әлемдік желіге қол жеткізу таңдаулылардың — негізінен мемлекеттік, елшілік немесе әскери құрылымдармен байланысты адамдардың артықшылығы болып табылады. Дәл осы себепті солтүстіккореялық IP-мекенжайдан келу жоғары ықтималдықпен мемлекеттік агентті көрсетеді.
Келудің егжей-тегжейлері: солтүстіккореялық пайдаланушы не іздеді?
Скриншотқа қарағанда, пайдаланушы Google-дан MVRV Ratio (Market Value to Realized Value) метрикасы бойынша деректерді іздеп, CryptoQuant профильдік бетіне өткен. Бұл метрика активтің нарықтық капитализациясын іске асырылған капитализациямен салыстырады және биткоиннің монеталарды сатып алудың орташа бағасына қатысты асыра бағаланғанын немесе төмен бағаланғанын бағалау үшін қолданылады. Бұл метрика солтүстіккореялық агентке не үшін қажет болғаны жұмбақ күйінде қалады, бірақ іргелі ончейн көрсеткіштеріне қызығушылықтың өзі көп нәрсені айтады.
CryptoQuant-тағы жазба авторы енді ончейн-аналитикамен елдің жоғары басшылығына жақын адамдар айналысады деп болжады. Егер бұл болжам дұрыс болса, нарықтық метрикаларға қызығушылық ең жоғары деңгейде көрініс табады.
Криптовалюта және КХДР: қауіп контексті
Бұл жазбаға назар аудару жалпы контекстті күшейтеді. КХДР блокчейн-аналитиктердің есептерінде криптохакерлердің белсенділігіне байланысты үнемі аталады. Зерттеушілер арасында кең таралған нұсқа бойынша, кибероперациялар жабық және санкция астындағы елге заңды жолдармен алу қиын қаражат әкеледі. Нәтижесінде цифрлық активтер Пхеньян үшін маңызды экономикалық ресурсқа айналды.
Пхеньянмен бірқатар топтар байланыстырылады, олардың ішіндегі ең танымалы — Lazarus Group. Оларға тарихтағы ең ірі криптоұрлықтар, соның ішінде 2022 жылы Ronin желісінен (Axie Infinity) $600 млн-нан астам қаражатты шығару және 2018 жылы Coincheck биржасын шамамен $534 млн сомаға бұзу жатқызылады. Солтүстік Корея билігінің өзі мұндай шабуылдарға қатыстылығын жоққа шығарады.
Аналитик ретіндегі менің пікірім: Бұл оқиға жай ғана қызық емес, солтүстіккореялық қауіптің өсіп келе жатқан жүйелілігінің сигналы. КХДР хакерлерінің MVRV Ratio сияқты озық ончейн-метрикаларды зерттеуі олардың қарапайым шабуылдардан нарықты талдауға негізделген стратегиялық жоспарлауға көшетінін көрсетеді. Бұл оларды бүкіл криптоиндустрия үшін одан да қауіпті және болжау қиын ойыншыларға айналдырады.