Солтүстік Корея хакерлерінің құралдары: CryptoQuant солтүстік кореялық IP-ден күдікті кіруді тіркеді
CryptoQuant аналитикалық платформасы бірегей оқиғаны тіркеді: Солтүстік Кореядан келген IP-мекенжайы бар пайдаланушының кіруі. X әлеуметтік желісінде жарияланған бұл жағдай КХДР хакерлерінің қандай құралдар мен деректерге қызығатынын көрсетеді. Бұл қарапайым азамат емес, жоғары ықтималдықпен жаһандық желіге қол жеткізе алатын кәсіби агент — ел халқының 99%-ы үшін қолжетімсіз артықшылық.
Кіру мәліметтері: солтүстіккореялық пайдаланушы не іздеді?
Amplitude аналитика жүйесінің скриншотына сәйкес, кіру келесі параметрлермен тіркелген: ел — Солтүстік Корея, операциялық жүйе — Mac OS X, google.com сайтынан ауысу. Мақсатты бет Bitcoin: MVRV Ratio (Market Value to Realized Value) метрикасының графигі болды. Бұл метрика биткоиннің нарықтық капитализациясын іске асырылған капитализациямен салыстырады және активтің монеталардың орташа сатып алу бағасына қатысты асыра бағаланғанын немесе төмен бағаланғанын бағалау үшін қолданылады.
Жалғыз кірудің өзі пайдаланушының жеке басын анықтауға немесе мемлекеттік құрылымдармен байланысын тікелей растауға мүмкіндік бермейді. Дегенмен, контекст шешуші мәнге ие. Солтүстік Кореяда интернет — таңдаулылардың: мемлекеттік, әскери және дипломатиялық құрылымдардың артықшылығы. Дәл осы себепті КХДР IP-мекенжайынан кіру кездейсоқ азаматқа емес, мемлекеттік агентке жоғары ықтималдықпен нұсқайды.
Криптовалюта және КХДР: қауіп контексті
Бұл оқиғаға назар блокчейн-аналитиктерінің КХДР-ді криптохакерлердің белсенділігімен байланыстыратын тұрақты есептері аясында күшейеді. Зерттеушілер арасында кең таралған нұсқа бойынша, кибероперациялар жабық және санкция астындағы елге заңды жолдармен алу қиын қаражат әкеледі. Сандық активтер Пхеньян үшін маңызды экономикалық ресурсқа айналды.
КХДР-мен байланысты ең танымал топ — Lazarus Group. Оларға криптоұрлық тарихындағы ең ірі оқиғалар, соның ішінде 2022 жылы Ronin желісінен (Axie Infinity) $600 млн-нан астам қаражатты шығару және 2018 жылы Coincheck биржасын шамамен $534 млн сомаға бұзу жатқызылады. Солтүстік Корея билігінің өзі мұндай шабуылдарға қатысын жоққа шығарады.
Аналитик пікірі: Солтүстік Корея агенттерінің MVRV Ratio метрикасына қызығушылығы — бұл жай қызығушылық емес. Бұл Пхеньянның нарықта ауқымды манипуляциялар үшін кіру нүктелерін іздеп жатқанын немесе жинақталған активтерді жоюдың оңтайлы сәттерін бағалап жатқанын білдіретін сигнал. Нарық мемлекеттік хакерлердің өз операцияларын жоспарлау үшін кәсіби аналитикалық құралдарды белсенді қолданатынына дайын болуы керек.