Солтүстік Корея хакерлерінің аналитикалық құралдары: CryptoQuant КХДР IP-мекенжайынан тікелей кіруді тіркеді
CryptoQuant криптоаналитикалық платформасы бірегей оқиғаны тіркеді: КХДР-ға тиесілі IP-мекенжайдан өзінің бетіне тікелей кіру. Бұл оқиға, сервис әлеуметтік желі X-те хабарлағандай, солтүстіккореялық кибермамандардың назарын қандай аналитикалық құралдар аударатынын көрсетеді.
КХДР-дағы ішкі интернеттің ерекшелігін түсіну бұл кірудің артында қарапайым азамат емес, кәсіби хакерлер тұрғанын түсіндіреді. Елдегі жаһандық желіге қолжетімділік қатаң шектелген және таңдаулыларға — негізінен мемлекеттік, дипломатиялық және әскери құрылымдарға ғана берілген артықшылық. Сондықтан Солтүстік Корея аумағынан интернетке кез келген шығу жоғары ықтималдықпен мемлекеттік агенттің әрекетін көрсетеді.
Кіру мәліметтері: CryptoQuant-та не іздеді?
Amplitude аналитика жүйесінің скриншотында сессияның негізгі параметрлері көрсетілген: бет тақырыбы — «Bitcoin: MVRV Ratio», google.com-нан ауысу, Mac OS X операциялық жүйесі және ел — Солтүстік Корея. Пайдаланушы Google-дан MVRV Ratio (Market Value to Realized Value) метрикасы бойынша деректерді іздеп, CryptoQuant-тың профильдік бетіне өткен. Жазба авторы енді ончейн-аналитикамен елдің жоғары басшылығына жақын адамдар айналысады деп болжады. Егер болжамдар дұрыс болса, нарықтық метрикаларға қызығушылық ең жоғары деңгейде көрініс табады.
Жалғыз кірудің өзі пайдаланушының жеке басын анықтауға мүмкіндік бермейді және мемлекеттік құрылымдармен тікелей байланысты растамайды. IP-мекенжай бойынша елді анықтау тек желіге шығу нүктесін көрсетеді, нақты адамды емес. Алайда контекст бұл жағдайды өте көрсеткішті етеді.
Криптовалюта және КХДР: қауіп контексті
Солтүстік Корея блокчейн-аналитиктердің есептерінде криптохакерлердің белсенділігіне байланысты жиі аталады. Кең таралған нұсқа бойынша, кибероперациялар жабық және санкция астындағы елге заңды жолдармен алу қиын қаражат әкеледі. Цифрлық активтер Пхеньян үшін маңызды экономикалық ресурсқа айналды.
КХДР-мен бірқатар топтар байланыстырылады, олардың ішіндегі ең танымалы — Lazarus Group. Оларға криптоұрлық тарихындағы ең ірі оқиғалар, соның ішінде 2022 жылы Ronin желісінен (Axie Infinity) $600 млн-нан астам қаражатты шығару және 2018 жылы Coincheck биржасын шамамен $534 млн сомаға бұзу жатқызылады. Солтүстік Корея билігінің өзі мұндай шабуылдарға қатыстылығын жоққа шығарады.
Аналитик пікірі: MVRV Ratio — стандартты ончейн-метрикасына деген қызығушылықтың өзі ерекше нәрсе емес. Алайда сұраныстың КХДР-дан келуі, мұнда интернет — мемлекеттік бағдарламалармен тікелей байланысты адамдардың тар шеңберінің құралы, олардың криптовалюта нарығына деген жүйелі қызығушылығын растайды. Бұл жай ғана қаражат ұрлайтын хакерлер емес — бұл ұзақ мерзімді операцияларды жоспарлау үшін нарықтық циклдарды зерттейтін аналитиктер.