Солтүстік Корея ончейн-метрикаларды іздеуге шықты: Lazarus хакерлерінің аналитикалық құралдары ашылды
Криптовалюталық аналитика әлемі Солтүстік Кореямен байланысты киберқылмыстық топтардың жаңа деңгейге көтерілгенін күтпеген жерден растады. CryptoQuant платформасы Солтүстік Кореяға тиесілі IP-мекенжайы бар пайдаланушының кіруін тіркеді. Бұл қарапайым оқиға емес — контекст бұл кірудің артында қарапайым азаматтар емес, кәсіби хакерлер тұрғанын көрсетеді.
Платформа жариялаған Amplitude аналитика жүйесінің скриншоты мәліметтерді ашады: пайдаланушы Mac OS X операциялық жүйесін пайдаланып, Google іздеуі арқылы Bitcoin: MVRV Ratio метрикасының бетіне өткен. IP бойынша геолокацияның өзі — желіге шығу нүктесі ғана, бірақ дүниежүзілік желіге қол жеткізу қатаң шектелген және таңдаулылардың (мемлекеттік қызметкерлер, дипломаттар және әскерилер) артықшылығы болып табылатын Солтүстік Корея жағдайында мұндай кіру мемлекеттік агентті көрсетеді деп сенімді түрде айтуға болады.
MVRV Ratio метрикасына (нарықтық капитализацияның іске асырылған капитализацияға қатынасы) деген қызығушылық — негізгі сигнал. Бұл құрал биткоиннің монеталарды сатып алудың орташа бағасына қатысты шамадан тыс бағаланғанын немесе бағаланбағанын бағалау үшін қолданылады. Солтүстік Корея хакерлеріне бұл деректер не үшін қажет болды? Жауап анық: уақыттық шабуылдарды жоспарлау және нарықтың өтімділігін бағалау үшін. Бәлкім, ел басшылығы немесе атақты Lazarus Group сияқты хакерлік топтар ұрланған қаражатты айырбастау үшін оңтайлы сәтті таңдау мақсатында іргелі көрсеткіштерді зерттеп жатыр.
Солтүстік Корея блокчейн-аналитиктердің есептерінде бұрыннан айтылып келеді. Пхеньян үнемі қатысы жоқ екенін жоққа шығарады, бірақ сарапшылар оны криптовалюта тарихындағы ең ірі ұрлықтармен байланыстырады: 2022 жылы Ronin желісінен (Axie Infinity) $600 млн-нан астам қаражатты шығару және 2018 жылы Coincheck биржасын $534 млн-ға бұзу. Қатаң санкциялар астындағы ел үшін цифрлық активтер маңызды экономикалық ресурсқа айналды.
Бұл оқиға — жай ғана қызықты артефакт емес. Ол Солтүстік Кореяның кибероперациялары өрескел бұзудан аналитикалық барлауға көшетінін көрсетеді. Олар нарықты қарапайым қарақшылар ретінде емес, кәсіби құралдармен қаруланған институционалдық ойыншылар ретінде зерттейді. Бұл бүкіл экожүйе үшін тәуекелдерді арттырады.
Аналитикалық қорытынды: Солтүстік Корея хакерлерінің MVRV Ratio сияқты метрикаларды пайдалануы — алаңдатарлық белгі. Бұл олардың тактикасы күрделеніп, ұзақ мерзімді өтімділікке бағытталғанын көрсетеді. Нарық биткоин бағасының жаһандық қозғалыстарымен үйлестірілген, неғұрлым ойластырылған және ауқымды шабуылдарды күтуі керек.