Стало известно, какими инструментами пользуются северокорейские криптохакеры
<p><strong>Стало известно, какими аналитическими инструментами пользуются северокорейские хакеры. Платформа <a href="https://x.com/ki_young_ju/status/2067572051632902493" rel="noreferrer noopener nofollow" target="_blank">CryptoQuant зафиксировала</a> визит пользователя с IP-адресом из КНДР. О необычном наблюдении сервис сообщил в посте на платформе X. </strong></p>
<p>Понимание внутренней специфики интернета в стране объясняет, почему за визитом стоят именно профессиональные хакеры, а не рядовой гражданин.</p>
<section class="c-bic-highlighted-text mb-8 md:mb-12 " id="block_6a3525d40a6f1">
<div class="flex items-center gap-5 px-5 py-4 rounded-xl bg-grey-50 text-dark-grey-700">
<svg class="min-w-5 h-5 text-blue-600" fill="none" height="28" viewBox="0 0 28 28" width="28" xmlns="http://www.w3.org/2000/svg"><path d="m11.195 26.6 1.4-9.8h-4.9c-.812 0-.798-.448-.532-.924.266-.476.07-.112.098-.168L16.795 1.4l-1.4 9.8h4.9c.686 0 .784.462.658.714l-.098.21-9.66 14.476Z" fill="currentColor"></path></svg>
<div class="bic-block-highlighted-paragraph-content p3 p3--ns [&_p:last-child]:!mb-0 [&_p]:!leading-6 [&_p]:!font-body [&_p]:!text-4 [&_a]:!text-blue-600">
<p><strong><em>Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш</em></strong><a href="https://t.me/beincrypto_trading"><strong><em> телеграм-канал</em></strong></a><strong><em>, обсуждайте новости и делитесь мнениями о последних событиях рынка <a href="https://t.me/beincrypto_ru/1" rel="noopener" target="_blank">в чате</a>!</em></strong></p>
</div>
</div>
</section>
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-детали-визита">Детали визита</h2>
<p>На скриншоте в посте из системы аналитики Amplitude видны параметры визита. Заголовок страницы Bitcoin: MVRV Ratio, переход с google.com, операционная система Mac OS X и страна — Северная Корея. Автор поста предположил, что ончейн-аналитикой теперь занимаются приближенные высшего руководства страны. Если догадки верны, интерес к рыночным метрикам проявляют на самом высоком уровне.</p>
<figure class="wp-block-image size-full"><img alt="хакеры северная корея" class="wp-image-381818" src="https://assets.beincrypto.com/img/HpW7qC4AxKQwvD2ExtipmsnZx-4=/smart/b272cb41fff44f22a8b554a569996cf1" /><figcaption class="wp-element-caption">Визит северокорейского хакера. Источник: <strong><a href="https://x.com/ki_young_ju/status/2067572051632902493" rel="noreferrer noopener nofollow" target="_blank">CryptoQuant </a></strong></figcaption></figure>
<p>Предположение о хакерах возникло не случайно. В Северной Корее доступ во всемирную сеть з<a href="https://ru.beincrypto.com/severnaya-koreya-armiya-kriptohakerov/" rel="noreferrer noopener" target="_blank">акрыт для подавляющего большинства граждан</a>. Интернет в стране остается привилегией для избранных лиц. </p>
<p>Сеть доступна в основном тем, кто связан с государственными, посольскими или военными структурами. Именно поэтому визит с северокорейского IP-адреса с большой вероятностью указывает на государственного агента.</p>
<p>Судя по скриншоту, пользователь искал в Google данные по метрике MVRV Ratio и попал на профильную страницу CryptoQuant. </p>
<p>Сам по себе единичный визит не позволяет установить личность пользователя. Он также не подтверждает напрямую связь с государственными структурами. Определение страны по IP-адресу указывает лишь на точку выхода в сеть, а не на конкретного человека. </p>
<p>MVRV Ratio (Market Value to Realized Value) сопоставляет рыночную капитализацию актива с реализованной и используется для оценки того, насколько биткоин переоценен или недооценен относительно усредненной цены приобретения монет. Зачем метрика потребовалась северокорейцу — неизвестно.</p>
<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-криптовалюта-и-кндр">Криптовалюта и КНДР</h2>
<p>Внимание к посту усиливает контекст. КНДР регулярно фигурирует в отчетах блокчейн-аналитиков в связи с активностью криптохакеров. По распространенной <a href="https://ru.beincrypto.com/severnaya-koreya-armiya-kriptohakerov/" rel="noreferrer noopener" target="_blank">среди исследователей версии</a>, кибероперации приносят закрытой и находящейся под санкциями стране средства, которые сложно получить легальными способами. В результате цифровые активы стали важным экономическим ресурсом для Пхеньяна.</p>
<p>С Пхеньяном связывают ряд группировок, наиболее известная из которых — Lazarus Group. Им приписывают крупнейшие в истории криптокражи, включая вывод более $600 млн из сети Ronin (Axie Infinity) в 2022 году и взлом биржи Coincheck на сумму около $534 млн в 2018 году. Сами власти Северной Кореи причастность к подобным атакам отрицают.</p>
<p></p>
<p>The post <a href="https://ru.beincrypto.com/vot-kak-severokorejskie-kriptohakery/">Стало известно, какими инструментами пользуются северокорейские криптохакеры</a> appeared first on <a href="https://ru.beincrypto.com">BeInCrypto</a>.</p>