Tras los hackers norcoreanos: CryptoQuant registró una visita desde una dirección IP de Corea del Norte
La plataforma analítica CryptoQuant registró una anomalía: la visita de un usuario con una dirección IP perteneciente a Corea del Norte. Este evento, publicado en la red social X, llamó la atención de la comunidad, ya que el acceso a la red global en la RPDC es un privilegio para unos pocos elegidos, no para ciudadanos comunes. Es lógico suponer que detrás de esta visita se encuentran hackers profesionales, no un usuario común.
Detalles de la visita: qué mostró el análisis
Según la captura de pantalla del sistema Amplitude, el usuario accedió a la página con la métrica de Bitcoin: MVRV Ratio a través de una búsqueda en Google. Su sistema operativo es Mac OS X y el país es Corea del Norte. El autor de la publicación planteó la hipótesis de que ahora el análisis on-chain interesa al más alto nivel de la dirección del país. Si es así, el interés por las métricas del mercado no lo muestran simples hackers, sino personas cercanas a la cúpula del poder.
Sin embargo, cabe destacar: una visita única desde una dirección IP no permite identificar a la persona. Solo indica un punto de salida a la red, no a un individuo concreto. No obstante, el contexto es extremadamente importante. La RPDC aparece regularmente en los informes de los analistas de blockchain debido a la actividad de los criptohackers.
La criptomoneda como recurso económico de Pionyang
Según la versión extendida, las ciberoperaciones proporcionan al país cerrado y bajo sanciones fondos que son difíciles de obtener legalmente. Los activos digitales se han convertido en un importante recurso económico para Pionyang. Con la RPDC se relacionan varios grupos, el más conocido de los cuales es Lazarus Group.
Precisamente a ellos se les atribuyen los mayores robos de criptomonedas de la historia: la extracción de más de $600 millones de la red Ronin (Axie Infinity) en 2022 y el hackeo del exchange Coincheck por aproximadamente $534 millones en 2018. Las propias autoridades de Corea del Norte niegan su implicación, pero los datos de los analistas de blockchain y los informes de los servicios de inteligencia indican lo contrario.
Opinión del analista: Este incidente no es solo una curiosidad, sino una señal. Si los hackers norcoreanos han comenzado a estudiar métricas fundamentales como el MVRV Ratio, significa que están yendo más allá de los simples robos y pasando al análisis estratégico del mercado. Esto complica la tarea de proteger la criptoinfraestructura y requiere un monitoreo más profundo de su actividad.