Los hackers norcoreanos se pusieron en contacto: CryptoQuant registró una visita desde una IP de la RPDC.
La plataforma analítica CryptoQuant registró una visita extremadamente inusual: un usuario con una dirección IP de Corea del Norte accedió a la página de la métrica MVRV Ratio de Bitcoin. Este evento, publicado en la red social X, captó de inmediato la atención de la comunidad cripto, y no sin razón. En las condiciones de estricto aislamiento de la RPDC, solo unos pocos elegidos tienen acceso a la red global, lo que hace que esta visita sea casi con certeza obra de hackers profesionales, no de un ciudadano común.
Detalles de la visita: qué sabemos
Según la captura de pantalla del sistema de análisis Amplitude, los parámetros de la visita son los siguientes: página «Bitcoin: MVRV Ratio», procedente de google.com, sistema operativo Mac OS X, país: Corea del Norte. El autor de la publicación sugirió que ahora el análisis on-chain lo realizan personas cercanas a la máxima dirigencia del país. Si las conjeturas son correctas, el interés por las métricas del mercado se manifiesta al más alto nivel.
Es importante destacar: una visita única no permite identificar al usuario ni confirmar directamente su vínculo con estructuras estatales. La determinación del país por dirección IP solo indica el punto de salida a la red, no a una persona concreta. Sin embargo, el contexto hace que esta observación sea extremadamente significativa.
Criptomonedas y la RPDC: contexto de amenaza
Corea del Norte aparece regularmente en los informes de analistas de blockchain en relación con la actividad de criptohackers. Según la versión extendida entre los investigadores, las ciberoperaciones proporcionan al país cerrado y bajo sanciones fondos que son difíciles de obtener por medios legales. Los activos digitales se han convertido en un recurso económico importante para Pionyang.
Con la RPDC se vinculan varios grupos, el más conocido de los cuales es Lazarus Group. Se les atribuyen los mayores robos de criptomonedas de la historia, incluida la extracción de más de $600 millones de la red Ronin (Axie Infinity) en 2022 y el hackeo del exchange Coincheck por unos $534 millones en 2018. Las propias autoridades de Corea del Norte niegan su participación en dichos ataques.
Opinión del experto: Este incidente no es solo una curiosidad, sino una señal de la creciente profesionalización de las ciberoperaciones norcoreanas. El interés por la métrica MVRV Ratio, que evalúa el grado de sobrevaloración o infravaloración de Bitcoin, indica que los hackers están pasando de simples robos al estudio de la macroeconomía del mercado. Esto podría significar la preparación para manipulaciones más sofisticadas en el mercado o un intento de comprender mejor los momentos para fijar ganancias de sus operaciones ilegales.