Rastro en la red: cómo los hackers norcoreanos se delataron al analizar datos de bitcoin
La plataforma CryptoQuant registró un caso único: un usuario con una dirección IP de Corea del Norte visitó la página de la métrica MVRV Ratio. Este incidente, del cual el servicio informó en redes sociales, arroja luz sobre qué herramientas y datos interesan a los hackers norcoreanos.
Detalles de la visita: ¿qué se estudió exactamente?
Según las capturas de pantalla del sistema de análisis Amplitude, la visita se realizó desde un sistema operativo Mac OS X. El usuario accedió a la página de la métrica Bitcoin: MVRV Ratio a través de una búsqueda en Google. Este hecho en sí mismo no es mera curiosidad. En condiciones de acceso a internet estrictamente controlado en Corea del Norte, donde la red solo está disponible para unos pocos —funcionarios públicos, diplomáticos y militares—, esta visita con alta probabilidad indica a un agente profesional, no a un ciudadano común.
Por qué es importante: contexto y amenaza
El interés en el análisis on-chain por parte de estructuras norcoreanas no es casualidad. Corea del Norte aparece regularmente en informes de analistas de blockchain en relación con la actividad de grupos hackers como Lazarus Group. A ellos se les atribuyen los mayores robos en la historia de las criptomonedas: la extracción de más de $600 millones de la red Ronin (Axie Infinity) en 2022 y el hackeo del exchange Coincheck por $534 millones en 2018. Para un país bajo estrictas sanciones, los activos digitales se han convertido en un recurso económico crítico que permite eludir restricciones financieras.
Por sí sola, una visita única no permite identificar al usuario ni confirmar directamente un vínculo con estructuras gubernamentales. Determinar el país por la dirección IP solo indica el punto de salida a la red, no a una persona concreta. Sin embargo, el contexto —la elección de la métrica MVRV Ratio, que se utiliza para evaluar si bitcoin está sobrevalorado o infravalorado en relación con el precio medio de adquisición de las monedas— indica un alto nivel de competencia.
Análisis de Cryptalist: qué significa para el mercado
Este incidente es un recordatorio contundente de que los hackers norcoreanos no solo roban activos, sino que también estudian activamente las métricas del mercado. El interés en el MVRV Ratio podría indicar que están evaluando la fase actual del ciclo para planificar la liquidación de fondos acumulados. El mercado debe considerar este factor como uno de los riesgos potenciales al analizar niveles de soporte y resistencia. Por ahora, es solo un caso aislado, pero confirma que Corea del Norte continúa modernizando sus enfoques hacia las operaciones con criptomonedas.