Los analistas de CryptoQuant detectaron a un hacker norcoreano: estas son las métricas que estaba estudiando
Recientemente, la plataforma de análisis on-chain CryptoQuant registró una actividad inusual: un usuario con una dirección IP perteneciente a Corea del Norte visitó la página de la métrica MVRV Ratio para Bitcoin. Dadas las estrictas restricciones de acceso a internet en Corea del Norte, esta visita indica con alta probabilidad la actividad de hackers profesionales, no de ciudadanos comunes.
Detalles de la visita: Mac OS, Google y MVRV
Según la captura de pantalla del sistema Amplitude, la visita se caracterizó por los siguientes parámetros: sistema operativo Mac OS X, transición desde una consulta de búsqueda en google.com, página de destino — Bitcoin: MVRV Ratio. El autor de la publicación en X (anteriormente Twitter) sugirió que detrás de esta visita se encuentra un representante de la alta dirección del país, que ahora se interesa personalmente por las métricas del mercado. Sin embargo, cabe destacar que la identificación por dirección IP solo indica el punto de salida a la red, no a una persona específica.
¿Por qué son exactamente hackers?
El contexto no deja dudas: el acceso a la red global en Corea del Norte es un privilegio disponible solo para un círculo limitado de personas vinculadas a estructuras estatales, militares o diplomáticas. Por eso, una visita desde una IP norcoreana es casi con certeza el resultado del trabajo de un agente estatal, no de un usuario común.
Las criptomonedas como recurso económico de Pionyang
Corea del Norte ha sido durante mucho tiempo un actor clave en el mundo del cibercrimen con criptomonedas. Según numerosas investigaciones, las operaciones cibernéticas, incluidos los hackeos a exchanges y el robo de activos digitales, se han convertido en una de las principales fuentes de financiación para el país, que se encuentra bajo estrictas sanciones. El grupo más conocido vinculado a Corea del Norte es Lazarus Group. A ellos se les atribuyen crímenes tan sonados como la sustracción de más de $600 millones de la red Ronin (Axie Infinity) en 2022 y el hackeo del exchange Coincheck por $534 millones en 2018.
Comentario del analista: El interés de los hackers norcoreanos en métricas fundamentales como el MVRV Ratio indica que su enfoque se está volviendo más profesional y analítico. No solo roban activos, sino que también intentan evaluar la situación del mercado para elegir el momento óptimo para liquidar lo robado. Esto aumenta los riesgos para el mercado, ya que Pionyang podría actuar de manera más coordinada y eficiente.