Los analistas de CryptoQuant detectaron a un hacker norcoreano: se revelaron las herramientas utilizadas
El mundo del análisis de criptomonedas ha recibido una prueba única de cómo los hackers norcoreanos interactúan con las métricas del mercado. La plataforma CryptoQuant registró la visita de un usuario con una dirección IP perteneciente a Corea del Norte a la página del indicador MVRV Ratio de Bitcoin. Este caso arroja luz sobre los métodos de trabajo y los intereses de los ciberdelincuentes estatales.
Según los datos del sistema Amplitude, la visita se realizó desde un sistema operativo Mac OS X, el acceso provino de google.com y el país de origen fue Corea del Norte. Por sí sola, una visita única no identifica a una persona, pero el contexto es crucial. En Corea del Norte, el acceso a la red global es un privilegio reservado solo para unos pocos, vinculados a estructuras estatales, militares o diplomáticas. Por lo tanto, una visita desde una IP norcoreana casi con certeza indica un agente estatal.
¿Por qué los hackers necesitan el MVRV Ratio?
La métrica MVRV Ratio (Relación entre Valor de Mercado y Valor Realizado) compara la capitalización de mercado actual de un activo con el precio promedio de adquisición de todas las monedas. Se utiliza para evaluar si Bitcoin está sobrecomprado o sobrevendido. ¿Por qué los hackers, conocidos por robar miles de millones de dólares, siguen este indicador? Probablemente para la planificación estratégica: comprender los ciclos del mercado les permite elegir los momentos óptimos para liquidar los fondos robados a través de mezcladores y exchanges, minimizando las pérdidas por volatilidad.
Corea del Norte aparece regularmente en los informes de analistas de blockchain como un centro de ciberdelincuencia. Grupos como Lazarus Group, vinculados a Pyongyang, están detrás de los mayores robos en la historia de la industria cripto: el hackeo de Ronin por 600 millones de dólares en 2022 y el ataque a Coincheck por 534 millones de dólares en 2018. Para un país bajo sanciones, los activos digitales se han convertido en un recurso económico crítico.
Opinión de experto: Este caso no es solo una curiosidad, sino una señal para la industria. Los hackers norcoreanos están pasando de la fuerza bruta al análisis. Estudian el mercado tan profundamente como los inversores institucionales. Esto significa que sus operaciones de lavado de dinero son cada vez más sofisticadas y difíciles de rastrear.