加密新闻

加密安全领域发生了一起标志性事件：分析平台CryptoQuant记录到一个来自朝鲜IP地址的直接连接，该地址接入其服务器。这次访问并非偶然，而是朝鲜最高领导层积极使用专业区块链分析工具评估市场的直接证据。这并非普通公民所为，而是一名能够访问全球网络的国家代理人——在朝鲜全面孤立的情况下，这本身就是一种特权。

访问细节：朝鲜具体研究了什么

根据Amplitude系统的数据，这名朝鲜用户访问了比特币：MVRV比率（市值与已实现市值之比）指标页面。此次访问通过macOS操作系统进行，用户从谷歌搜索跳转而来。单次点击本身无法揭示用户身份，但背景信息已说明一切。MVRV比率是评估比特币是否被高估或低估的复杂指标，专业交易员和机构投资者常用此工具。平壤方面对此表现出兴趣，是一个强烈信号。

为何关注这一指标？MVRV比率将资产当前价格与所有代币的平均购买价格进行比较。高值表明潜在的超买和回调风险，低值则意味着低估。朝鲜黑客显然希望了解何时适合从其非法活动中获利了结，何时应避免抛售。

朝鲜：服务于政权的加密军队

这并非朝鲜首次出现在区块链分析报告中。该政权已牢固确立其作为网络犯罪市场最活跃参与者之一的声誉。对于这个孤立且受制裁的国家而言，数字资产已成为关键经济资源。最著名的组织是Lazarus集团，该组织被指控实施了加密货币史上最大的盗窃案：2022年从Ronin网络（Axie Infinity）盗取超过6亿美元，以及2018年入侵Coincheck交易所窃取5.34亿美元。

有趣的是，平壤方面否认参与这些攻击，但链上分析数据和各国情报机构的调查结果无不指向相反结论。使用专业分析工具是其方法演变的又一步：从粗暴的黑客攻击转向战略性资本管理。

专家观点。朝鲜黑客开始追踪MVRV等宏观指标，表明其财务管理正走向专业化。他们不再仅仅盗窃，而是试图通过分析市场周期来最大化利润。对市场而言，这意味着比特币流动性高、价格上涨的时期可能伴随朝鲜"国家"钱包突然大规模抛售，从而加剧波动性。