加密新闻

19.06.2026
19:59

继朝鲜黑客之后:CryptoQuant 记录到来自朝鲜IP地址的访问

分析平台CryptoQuant记录到异常活动:一个属于朝鲜的IP地址用户访问了该平台。这一事件在社交媒体X上发布后,引起了专家们的关注,因为在朝鲜,互联网是少数人的特权,主要与国家和军事机构相关。

根据来自分析系统Amplitude的截图,此次访问的参数如下:用户通过谷歌搜索,使用Mac OS X操作系统,进入了比特币MVRV比率指标页面。地理位置显示为朝鲜。发帖人推测,现在从事链上分析的是与最高领导层关系密切的人。如果这一假设成立,那么对市场指标的兴趣正在最高层面显现。

关于黑客的猜测并非空穴来风。在朝鲜,绝大多数公民无法访问全球互联网。互联网仍然是少数人的特权——那些与国家、大使馆或军事机构有关联的人。因此,从朝鲜IP地址的访问极有可能表明是政府代理人。

根据截图,用户通过谷歌搜索MVRV比率指标数据,并进入了CryptoQuant的相关页面。单次访问本身无法确定用户身份,也不能直接证明与政府机构的关联。通过IP地址确定国家仅指示了网络出口点,而非具体个人。

加密货币与朝鲜

背景信息加剧了对此帖的关注。朝鲜经常出现在区块链分析师的报告中,与加密货币黑客活动相关。根据研究人员普遍接受的说法,网络行动为这个封闭且受制裁的国家带来了难以通过合法途径获得的资金。因此,数字资产已成为平壤的重要经济资源。

与平壤相关的黑客组织包括多个,其中最著名的是Lazarus Group。他们被指控实施了历史上最大的加密货币盗窃案,包括2022年从Ronin网络(Axie Infinity)盗取超过6亿美元,以及2018年从Coincheck交易所窃取约5.34亿美元。朝鲜当局否认参与此类攻击。

我的分析: 这一事件再次提醒我们,朝鲜政府机构与加密生态系统的融合程度有多深。对MVRV比率指标的兴趣可能表明他们试图评估市场阶段,以规划后续行动。市场应意识到,每次此类访问背后可能不仅仅是一名分析师,而是一台旨在获取利润的国家机器。