加密新闻

19.06.2026
21:12

CryptoQuant分析师发现朝鲜黑客:哪些链上指标引起他们的关注

区块链分析平台CryptoQuant记录了一次不寻常的访问:一个IP地址属于朝鲜(朝鲜民主主义人民共和国)的用户访问了比特币MVRV比率指标的页面。这一事件在社交平台X上被公开。

来自Amplitude系统的截图显示了访问详情:页面标题为“Bitcoin: MVRV Ratio”,来源为google.com,操作系统为Mac OS X,国家为朝鲜。发帖人推测,对市场指标表现出这种兴趣的可能是接近国家最高领导层的人士,而非普通公民。

为何这更可能是黑客而非普通用户

在朝鲜,访问全球网络是少数人的特权。互联网主要面向与国家、使馆或军事机构相关的人员。因此,从朝鲜IP地址发起的访问极有可能指向国家代理人,而非普通用户。

单次访问本身无法确定用户身份,也不能直接证明与国家机构有关联。通过IP地址确定国家仅能指出网络出口点,而非具体个人。然而,背景信息增强了这一观察的重要性。

加密货币作为平壤的经济资源

朝鲜经常出现在区块链分析机构的报告中,因其与加密货币黑客活动相关。根据研究人员普遍认同的说法,网络行动为这个封闭且受制裁的国家带来了难以通过合法途径获得的资金。数字资产已成为平壤的重要经济资源。

与平壤相关的黑客组织包括多个团体,其中最著名的是Lazarus Group。他们被指控实施了历史上最大的加密货币盗窃案,包括2022年从Ronin网络(Axie Infinity)盗取超过6亿美元,以及2018年入侵Coincheck交易所窃取约5.34亿美元。朝鲜当局否认参与此类攻击。

我的专家观点:朝鲜黑客使用MVRV比率等公开链上指标,并非出于单纯的好奇。这表明他们试图进行专业的市场分析,以选择最佳时机变现被盗资产。朝鲜国家机构对此类数据兴趣的增长是一个令人担忧的信号,表明黑客行动正变得越来越复杂和具有战略性,而不仅仅是冲动的盗窃行为。