朝鲜黑客暴露身份：他们使用哪些工具分析加密货币市场
分析平台CryptoQuant记录了一个独特案例：一名来自朝鲜IP地址的用户访问了该平台。这一事件揭示了朝鲜专业黑客使用哪些分析工具来监控加密货币市场。相关数据已在该服务的X平台官方帖子中发布。
访问细节：朝鲜用户搜索了什么？
根据Amplitude分析系统的截图，访问参数如下：页面标题为"Bitcoin: MVRV Ratio"，跳转来源为google.com，操作系统为Mac OS X，国家为朝鲜。帖子作者推测，从事链上分析工作的可能是与朝鲜最高领导层关系密切的人员。如果这一猜测属实，那么市场指标的兴趣已触及最高决策层面。
这一推测并非空穴来风。在朝鲜，绝大多数公民无法访问全球互联网。网络仍是少数特权阶层的专属——那些与政府、大使馆或军事机构相关的人员。因此，来自朝鲜IP地址的访问极有可能指向国家代理人。
从截图来看，该用户通过谷歌搜索MVRV Ratio指标数据，并进入了CryptoQuant的相关页面。单次访问本身无法确定用户身份，也不能直接证实其与国家机构的关联。通过IP地址确定国家仅能显示网络出口点，而非具体个人。
MVRV Ratio：黑客为何关注这一指标？
MVRV Ratio（市场价值与已实现价值之比）将资产市值与已实现价值进行对比，用于评估比特币相对于平均购买价格是高估还是低估。朝鲜用户为何需要这一指标仍是个谜。然而，对如此特定指标的兴趣表明其对市场机制有着深刻理解。
加密货币与朝鲜：威胁背景
这一帖子的关注度因背景而加剧。朝鲜经常出现在区块链分析报告中，与加密货币黑客活动相关。根据研究人员普遍认同的观点，网络行动为这个封闭且受制裁的国家带来了难以通过合法途径获得的资金。因此，数字资产已成为平壤的重要经济资源。
与平壤相关的黑客组织众多，其中最著名的是Lazarus Group。该组织被指控实施了历史上最大的加密货币盗窃案，包括2022年从Ronin网络（Axie Infinity）盗取超过6亿美元，以及2018年入侵Coincheck交易所窃取约5.34亿美元。朝鲜当局否认参与此类攻击。
专家观点：这一事件是窥探朝鲜网络间谍活动的罕见窗口。使用Mac OS X系统以及对MVRV Ratio指标的兴趣表明，黑客不仅窃取资金，还通过仔细分析市场来选择最佳资产清算时机。这使他们成为加密货币市场上更具威胁的参与者。