继朝鲜黑客之后：CryptoQuant 记录到来自朝鲜IP地址的访问
分析平台CryptoQuant记录到异常活动：一名使用朝鲜（朝鲜民主主义人民共和国）IP地址的用户访问了其资源。该事件被Amplitude分析系统捕获，并在社交平台X上公布。这一看似普通的案例，在朝鲜的背景下却具有截然不同的意义。
访问截图揭示了有趣的细节：该用户通过谷歌搜索引擎，使用Mac OS X操作系统，进入了比特币MVRV比率指标页面。来源国家为朝鲜。帖子作者提出假设，认为此次访问背后并非普通公民，而是接近国家领导层的高级官员。
为何此事重要？
在朝鲜，访问全球互联网是一种特权而非权利。互联网仅向特定人群开放：政府官员、外交人员及军事机构。因此，任何来自朝鲜IP地址的访问都极有可能指向国家代理人。单次访问本身虽无法确定用户身份，也不构成黑客活动的直接证据，但背景信息至关重要。
MVRV比率（市场价值与实现价值之比）是一项关键的链上指标，用于比较资产的市场资本化与其实现资本化。它用于评估比特币相对于平均购买价格是否被高估或低估。朝鲜代理人为何需要这一信息？答案很可能隐藏在平壤的经济战略中。
加密货币作为朝鲜的经济资源
朝鲜经常出现在区块链分析机构的报告中，与加密货币黑客活动相关联。根据研究人员普遍认同的说法，网络行动为这个封闭且受制裁的国家带来了难以通过合法途径获取的资金。数字资产已成为该政权的重要经济资源。
平壤与多个黑客组织有关联，其中最著名的是Lazarus Group。该组织被指控实施了历史上最大的加密货币盗窃案，包括2022年从Ronin网络（Axie Infinity）盗取超过6亿美元，以及2018年入侵Coincheck交易所，窃取约5.34亿美元。朝鲜当局否认参与此类攻击。
我的评论：记录到来自朝鲜IP地址访问分析资源并非偶然，而是一个信号。平壤不仅窃取加密货币，还试图分析并可能管理其储备。对MVRV比率指标的兴趣表明，朝鲜黑客及其领导者正致力于专业化的资产管理，而不仅仅是积累资产。这使他们成为加密货币市场上更危险、更复杂的参与者。