朝鲜黑客暴露身份:CryptoQuant 记录到来自朝鲜IP的访问
加密分析平台CryptoQuant记录了一起罕见事件:一名用户通过属于朝鲜的IP地址访问了其网站。根据Amplitude系统的截图显示,这位访客通过Mac OS X设备上的谷歌搜索进入页面,对比特币的MVRV比率指标表现出兴趣。这一事实本身极为罕见,因为在朝鲜,互联网只是与政府、军事或外交机构相关的少数人的特权。
事件细节
在X平台发布帖子的截图中,会话参数清晰可见:国家——朝鲜,操作系统——Mac OS X,目标页面——比特币:MVRV比率。帖子作者推测,对市场指标表现出如此特殊兴趣的并非普通公民,而可能是高级领导层成员或为国家工作的专业黑客。这合乎逻辑:朝鲜的全球网络访问受到严格控制,普通用户未经上级批准几乎无法接入开放互联网。
MVRV比率(市场价值与已实现价值之比)是一项关键的链上指标,用于比较资产的当前市值与其已实现市值(即所有代币的平均购买价格)。该指标用于评估比特币是否被高估或低估。朝鲜特工为何需要这一指标?可能是为了在策划大规模洗钱或变现被盗资金前评估全球市场周期。
加密货币作为朝鲜的生存工具
这一事件符合长期趋势:朝鲜系统性地利用加密货币规避国际制裁。据研究人员称,Lazarus集团及其他与平壤相关的黑客组织应对行业历史上最大的盗窃案负责。2022年,他们从Ronin网络(Axie Infinity游戏生态系统)盗走超过6亿美元;2018年,他们入侵Coincheck交易所,窃取5.34亿美元。这些资金直接用于资助否认参与网络攻击的政权。
单次来自朝鲜IP的访问并不能证明用户身份,但它是一个强有力的信号。平壤继续积极监控数字资产市场,并使用最先进的工具。显然,朝鲜机构对链上分析的兴趣只会增长——这是他们在传统金融渠道被封锁的世界中的“眼睛”。
我的专家观点:这一事件不仅是趣闻,更是朝鲜黑客深度融入区块链生态系统的直观证明。他们不仅窃取,还以专业水平分析市场。对投资者而言,这意味着任何重大波动或市场异常都可能由使用加密货币作为战略资产的国家级玩家引发。请关注链上指标——它们能揭示那些更愿隐匿于暗处者的行动。