20.06.2026
00:18
朝鲜黑客的分析工具:CryptoQuant 记录到来自朝鲜的访问
CryptoQuant分析平台记录到一次来自朝鲜IP地址的直接访问。这一事件在社交平台X上发布后,揭示了朝鲜黑客对哪些工具和指标感兴趣,更重要的是,这个封闭国家在加密货币投资决策层面达到了何种水平。
访问细节:MVRV比率与Mac OS X系统
根据Amplitude分析系统的截图,此次访问的参数如下:用户通过谷歌搜索进入比特币MVRV比率指标页面,使用Mac OS X操作系统,来源国家为朝鲜。发帖人推测,朝鲜高层决策者可能已开始涉足链上分析。若此推测成立,则表明该国最高层已对市场指标产生兴趣。
值得注意的是,在朝鲜,互联网接入是少数人的特权。网络主要面向政府、外交或军事机构相关人员。因此,来自朝鲜IP地址的访问极有可能指向国家代理人,而非普通公民。
背景:加密货币作为经济资源
单次访问本身无法确认用户身份,也不能直接证明与政府机构的关联。通过IP地址定位国家仅能显示网络出口点,而非具体个人。但结合背景,这一事件值得关注。朝鲜经常出现在区块链分析报告中,因其与加密货币黑客活动密切相关。
根据研究人员的普遍观点,网络行动为这个封闭且受制裁的国家带来了难以通过合法途径获取的资金。因此,数字资产已成为平壤的重要经济资源。多个黑客组织被认为与平壤有关联,其中最著名的是Lazarus Group。该组织被指控实施了历史上规模最大的加密货币盗窃案,包括2022年从Ronin网络(Axie Infinity)盗取超6亿美元,以及2018年入侵Coincheck交易所窃取约5.34亿美元。朝鲜当局否认参与此类攻击。
我的专家评论:朝鲜境内对MVRV比率指标的关注并非偶然,而是一个信号。这表明国家黑客已从简单的资产盗窃转向市场周期分析。他们开始像专业交易员一样运作,利用基础链上数据选择最佳时机变现赃物。这使得他们成为更危险、更难追踪的对手。