朝鲜黑客通过研究比特币链上指标暴露身份
分析平台CryptoQuant记录了一个独特案例：一名用户通过属于朝鲜（朝鲜民主主义人民共和国）的IP地址访问了该平台。这一事件在服务官方帖子中披露，揭示了朝鲜加密货币黑客对哪些分析工具感兴趣。这并非普通公民的随意浏览，而是对专业市场数据的有针对性研究。
访问细节：MVRV比率与macOS
根据Amplitude系统的截图，该用户通过谷歌搜索查询进入比特币指标页面：MVRV比率。系统记录了操作系统为Mac OS X，国家为朝鲜。观察者推测，此次访问背后可能是与朝鲜最高领导层关系密切的人物。如果这一假设成立，那么对市场指标的兴趣已出现在最高层面。
这里的背景至关重要。在朝鲜，全球网络的访问受到严格限制，是少数特权阶层——政府、外交或军事机构——的专属权利。因此，从朝鲜IP地址的访问极有可能指向国家代理人，而非普通用户。该用户有针对性地搜索MVRV比率数据，表明对比特币市值评估的浓厚兴趣。
加密货币作为平壤的经济资源
单次访问本身无法确定用户身份，但它完美契合整体图景。朝鲜频繁出现在区块链分析报告中，与加密货币黑客活动相关。根据研究人员普遍认同的说法，网络行动为这个封闭且受制裁的国家提供了难以通过合法途径获得的资金。数字资产已成为平壤的重要经济资源。
与朝鲜相关的黑客组织众多，其中最著名的是Lazarus Group。他们被指控实施了历史上最大的加密货币盗窃案，包括2022年从Ronin网络（Axie Infinity）盗取超过6亿美元，以及2018年入侵Coincheck交易所，窃取约5.34亿美元。朝鲜当局否认参与此类攻击，但记录显示的对MVRV比率的兴趣，是证明其涉足加密货币市场的又一间接但有力的证据。
专家观点：朝鲜黑客对MVRV比率等基础链上指标的兴趣是一个令人担忧的信号。这表明他们正从简单的盗窃转向战略性的市场分析。他们的目标不仅是窃取，而是有效管理被盗资产，选择最佳时机进行变现。市场应准备好应对这些国家行为者更复杂的行动。