朝鲜黑客暴露身份:CryptoQuant 记录到来自朝鲜 IP 的访问
用于监控区块链的专业分析工具本身已成为朝鲜专家密切关注的对象。CryptoQuant平台记录到一次来自朝鲜IP地址的用户访问。这一事件揭示了封闭国家黑客如何研究数字资产市场。
根据Amplitude分析系统的数据,此次访问的目标是比特币MVRV比率指标页面。用户通过谷歌搜索引擎跳转至此页面,设备运行Mac OS X系统。单次访问本身无法确认用户身份或直接证明其与政府机构的关联,但背景信息至关重要。
为何这不是普通公民
在朝鲜,访问互联网是少数人的特权。网络主要面向与政府、外交或军事机构相关的人员。因此,从朝鲜IP地址发起的访问极有可能指向政府代理人而非普通公民。这一观察结果强化了以下观点:朝鲜最高领导层相关人员如今已开始涉足链上分析领域。
MVRV比率(市场价值与已实现价值之比)是一种将资产市值与已实现价值进行对比的指标,用于评估比特币相对平均购入成本是否被高估或低估。朝鲜方面为何需要这一指标仍是个谜,但考虑到该国在加密货币盗窃领域的声誉,其兴趣显然并非学术性质。
加密货币作为朝鲜的经济资源
朝鲜经常出现在区块链分析报告中,因其与加密货币黑客活动密切相关。根据研究人员普遍认同的说法,网络行动为这个封闭且受制裁的国家带来了难以通过合法途径获取的资金。数字资产已成为平壤的重要经济资源。
与平壤相关的黑客组织包括著名的Lazarus Group。该组织被指控实施了历史上规模最大的加密货币盗窃案,包括2022年从Ronin网络(Axie Infinity)盗取超6亿美元,以及2018年入侵Coincheck交易所造成约5.34亿美元损失。朝鲜当局否认参与此类攻击。
专家评论: 这一事件并非偶然,而是对整个行业的警示。朝鲜黑客开始积极研究MVRV等基础指标,表明其手段日益复杂。市场需做好准备,他们的攻击不仅会更加频繁,还将更加深思熟虑,并充分考虑比特币的宏观经济周期。