加密新闻

20.06.2026
02:47

朝鲜黑客现身:CryptoQuant记录到来自朝鲜IP的访问

CryptoQuant分析平台记录了一次不寻常的访问:一名来自朝鲜IP地址的用户访问了MVRV比率指标页面。该平台在社交媒体上披露了这一事件,揭示了朝鲜网络犯罪分子对哪些工具和分析数据感兴趣。

根据Amplitude系统的截图,此次访问使用的是Mac OS X操作系统,并通过谷歌跳转至该页面。流量来自朝鲜这一事实本身就极具说明性。在朝鲜,访问全球互联网是一种特权,主要面向政府、军事和外交机构。普通公民无法随意上网。因此,这次访问极有可能指向一名国家代理人,而非普通用户。

关键指标:MVRV比率

MVRV比率(市场价值与已实现价值之比)将资产的市场资本化与其已实现资本化进行比较。它用于评估比特币相对于平均购买价格是否被高估或低估。朝鲜黑客为何需要这一指标?答案可能在于监测市场周期。对于Lazarus集团及其他定期提取和洗白被盗资金的朝鲜黑客组织而言,理解市场阶段至关重要。MVRV比率有助于确定何时能以最大收益出售资产,或反之,何时市场处于底部,从而影响被盗资金的清算策略。

威胁背景:朝鲜与加密货币

这一事件并非孤例。朝鲜经常出现在区块链分析报告中,被视为网络犯罪领域的主要参与者之一。根据研究人员的数据,网络行动为这个封闭且受制裁的国家带来了难以通过合法途径获得的资金。数字资产已成为平壤的重要经济资源。

与朝鲜关联最知名的组织是Lazarus集团。该集团被指控实施了历史上最大的加密货币盗窃案,包括2022年从Ronin网络(Axie Infinity)盗走超过6亿美元,以及2018年入侵Coincheck交易所,窃取约5.34亿美元。当然,朝鲜当局否认参与此类攻击。

专家观点。 朝鲜黑客使用MVRV比率等高级链上指标,是一个令人担忧的信号。这表明他们具备高水平的专业性和战略规划能力。他们不仅窃取资产,还仔细分析市场以实现最优变现。加密货币市场应做好准备,国家支持的网络犯罪分子将越来越多地使用复杂分析工具来最大化自身利益。