20.06.2026
03:48
继朝鲜黑客之后:揭露朝鲜网络犯罪分子的分析工具
CryptoQuant分析平台记录了一起独特事件:一名用户通过属于朝鲜的IP地址访问了该平台。引发关注的并非连接行为本身,而是其背景——在这个互联网完全受控的国家,能够接入全球网络的只有极少数人,这极大概率表明访问者是国家代理人。
来自Amplitude分析系统的截图揭示了此次访问的细节。该用户通过谷歌搜索进入CryptoQuant页面,查看比特币:MVRV比率指标,使用的操作系统为Mac OS X。单次活动本身无法识别身份,但IP地理位置是一个直接标记。
为何此事重要?
在朝鲜,访问全球网络是最高领导层、军事和外交机构的特权。普通公民无法上网,因此这次访问几乎可以确定是由与政府机构相关的专业黑客完成的。朝鲜方面对链上指标MVRV比率(市值与已实现市值之比)的兴趣,是一个不容忽视的信号。
加密货币作为平壤的经济资源
朝鲜经常出现在区块链分析报告中,因其黑客组织的活动而备受关注。其中最著名的是Lazarus集团。该组织被指控实施了加密货币行业历史上最大的盗窃案:2022年从Ronin网络(Axie Infinity)盗取超过6亿美元,以及2018年入侵Coincheck交易所,窃取约5.34亿美元。对于遭受严厉制裁的国家而言,数字资产已成为至关重要的资金来源。
专家观点:朝鲜黑客对MVRV比率等基本指标的兴趣表明,他们正从简单的盗窃转向战略市场分析。这意味着他们的攻击将变得更加复杂和具有针对性。市场应准备好应对来自朝鲜的新一轮、更复杂的网络威胁。