加密新闻

20.06.2026
03:48

继朝鲜黑客之后:揭露朝鲜网络犯罪分子的分析工具

CryptoQuant分析平台记录了一起独特事件:一名用户通过属于朝鲜的IP地址访问了该平台。引发关注的并非连接行为本身,而是其背景——在这个互联网完全受控的国家,能够接入全球网络的只有极少数人,这极大概率表明访问者是国家代理人。

来自Amplitude分析系统的截图揭示了此次访问的细节。该用户通过谷歌搜索进入CryptoQuant页面,查看比特币:MVRV比率指标,使用的操作系统为Mac OS X。单次活动本身无法识别身份,但IP地理位置是一个直接标记。

为何此事重要?

在朝鲜,访问全球网络是最高领导层、军事和外交机构的特权。普通公民无法上网,因此这次访问几乎可以确定是由与政府机构相关的专业黑客完成的。朝鲜方面对链上指标MVRV比率(市值与已实现市值之比)的兴趣,是一个不容忽视的信号。

加密货币作为平壤的经济资源

朝鲜经常出现在区块链分析报告中,因其黑客组织的活动而备受关注。其中最著名的是Lazarus集团。该组织被指控实施了加密货币行业历史上最大的盗窃案:2022年从Ronin网络(Axie Infinity)盗取超过6亿美元,以及2018年入侵Coincheck交易所,窃取约5.34亿美元。对于遭受严厉制裁的国家而言,数字资产已成为至关重要的资金来源。

专家观点:朝鲜黑客对MVRV比率等基本指标的兴趣表明,他们正从简单的盗窃转向战略市场分析。这意味着他们的攻击将变得更加复杂和具有针对性。市场应准备好应对来自朝鲜的新一轮、更复杂的网络威胁。