20.06.2026
04:05
继朝鲜黑客之后:他们使用哪些工具进行市场监控
分析平台CryptoQuant记录了一个独特案例:一名用户通过属于朝鲜的IP地址访问了该平台。这一事件由Amplitude系统捕获,揭示了朝鲜黑客在加密货币领域所关注的工具和指标。
访问截图显示,该用户通过谷歌搜索进入了比特币MVRV比率指标页面。系统记录了操作系统为Mac OS X,国家为朝鲜。单次访问本身无法确认身份,但背景信息至关重要。
为何这不是普通用户
在朝鲜,访问全球网络是一种特权,仅限与国家、军事或外交机构相关的少数人群。因此,从朝鲜IP地址的访问极有可能指向国家代理人,而非普通公民。对MVRV比率这一评估比特币高估或低估工具的感兴趣,暗示黑客正在研究市场情绪以规划其操作。
MVRV比率(市场价值与已实现价值之比)将资产的当前市值与所有币的平均购买价格进行对比。这是判断市场是否过热或低估的关键指标。朝鲜黑客为何需要这一指标?答案显而易见:为了选择最佳时机清算被盗资产。
加密货币作为平壤的经济资源
朝鲜经常出现在区块链分析机构的报告中,因其加密货币黑客活动而闻名。最著名的组织是Lazarus Group,据广泛说法,该组织受国家控制。他们被指控实施了历史上最大的盗窃案,包括2022年从Ronin网络(Axie Infinity)盗取超过6亿美元,以及2018年入侵Coincheck交易所,窃取约5.34亿美元。在严格的国际制裁下,数字资产已成为平壤的重要资金来源。
专家观点: 从朝鲜IP地址访问分析平台并非偶然。这证实了朝鲜黑客已转向更专业的方法:他们研究市场指标以管理风险并最大化操作收益。市场应做好准备,此类攻击将变得更加深思熟虑和复杂。