加密新闻

在朝鲜民主主义人民共和国（КНДР）庇护下活动的专业黑客组织，正持续深入研究数字资产市场。分析平台CryptoQuant在监测过程中记录到一个独特案例：一名来自朝鲜IP地址的用户访问了MVRV比率指标数据。这一事件揭示了国家背景的网络犯罪分子用于评估市场状况的工具。

访问细节：朝鲜方面在寻找什么？

根据Amplitude系统数据，此次访问通过Mac OS X操作系统完成。该用户通过谷歌搜索进入"比特币：MVRV比率"页面。MVRV比率（市值与已实现市值之比）本身是判断比特币是否被高估或低估的关键指标。而这一查询来自互联网接入受到严格限制的国家，表明该用户拥有极高的访问权限。

在朝鲜，访问全球网络是仅限于政府官员、军人和外交机构的特权。因此，此次访问极有可能并非普通公民所为，而是与政府网络部门相关的专业特工。

威胁背景：为何此事至关重要？

这一观察结果证实了长期以来的假设：朝鲜黑客不仅窃取资产，还会进行基础性的市场分析。他们研究宏观经济指标，以选择最佳时机变现赃物。理解MVRV比率等指标，使他们能够评估市场周期阶段，并在将窃取资金兑换为法定货币时最大限度减少损失。

需要提醒的是，历史上最大的加密货币盗窃案均与朝鲜有关，包括对Ronin网络（Axie Infinity）6亿美元的攻击以及针对Coincheck交易所5.34亿美元的袭击。调查显示，Lazarus集团是平壤规避国际制裁的主要工具。

专家观点：单次访问本身并不能证明与攻击有直接关联，但它清晰地展示了朝鲜网络犯罪分子手段的演变——他们正从暴力攻击转向智能市场分析。这意味着安全行业需要准备应对基于市场周期认知的、更为复杂的洗钱模式。