朝鲜加密货币黑客浮出水面：分析工具包被曝光
分析平台CryptoQuant记录了一起独特事件：一名用户使用与朝鲜（朝鲜民主主义人民共和国）相关的IP地址访问了该平台。该服务在其X平台账户中报告了这一事件，揭示了这个封闭国家的黑客究竟对哪些分析工具感兴趣。
单次访问本身无法确定用户身份。然而，这次访问的背景和细节值得密切关注。来自Amplitude分析系统的截图显示了关键参数：页面标题为“Bitcoin: MVRV Ratio”，来源为google.com，操作系统为Mac OS X，国家为朝鲜。
了解朝鲜互联网的内部特殊性，就能解释为何这次访问背后很可能是专业黑客，而非普通公民。在该国，访问全球互联网是少数人的特权——主要涉及政府、大使馆或军事机构的人员。因此，来自朝鲜IP地址的访问极有可能指向国家代理人。
访问细节：朝鲜用户搜索了什么？
从截图来看，该用户在谷歌上搜索了MVRV比率（市场价值与实现价值之比）的数据，并进入了CryptoQuant的相关页面。这一指标将资产的市场资本化与已实现资本化进行对比，用于评估比特币相对于平均购买价格是高估还是低估。朝鲜代理人为何需要这一指标仍是个谜，但他们对基础链上指标的兴趣本身就说明了很多问题。
CryptoQuant帖子的作者推测，链上分析现在可能由该国最高领导层的亲信负责。如果这一猜测正确，那么对市场指标的兴趣已出现在最高层面。
加密货币与朝鲜：威胁背景
对这一帖子的关注因整体背景而加剧。朝鲜经常出现在区块链分析报告中，与加密货币黑客活动相关。根据研究人员普遍认同的说法，网络行动为这个封闭且受制裁的国家带来了难以通过合法途径获得的资金。因此，数字资产已成为平壤的重要经济资源。
与平壤相关的黑客组织包括多个，其中最著名的是Lazarus Group。他们被指控实施了历史上最大的加密货币盗窃案，包括2022年从Ronin网络（Axie Infinity）盗取超过6亿美元，以及2018年入侵Coincheck交易所，窃取约5.34亿美元。朝鲜当局否认参与此类攻击。
作为分析师，我的评论：这一事件并非单纯的趣闻，而是朝鲜威胁日益系统化的信号。朝鲜黑客研究MVRV比率等高级链上指标的事实表明，他们正从简单攻击转向基于市场分析的战略规划。这使他们成为整个加密行业更危险、更不可预测的参与者。