20.06.2026
05:43
朝鲜黑客分析工具:CryptoQuant 记录到来自朝鲜 IP 的直接访问
专业社区罕见地确认了与朝鲜有关联的黑客组织具体使用哪些分析工具。链上分析平台CryptoQuant记录到来自朝鲜IP地址用户的直接访问。这一事件不仅是技术上的趣闻,更是一个重要信号,揭示了国家级网络团体的运作方式。
事件细节:截图揭示了什么
根据Amplitude分析系统的数据,这次访问被记录在比特币MVRV比率指标的页面上。该用户通过谷歌搜索进入网站,使用Mac OS X操作系统。从朝鲜境内访问互联网本身就是一个罕见现象。该国内部网络被严格隔离,只有少数人能够访问全球网络:政府机构员工、军人和外交代表。
正是这一背景让我们有充分理由相信,这次访问背后并非普通公民,而是一名专业特工,很可能与黑客部门有关。对MVRV比率(市值与已实现市值之比)指标的兴趣表明,该用户对市场周期有深刻理解,并试图评估比特币是否过热或被低估。朝鲜黑客为何需要这些信息?答案显而易见:用于规划清算被盗资产的时间和数量。
加密货币作为朝鲜的战略资源
这一事件符合早已为人所知的模式。朝鲜将数字资产不仅视为投机工具,更视为关键的经济资源。在严厉的国际制裁和经济孤立下,加密货币已成为平壤获取外汇收入的主要渠道,绕过了传统金融体系。
与朝鲜关联最著名的组织是Lazarus Group。该组织被指控实施了行业历史上最大的盗窃案:从Ronin网络(Axie Infinity)盗走超过6亿美元,以及从Coincheck交易所窃取约5.34亿美元。朝鲜当局当然否认参与,但分析数据和交易链无情地指向国家背景。
我的专家意见:从朝鲜IP地址访问链上分析资源并非偶然,而是证实了朝鲜黑客已进入新的专业水平。他们不仅破解协议,还仔细研究市场微观结构,以最大化其操作的利润。这使他们不仅是技术黑客,更是完整的市场参与者,在分析流动性时必须考虑其行动。