朝鲜黑客通过分析比特币链上指标暴露身份
加密分析平台CryptoQuant记录了一起独特事件：一名用户使用属于朝鲜的IP地址进行了访问。这一事件揭示了朝鲜网络专家在加密货币领域所关注的工具和数据。
社交媒体X上发布的Amplitude系统截图展示了此次访问的参数：用户通过谷歌搜索进入比特币MVRV比率指标页面，并使用Mac OS X操作系统。最引人注目的是，流量来源国家显示为朝鲜。
发布者提出假设，认为此次访问背后并非普通公民，而是朝鲜高层领导或专业黑客。这一推测有充分依据。在朝鲜，访问全球网络是少数人的特权——主要是与政府、军事或外交机构相关的人员。普通朝鲜民众根本没有技术条件上网。
单次访问本身无法确认用户身份或直接证明其与政府机构的关联。通过IP地址确定国家仅能指出网络出口点。然而，结合朝鲜互联网的特殊背景，这次访问极具代表性。
朝鲜为何需要MVRV比率？
MVRV比率（市场价值与实现价值之比）是一项基础链上指标，用于比较资产的市场资本化与实现资本化。它用于评估比特币相对于所有代币平均购买价格是否被高估或低估。朝鲜用户为何需要这一指标仍是个谜，但高层对市场指标的兴趣本身已说明问题。
加密货币作为平壤的经济资源
这一事件引发关注，背景是朝鲜黑客的长期活跃。朝鲜经常出现在区块链分析报告中，与加密货币黑客组织有关。其中最著名的是Lazarus Group，该组织被指控实施了历史上最大的加密货币盗窃案，包括2022年从Ronin网络（Axie Infinity）盗取超过6亿美元，以及2018年入侵Coincheck交易所窃取约5.34亿美元。
普遍认为，网络行动为这个封闭且受制裁的国家提供了难以通过合法途径获得的资金。数字资产已成为平壤的重要经济资源，而对专业分析工具的兴趣正是这一活动的自然延伸。
专家观点：这一事件不仅是趣闻，更是对整个市场的警示。朝鲜黑客开始系统研究MVRV比率等基础指标，表明其方法正在专业化。他们不再仅仅攻击交易所，而是试图分析市场周期，以选择最佳时机变现被盗资产。这使分析公司和监管机构追踪和阻止其交易的任务变得更加复杂。