朝鲜黑客的分析工具：CryptoQuant 记录到来自朝鲜IP的直接访问
加密货币分析平台CryptoQuant记录了一起独特事件：一个属于朝鲜的IP地址直接访问了其页面。该服务在社交平台X上报告了这一事件，揭示了哪些分析工具引起了朝鲜网络专家的关注。
了解朝鲜内部互联网的特殊性，就能明白为何这次访问背后是专业黑客而非普通公民。该国对全球网络的访问受到严格限制，仅对少数人开放——主要是政府、外交和军事机构。因此，任何从朝鲜境内发起的互联网访问，极有可能指向国家行为体的行动。
访问细节：在CryptoQuant上搜索了什么？
来自Amplitude分析系统的截图显示了会话的关键参数：页面标题为“Bitcoin: MVRV Ratio”，来源为google.com，操作系统为Mac OS X，国家为朝鲜。用户通过谷歌搜索MVRV Ratio（市值与已实现价值比率）指标数据，并跳转至CryptoQuant的相关页面。发帖人推测，链上分析现在已由该国最高领导层身边的人士负责。如果猜测属实，这表明对市场指标的兴趣已触及最高层面。
单次访问本身无法确定用户身份，也不能直接证明与国家机构的关联。通过IP地址确定国家仅指向网络出口点，而非具体个人。然而，背景使这一案例极具代表性。
加密货币与朝鲜：威胁背景
朝鲜因加密货币黑客活动频繁出现在区块链分析报告中。普遍认为，网络行动为这个封闭且受制裁的国家带来了难以通过合法途径获取的资金。数字资产已成为平壤的重要经济资源。
与朝鲜相关的黑客组织众多，其中最著名的是Lazarus Group。他们被指控实施了历史上最大的加密货币盗窃案，包括2022年从Ronin网络（Axie Infinity）盗取超过6亿美元，以及2018年入侵Coincheck交易所窃取约5.34亿美元。朝鲜当局否认参与此类攻击。
分析师评论：对MVRV Ratio这一标准链上指标的兴趣本身并不异常。然而，查询来自朝鲜——一个互联网仅为与国家项目直接相关的少数人使用的工具——证实了其对加密货币市场的系统性关注。这不仅仅是窃取资金的黑客，而是研究市场周期以规划长期操作的分析师。