20.06.2026
08:30
朝鲜黑客身份暴露:CryptoQuant 记录到来自朝鲜 IP 的访问
分析平台CryptoQuant记录到一次异常活动:一名用户使用属于朝鲜的IP地址进行了访问。这一事件揭示了朝鲜黑客感兴趣的工具和指标,并证实了他们对数字资产市场的浓厚兴趣。
访问细节:朝鲜用户搜索了什么?
根据分析系统Amplitude的数据,这次访问是通过Mac OS X操作系统进行的。用户通过谷歌搜索查询,进入了显示比特币MVRV比率的页面。IP地址属于朝鲜这一事实是关键细节。在朝鲜,全球互联网的访问极为受限,是少数人的特权,主要面向政府机构、军方和外交圈。
因此,来自朝鲜IP的访问几乎可以肯定指向一名专业黑客或政府特工,而非普通公民。单次访问本身无法确定用户身份,但IP的地理定位指向网络出口点,而非具体个人。然而,背景信息加剧了怀疑:朝鲜经常出现在区块链分析报告中,被视为加密货币行业网络攻击的主要来源之一。
为什么是MVRV比率指标?
MVRV比率(市场价值与实现价值之比)是一个关键指标,用于比较资产的市值与已实现市值。它用于评估比特币相对于平均购买价格是否被高估或低估。朝鲜用户为何需要这一指标仍是个谜,但对市场基本指标的兴趣表明其分析水平很高。
加密货币与朝鲜:长期历史
朝鲜长期以来与历史上最大的加密货币盗窃案有关。最著名的组织是Lazarus Group。该组织被指在2022年从Ronin网络(Axie Infinity)盗走超过6亿美元,并在2018年入侵Coincheck交易所,窃取约5.34亿美元。朝鲜当局当然否认参与此类攻击,但对于一个受到严厉制裁的国家来说,数字资产已成为重要的经济资源。
专家评论: 这一事件并非偶然,而是对整个行业的警示。朝鲜黑客不仅积极攻击交易所和DeFi协议,还深入研究诸如MVRV比率等基本市场指标。这表明他们并非盲目行动,而是对市场动态有深刻理解。不能再忽视这一威胁的严重性。