朝鲜黑客在CryptoQuant现身:探究其分析工具库
分析平台CryptoQuant记录到一次来自朝鲜IP地址的用户访问。这并非普通事件——在朝鲜互联网严格封锁的背景下,此类流量几乎可以确定指向专业黑客,而非普通公民。此次访问的细节揭示了朝鲜网络犯罪集团关注的工具和指标。
根据分析系统Amplitude的数据,该用户访问了比特币指标页面:MVRV比率。访问来源为google.com,操作系统为Mac OS X,国家为朝鲜。社交媒体X上发布帖子的作者推测,此次访问背后可能是与朝鲜最高领导层关系密切的人物。如果属实,这表明市场指标已引起最高层级的关注。
访问细节与背景
单次访问本身无法确定用户身份或直接证实与国家机构的关联。然而,背景至关重要。在朝鲜,访问全球网络是少数与政府、外交或军事机构相关人士的特权。因此,来自朝鲜IP地址的访问极有可能指向国家代理人。
该用户在谷歌搜索了MVRV比率(市场价值与实现价值比率)的数据。该指标将资产市值与已实现价值进行对比,用于评估比特币相对于平均购买价格是否被高估或低估。朝鲜方面为何需要这一指标尚不清楚,但对基础链上指标的兴趣本身已表明其具备高水平的分析能力。
加密货币与朝鲜:密不可分的联系
朝鲜经常出现在区块链分析报告中,与加密货币黑客活动相关。普遍观点认为,网络行动为这个封闭且受制裁的国家带来了难以通过合法途径获得的资金。数字资产已成为平壤的重要经济资源。
与平壤相关的黑客组织众多,其中最著名的是Lazarus Group。该组织被指控实施了历史上规模最大的加密货币盗窃案,包括2022年从Ronin网络(Axie Infinity)盗取超过6亿美元,以及2018年入侵Coincheck交易所造成约5.34亿美元损失。朝鲜当局否认参与此类攻击。
专家评论:朝鲜黑客对MVRV比率等指标的兴趣是一个危险信号。这意味着国家网络犯罪集团正从简单攻击转向深入市场分析。他们不仅窃取资产,还试图理解最佳进出场时机,这使其行动对投资者和交易所更具威胁。市场应准备好应对基于链上分析数据的更复杂攻击。