朝鲜黑客伪装成对链上指标感兴趣：监控工具被曝光
分析平台CryptoQuant记录了一个独特案例：一名用户的IP地址归属于朝鲜。该平台在X平台上发布的帖子中披露了这一事件，揭示了朝鲜国家级加密货币黑客对哪些分析工具感兴趣。
帖子中发布的Amplitude分析系统截图展示了会话细节。该用户通过谷歌搜索进入比特币指标页面：MVRV比率。其设备运行Mac OS X系统，登录国家显示为朝鲜。发帖人合理推测，此次访问背后并非普通公民，而是负责黑客行动的朝鲜高层代表。
为何重要
在朝鲜，访问全球网络是少数人的特权。互联网主要面向与国家、外交或军事机构相关的人员。因此，来自朝鲜IP地址的单一访问极有可能指向国家代理人，而非普通用户。
此次访问本身无法识别用户身份，但明确指出了网络出口点。更重要的是，它表明朝鲜黑客正在积极研究链上指标，特别是MVRV比率（市值与已实现市值之比）。该指标用于评估比特币相对于平均购买价格是否被高估或低估。朝鲜代表为何需要这一指标仍是个谜，但对此类数据的兴趣本身已具有指示意义。
背景：加密货币作为平壤的经济资源
这一事件符合整体趋势。朝鲜经常出现在区块链分析报告中，与加密货币黑客活动相关。根据研究人员普遍观点，网络行动为这个封闭且受制裁的国家带来了难以通过合法途径获得的资金。数字资产已成为平壤的重要经济资源。
与朝鲜相关的黑客组织包括多个，其中最著名的是Lazarus Group。该组织被指控实施了历史上最大的加密货币盗窃案，包括2022年从Ronin网络（Axie Infinity）盗取超过6亿美元，以及2018年入侵Coincheck交易所窃取约5.34亿美元。朝鲜当局自然否认参与此类攻击。
Cryptalist专家评论： 这一案例并非偶然，而是对市场的明确信号。朝鲜黑客开始关注基础链上指标，表明其分析能力正在提升。他们不再仅仅破解钱包，而是研究宏观经济指标以规划行动。对投资者而言，这意味着任何异常的大额资金流动，尤其是在MVRV极端值时，可能涉及国家行为体，而非单纯的市场恐慌或贪婪。