加密新闻

加密分析平台CryptoQuant发现异常活动：一个IP地址注册在朝鲜的用户访问了该平台。这一事件揭示了朝鲜黑客对哪些分析工具感兴趣。

单次IP地址记录本身无法确定用户身份，但背景信息至关重要。在朝鲜，访问全球网络是一种特权，仅限于政府官员、外交官和军方人员。因此，来自朝鲜IP的访问极有可能指向国家代理人，而非普通公民。

根据Amplitude分析系统的截图，该用户通过谷歌搜索进入CryptoQuant页面，查询的是MVRV比率（市场价值与已实现价值之比）指标。该指标通过比较比特币的市场资本化与已实现资本化，评估资产相对于平均购买价格是否被高估或低估。朝鲜代理人为何需要这一指标，目前仍是个谜。

加密货币威胁的背景

这一观察强化了整体趋势：朝鲜经常出现在区块链分析师的报告中，被视为网络威胁的主要来源之一。根据广泛流传的说法，网络行动为这个封闭且受制裁的国家提供了难以通过合法途径获得的资金。数字资产已成为平壤的重要经济资源。

与朝鲜关联最知名的黑客组织是Lazarus Group。该组织被指控实施了历史上最大的加密货币盗窃案，包括2022年从Ronin网络（Axie Infinity）盗取超过6亿美元，以及2018年入侵Coincheck交易所窃取约5.34亿美元。朝鲜当局否认参与此类攻击。

专家观点：使用MVRV比率等基本面指标，表明朝鲜黑客具有高水平的专业性。他们不仅破解钱包，还仔细分析市场周期，以选择最佳时机变现被盗资产。这使他们从普通窃贼转变为能够影响短期价格动态的重要市场参与者。