朝鲜黑客：CryptoQuant 记录到来自朝鲜IP地址的访问——他们关注哪些指标
分析平台CryptoQuant记录了一个独特案例：一名使用注册于朝鲜IP地址的用户访问了其资源。这一事件在服务官方账号发布后，引起了专业社区的关注，这并非偶然。考虑到在朝鲜，访问全球网络是精英阶层的特权而非普遍现象，此类访问几乎可以肯定指向国家代理人而非普通公民。
访问细节：朝鲜用户究竟在寻找什么？
根据Amplitude分析系统的截图，访问参数如下：页面标题为"Bitcoin: MVRV Ratio"，来源为google.com，操作系统为Mac OS X，国家为朝鲜。帖子作者推测，如今从事链上分析工作的可能是与朝鲜最高领导层关系密切的人士。如果这一猜测成立，那么对市场指标的关注已出现在最高层面。
单次访问本身无法确定用户身份。通过IP地址确定国家仅能指明网络出口点，而非具体个人。然而，背景信息加剧了人们对这一事件的关注：朝鲜经常出现在区块链分析报告中，与加密货币黑客活动有关。
加密货币与朝鲜：为何此事重要？
朝鲜是一个封闭且受制裁的国家，数字资产已成为其重要经济资源。根据研究人员普遍认同的说法，网络行动为平壤提供了难以通过合法途径获取的资金。多个黑客组织与平壤有关联，其中最著名的是Lazarus Group。
该组织被指控实施了历史上规模最大的加密货币盗窃案，包括2022年从Ronin网络（Axie Infinity）盗取超过6亿美元，以及2018年入侵Coincheck交易所窃取约5.34亿美元。朝鲜当局否认参与此类攻击。
Cryptalist专家评论：朝鲜特工对MVRV Ratio指标的兴趣并非出于单纯好奇。MVRV显示比特币相对于平均购买价格是高估还是低估。如果平壤确实在追踪这一指标，可能意味着他们正根据市场周期协调黑客攻击，选择获利了结或增持头寸的时机。对投资者而言，这是一个信号：Lazarus Group及其他朝鲜代理组织的行动可能成为市场波动的额外因素。