加密新闻

区块链分析平台CryptoQuant发现异常活动：记录到一次来自朝鲜IP地址的用户访问。该服务在其账户中报告了这一事件，揭示了朝鲜黑客对哪些分析工具感兴趣。

访问细节：平壤在寻找什么？

根据Amplitude分析系统的数据，此次访问的参数如下：用户通过谷歌搜索进入比特币MVRV比率指标页面，使用Mac OS X操作系统。来源国为朝鲜。

单次访问本身无法明确识别用户身份或直接建立与政府机构的联系。然而，背景信息至关重要。在朝鲜，访问全球网络是一种特权，主要面向政府、军事和外交机构。因此，来自“本土”IP地址的访问极有可能表明，背后并非普通公民，而是国家代理人，可能是黑客组织的成员。

MVRV比率指标：黑客为何需要它？

MVRV比率（市场价值与已实现价值之比）是一个关键的链上指标，用于比较资产的当前市值与其“已实现”市值（所有代币的平均购买价格）。它用于评估比特币相对于投资者平均购买成本是否被高估或低估。朝鲜黑客为何需要这一指标——仍是一个猜测的话题。可能是为了评估清算被盗资金的最佳时机，或更深入地理解市场周期。

加密货币作为朝鲜的经济资源

这一新闻的兴趣因朝鲜黑客组织（如Lazarus集团）长期活跃而加剧。历史上最大的加密货币盗窃案都与他们有关，包括2022年对Ronin网络（Axie Infinity）超过6亿美元的攻击，以及2018年对Coincheck交易所5.34亿美元的攻击。对于处于严厉制裁下的平壤来说，数字资产已成为至关重要的（尽管是非法的）资金来源。

专家观点： 这一事件并非单纯的趣闻，而是一个严肃的信号。它表明朝鲜国家黑客不仅窃取资产，还积极研究基本的链上指标以规划行动。这将对整个加密行业的网络威胁提升到新的水平。