加密新闻

20.06.2026
12:21

CryptoQuant 分析追踪器发现朝鲜黑客:他在寻找什么以及为何这很重要

区块链分析平台CryptoQuant记录到一次异常访问。一名使用朝鲜IP地址的用户访问了比特币MVRV比率指标页面。这一事件不仅是统计上的异常,更是难得的机会,让我们得以一窥朝鲜网络黑客团体的工具和兴趣所在。

社交媒体X上发布的Amplitude系统截图揭示了会话细节:页面标题为“Bitcoin: MVRV Ratio”,来源为google.com,操作系统为Mac OS X,当然还有国家——朝鲜。帖子作者合理推测,这次访问背后是专业黑客,而非普通公民。

为什么这合乎逻辑?在朝鲜,访问全球网络是少数与国家、军事或外交机构相关人员的特权。普通居民无法随意上网。因此,来自朝鲜IP地址的访问极有可能指向国家代理人。

朝鲜用户究竟在寻找什么?

根据数据,该用户在谷歌上搜索了MVRV比率指标,并进入了CryptoQuant的相关页面。MVRV比率(市场价值与已实现价值之比)比较资产的市值与已实现价值,用于评估比特币相对于平均购买价格是否被高估或低估。

朝鲜人为何需要这一指标?确切答案未知。但背景极具启示性。朝鲜经常出现在区块链分析师的报告中,与加密货币黑客活动相关。普遍观点认为,网络行动为这个封闭且受制裁的国家带来了难以通过合法途径获得的资金。数字资产已成为平壤的重要经济资源。

与朝鲜相关的黑客组织众多,其中最著名的是Lazarus Group。他们被指控实施了历史上最大的加密货币盗窃案,包括2022年从Ronin网络(Axie Infinity)盗取超过6亿美元,以及2018年入侵Coincheck交易所,窃取约5.34亿美元。朝鲜当局否认参与此类攻击。

当然,单次访问无法确定用户身份,也不能直接证实与国家机构的关联。通过IP地址确定国家仅指示网络出口点,而非具体个人。但结合朝鲜网络威胁的整体背景,这一事件再次提醒我们,朝鲜黑客正在积极监控市场指标,可能用于规划行动或评估市场。

Cryptalist专家观点:这一事件凸显了朝鲜网络黑客团体不仅技术先进,而且具备深厚的分析能力。对MVRV比率的兴趣表明,他们正在追踪比特币的宏观信号,以选择最佳时机处置被盗资金。市场应做好准备,这些参与者的行动将越来越复杂,并与市场周期紧密相连。