加密新闻

分析平台CryptoQuant记录了一次异常访问，其IP地址归属朝鲜。这一事件揭示了朝鲜黑客关注哪些工具和数据，并证实其活动绝非偶然。

痕迹如何被发现

根据Amplitude分析系统的截图，该用户通过谷歌搜索进入比特币MVRV比率指标页面。其操作系统为Mac OS X，所在国家为朝鲜。考虑到朝鲜对全球网络的访问受到严格限制，仅向特定群体——主要是政府、外交或军事机构——开放，此次访问极大概率指向专业黑客，而非普通公民。

什么是MVRV比率？黑客为何关注它？

MVRV比率（市场价值与已实现价值之比）是一项关键的链上指标，用于比较资产的当前市值与其已实现市值（所有代币的平均购入价格）。它常被用来评估比特币是否被高估或低估。朝鲜特工为何需要这一指标？答案很可能在于宏观经济分析：黑客研究市场周期，以选择最佳时机变现非法所得，从而减少损失并避免引起过多关注。

背景：朝鲜与加密货币

朝鲜长期以来一直是加密货币犯罪领域的主要参与者。Lazarus Group等组织与多起史上最大盗窃案有关：2022年从Ronin网络（Axie Infinity）盗取超6亿美元，2018年入侵Coincheck交易所窃取5.34亿美元。对于遭受严厉制裁的平壤而言，数字资产已成为难以通过合法途径获取的关键资金来源。

Cryptalist分析：单次访问本身并不能直接证明与政府机构的关联，但它完美展示了朝鲜黑客策略的演变。他们正从粗暴的入侵转向深入的市场分析，利用专业工具高效管理加密资产。这对整个行业而言是一个警示信号：敌人不仅变得更加大胆，而且分析能力也日益精进。