O Google Analytics relata apenas usuários com javascript ativado que não filtram o Google Analytics com ferramentas como noscript. Ele usa isso e um cookie de usuário para identificar visitantes e conectar visitas. Isso processa automaticamente webrobots (como rastreadores de mecanismos de pesquisa).
O Urchin analisa seus registros e usa heurísticas (em termos leigos, suposições) para tentar extrair conceitos como visualizações de páginas, visitas e visitantes. Ele identifica alguns webrobots, mas falha ao filtrar todos eles.
Assim, embora a realidade esteja provavelmente entre esses números, minha experiência me diz que o Google Analytics está mais próximo da verdade.
Boa sorte,
João Miguel Neves