喜訊：150億美元比特幣（BTC）的私鑰，讓美國歪打正著給破了
2025 年 10 月，美國紐約東區(qū)聯(lián)邦地區(qū)法院披露了一起規(guī)?？涨暗募用苜Y產(chǎn)查封案，美國政府沒收了 127,271 枚比特幣，按市場(chǎng)價(jià)格約 150 億美元。
Cobo 聯(lián)合創(chuàng)始人神魚表示，執(zhí)法機(jī)構(gòu)并非通過暴 力 破 解或黑客入侵的方式獲得私鑰，而是利用了隨機(jī)性漏洞。也有些論壇稱是執(zhí)法機(jī)構(gòu)從太子集團(tuán)高管陳志及其家族控制的服務(wù)器和硬件錢包中直接了扣押錢包的助記詞或私鑰文件，但具體的事實(shí)還未公開報(bào)告。
這些硬件錢包隨后被轉(zhuǎn)移至美國財(cái) 政 部旗下 US Marshals Service（USMS）保管的多重簽名冷庫中。而 2025 年 10 月 15 日 由 USMS 簽名轉(zhuǎn)入官方托管地址的那筆 9,757 BTC 的轉(zhuǎn)賬就是來自于此。美國司 法 部在起訴書中將 Lubian 描述為柬埔寨太子集團(tuán)洗錢網(wǎng)絡(luò)的組成部分，強(qiáng)調(diào)犯罪集團(tuán)試圖利用礦池挖出的「新幣」洗白詐 騙資金。
一些社區(qū)成員追蹤鏈上數(shù)據(jù)判斷這就是此前在 2020 年末 Lubin 礦池中因漏洞失竊的那批比特幣，Lubin 礦池在 2020 年突然出現(xiàn)，沒有團(tuán)隊(duì)背景資料沒有公布運(yùn)營模式，但其算力卻在短短幾個(gè)月內(nèi)躋身世界前 10 的礦池，一度占據(jù)了全世界近 6% 的算力。
報(bào)告中提到陳志向其他王子集團(tuán)的人吹噓「利潤可觀，因?yàn)橛袥]有成本」，但現(xiàn)在還不清楚這是由陳志創(chuàng)立的還是之后控制的，不過這起案件將沉睡的巨鯨重新拉出水面，讓人重新審視那場(chǎng)埋伏在 2020 年前后的那起錢包私鑰安全災(zāi)難。
在事后研究人員重新調(diào)查時(shí)，使用損壞的密鑰生成過程的第一個(gè)助記詞中的前兩個(gè)詞就是 Milk Sad，在這之后便被人稱作為 Milk Sad 事件。
弱隨機(jī)數(shù)埋下的隱患
而一切的一切源于 Mersenne Twister MT19937-32，一個(gè)偽隨機(jī)數(shù)生成器。
比特幣私鑰本應(yīng)由 256 位隨機(jī)數(shù)構(gòu)成，理論上存在 2^256 種組合，若想要生成完全一致的序列，則需要將 256 次「拋硬幣」的正反都完全契合，其概率不能說為 0，但也相差無幾，錢包安全性不來自運(yùn)氣，而來自這種巨大的可能空間。
然而 Lubian 礦池等工具使用的 Mersenne Twister MT19937-32 隨機(jī)數(shù)生成器并非真正公平的「拋硬幣機(jī)器」，而是像一臺(tái)卡殼的設(shè)備，總在一個(gè)有限且有規(guī)律的范圍內(nèi)挑選號(hào)碼。
黑客掌握了這一規(guī)律之后，可以通過暴力枚舉快速列舉出所有可能的弱私鑰，進(jìn)而解鎖對(duì)應(yīng)的比特幣錢包。
由于一些錢包或礦池用戶對(duì)安全性的誤解，2019 年至 2020 年間，許多使用這種「弱隨機(jī)算法」生成的比特幣錢包累計(jì)存儲(chǔ)了驚人的財(cái)富，大量資金涌入這一脆弱區(qū)間。
根據(jù) Milk Sad 團(tuán)隊(duì)的統(tǒng)計(jì)，2019 到 2020 年間，這些弱密鑰錢包累計(jì)持有的比特幣數(shù)量一度超過 53,500 枚。
資金來源既有鯨魚級(jí)集中轉(zhuǎn)賬，2019 年 4 月四個(gè)弱錢包在短時(shí)間內(nèi)收到約 24,999 枚比特幣。也有日常挖礦收益，某些地址在一年內(nèi)收到逾 14,000 枚標(biāo)記為「lubian.com」的礦工獎(jiǎng)勵(lì)，而這類錢包現(xiàn)在發(fā)現(xiàn)共有22 萬個(gè)，而持有者顯然沒有意識(shí)到私鑰生成環(huán)節(jié)的隱患，直至今日仍將資產(chǎn)源源不斷投入其中。
2020 年底的大規(guī)模撤離
埋伏已久的安全隱患在 2020 年末爆發(fā)。2020 年 12 月 28 日，鏈上出現(xiàn)異常交易，屬于 Lubian 弱密鑰區(qū)間的大量錢包在數(shù)小時(shí)內(nèi)被抽空，約 136,951 枚比特幣被一次性轉(zhuǎn)出，按照當(dāng)時(shí)約 2.6 萬美元的單價(jià)計(jì)算價(jià)值約 37 億美元。
轉(zhuǎn)賬的手續(xù)費(fèi)固定為 75,000 sats，無論金額大小均保持一致，這表明操作者對(duì)比特幣網(wǎng)絡(luò)操作了如指掌。部分資金隨后流回 Lubian 礦池用于后續(xù)挖礦獎(jiǎng)勵(lì)，說明并非所有轉(zhuǎn)出資產(chǎn)都落入黑客手中。但對(duì)于受害者而言，損失已成事實(shí)。
更詭異的是，部分鏈上交易攜帶留言，內(nèi)容如「致拯救我們資產(chǎn)的白帽，請(qǐng)聯(lián)系 1228btc@gmail.com」。由于弱私鑰地址已經(jīng)暴露，任何人都可以向這些地址發(fā)送帶有留言的交易，這些信息不一定來自真正的受害者。
到底是黑客戲謔，還是受害者求援，仍然無從知曉。致命的是，當(dāng)時(shí)這場(chǎng)巨額轉(zhuǎn)賬并未立即被視為盜竊。
Milk Sad 研究者在后來的分析中坦言，當(dāng)時(shí)比特幣價(jià)格飆升、礦池收益停止，他們不確定是黑客所為，還是 Lubian 管理層在高點(diǎn)出售并重組錢包。他們指出「若在 2020 年就發(fā)生盜竊，那將早于已確認(rèn)的 Mersenne Twister 弱密鑰攻擊時(shí)間線，但我們無法排除這種可能」。
正因?yàn)檫@種不確定性，2020 年末的資金撤離未能引發(fā)行業(yè)警報(bào)，巨額比特幣隨后多年沉寂鏈上，成為一個(gè)懸而未決的謎。
因此中招的不只是 Lubian 還有舊版的 Trust Wallet。2022 年 11 月 17 日，安全研究團(tuán)隊(duì) Ledger Donjon 首次向 Binance 披露 Trust Wallet 中的隨機(jī)數(shù)漏洞，團(tuán)隊(duì)反應(yīng)迅速，次日項(xiàng)目方向 GitHub 推送修復(fù)，并陸續(xù)通知受影響用戶。
但直到 2023 年 4 月 22 日，Trust Wallet 才正式公開漏洞細(xì)節(jié)和賠償措施。在此期間，黑客利用漏洞發(fā)起過數(shù)次攻擊，包括 2023 年 1 月 11 日盜走約 50 枚比特幣。
遲到的警報(bào)
與此同時(shí)，漏洞正在另一個(gè)項(xiàng)目中醞釀。
Libbitcoin Explorer 3.x 版的 bx seed 命令使用 MT19937 偽隨機(jī)數(shù)算法加上 32 位系統(tǒng)時(shí)間作為種子，生成的密鑰空間僅有 2^32 種組合。
黑客很快開始試探性攻擊，2023 年 5 月起，鏈上出現(xiàn)多筆小額盜竊。7 月 12 日，攻擊達(dá)到了高 潮，大量由 bx 生成的錢包被一并掃空。7 月 21 日，Milk Sad 研究者在幫用戶排查損失時(shí)找到了問題根源，正是 bx seed 的弱隨機(jī)數(shù)導(dǎo)致私鑰可以被暴力枚舉，他們隨即向 Libbitcoin 團(tuán)隊(duì)通報(bào)。
但由于該命令被官方視為測(cè)試工具，初期溝通并不順暢，團(tuán)隊(duì)最終繞過項(xiàng)目方，在 8 月 8 日公開披露了漏洞并申請(qǐng) CVE 編號(hào)。
而正是有了 2023 年的這一發(fā)現(xiàn)，Milk Sad 團(tuán)隊(duì)才開始逆向挖掘歷史數(shù)據(jù)。他們驚訝地 2019 到 2020 年間積累巨額資金的弱密鑰區(qū)間與 Lubian 關(guān)聯(lián)，且在 2020 年 12 月 28 日發(fā)生了上文提到的巨大轉(zhuǎn)移。
當(dāng)時(shí)共有約 136,951 枚比特幣駐留在這些弱錢包里，當(dāng)天的大規(guī)模轉(zhuǎn)出價(jià)值約 37 億美元，而最后一次已知的動(dòng)向是 2024 年 7 月的錢包整合。
Lubian 事件的可疑之處直到弱隨機(jī)漏洞曝光后才浮現(xiàn)，當(dāng)時(shí)錯(cuò)過的報(bào)警窗口已經(jīng)一去不返，而當(dāng)時(shí)的比特幣的去向也消失無蹤。時(shí)隔 5 年，直到這次美國司 法 部（DOJ）和英國當(dāng)局聯(lián)合起訴太子集團(tuán)和陳志，事情才有了眉目。
而對(duì)我們來說，現(xiàn)在「Not your Wallet, Not Your Money」這句話要在隨機(jī)性的大前提下才能生效了。
以上就是150億美元比特幣（BTC）的私鑰，讓美國歪打正著給破了的詳細(xì)內(nèi)容，更多關(guān)于美意外解鎖150億美元比特幣私鑰的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
一文了解原生比特幣（BTC）作為DeFi抵押品？Babylon聲稱已破解這一難題
Babylon通過自托管質(zhì)押協(xié)議，首次實(shí)現(xiàn)原生比特幣直接作為DeFi抵押品，無需跨鏈或托管，提升資產(chǎn)利用效率與安全性，為DeFi生態(tài)開辟新路徑,…
2025-10-18 -
David Bailey深度分析：投資者越來越善于識(shí)別糟糕的比特幣（BTC）財(cái)庫
David Bailey指出，隨著比特幣市場(chǎng)日趨成熟，投資者正快速提升對(duì)低效財(cái)庫的識(shí)別能力，通過分析鏈上數(shù)據(jù)、資金流向等指標(biāo)，精準(zhǔn)規(guī)避管理混亂或風(fēng)險(xiǎn)敞口過大的項(xiàng)目,這一趨勢(shì)…
2025-10-18 -
金銀大漲意料之外 比特幣（BTC）超越黃金可期可待
近期金銀價(jià)格意外大漲，市場(chǎng)避險(xiǎn)情緒升溫,而比特幣（BTC）憑借其稀缺性和全球流動(dòng)性，正逐步接近黃金的避險(xiǎn)地位,在數(shù)字貨幣浪潮推動(dòng)下，BTC超越黃金的潛力日益顯現(xiàn)，未來或…
2025-10-18 -
對(duì)話Tom Lee與Arthur Hayes：比特幣（BTC）沖 25 萬美元 以太坊（ETH）
Fundstrat聯(lián)合創(chuàng)始人Tom Lee與波場(chǎng)創(chuàng)始人Arthur Hayes近日對(duì)話中，預(yù)判比特幣有望沖擊25萬美元高位，以太坊年底或?qū)崿F(xiàn)價(jià)格翻倍,兩人從技術(shù)面、市場(chǎng)情緒及政策環(huán)境分析，認(rèn)…
2025-10-18 -
什么是 BTC 現(xiàn)貨 ETF？有何特點(diǎn)？BTC現(xiàn)貨與期貨ETF比較
什么是 BTC 現(xiàn)貨 ETF？BTC 現(xiàn)貨 ETF（Exchange-Traded Fund）是一種在股票市場(chǎng)公開交易的投資工具，ETF 本身直接持有真實(shí)的比特幣資產(chǎn)作為基金的底層資產(chǎn),因此，ETF 股價(jià)直…
2025-10-18 -
黃金沖擊5000美元，對(duì)比特幣（BTC）意味著什么？
黃金突破5000美元，反映美元信用弱化與全球避險(xiǎn)需求激增，比特幣作為“數(shù)字黃金”或吸引資金流入復(fù)制漲勢(shì)，但需警惕市場(chǎng)波動(dòng)與流動(dòng)性風(fēng)險(xiǎn),…
2025-10-18 -
一文了解比特幣（BTC）期權(quán)市場(chǎng)凸顯恐慌加劇，交易者準(zhǔn)備應(yīng)對(duì)更多壓力
比特幣期權(quán)市場(chǎng)恐慌情緒顯著升溫，交易者正積極采取對(duì)沖策略以應(yīng)對(duì)潛在波動(dòng),隨著市場(chǎng)不確定性增加，投資者情緒趨于謹(jǐn)慎，期權(quán)合約成交量與波動(dòng)率同步攀升，反映出市場(chǎng)對(duì)短…
2025-10-18 -
一文詳細(xì)了解黃金市值飆升至30萬億美元，令比特幣（BTC）和科技巨頭相
黃金市值突破30萬億美元，規(guī)模遠(yuǎn)超比特幣（2.8萬億）及蘋果、微軟等科技巨頭（合計(jì)約15萬億）,作為全球避險(xiǎn)資產(chǎn)，黃金的穩(wěn)定性與經(jīng)濟(jì)波動(dòng)中的吸引力，令高波動(dòng)性的比特幣和…
2025-10-17 -
一文詳細(xì)了解在加利福尼亞丟失比特幣（BTC）？你或許可以全部找回
在加利福尼亞丟失比特幣（BTC）？別絕望！通過專業(yè)數(shù)據(jù)恢復(fù)服務(wù)、區(qū)塊鏈追蹤技術(shù)或法律途徑，你或許能找回全部資產(chǎn),加州的多家加密貨幣安全公司提供針對(duì)性解決方案，從硬件…
2025-10-17
