喜訊：150億美元比特幣（BTC）的私鑰，讓美國歪打正著給破了
2025 年 10 月，美國紐約東區(qū)聯(lián)邦地區(qū)法院披露了一起規(guī)?？涨暗募用苜Y產(chǎn)查封案，美國政府沒收了 127,271 枚比特幣，按市場價格約 150 億美元。
Cobo 聯(lián)合創(chuàng)始人神魚表示，執(zhí)法機構(gòu)并非通過暴 力 破 解或黑客入侵的方式獲得私鑰，而是利用了隨機性漏洞。也有些論壇稱是執(zhí)法機構(gòu)從太子集團高管陳志及其家族控制的服務器和硬件錢包中直接了扣押錢包的助記詞或私鑰文件，但具體的事實還未公開報告。
這些硬件錢包隨后被轉(zhuǎn)移至美國財 政 部旗下 US Marshals Service（USMS）保管的多重簽名冷庫中。而 2025 年 10 月 15 日 由 USMS 簽名轉(zhuǎn)入官方托管地址的那筆 9,757 BTC 的轉(zhuǎn)賬就是來自于此。美國司 法 部在起訴書中將 Lubian 描述為柬埔寨太子集團洗錢網(wǎng)絡的組成部分，強調(diào)犯罪集團試圖利用礦池挖出的「新幣」洗白詐 騙資金。
一些社區(qū)成員追蹤鏈上數(shù)據(jù)判斷這就是此前在 2020 年末 Lubin 礦池中因漏洞失竊的那批比特幣，Lubin 礦池在 2020 年突然出現(xiàn)，沒有團隊背景資料沒有公布運營模式，但其算力卻在短短幾個月內(nèi)躋身世界前 10 的礦池，一度占據(jù)了全世界近 6% 的算力。
報告中提到陳志向其他王子集團的人吹噓「利潤可觀，因為有沒有成本」，但現(xiàn)在還不清楚這是由陳志創(chuàng)立的還是之后控制的，不過這起案件將沉睡的巨鯨重新拉出水面，讓人重新審視那場埋伏在 2020 年前后的那起錢包私鑰安全災難。
在事后研究人員重新調(diào)查時，使用損壞的密鑰生成過程的第一個助記詞中的前兩個詞就是 Milk Sad，在這之后便被人稱作為 Milk Sad 事件。
弱隨機數(shù)埋下的隱患
而一切的一切源于 Mersenne Twister MT19937-32，一個偽隨機數(shù)生成器。
比特幣私鑰本應由 256 位隨機數(shù)構(gòu)成，理論上存在 2^256 種組合，若想要生成完全一致的序列，則需要將 256 次「拋硬幣」的正反都完全契合，其概率不能說為 0，但也相差無幾，錢包安全性不來自運氣，而來自這種巨大的可能空間。
然而 Lubian 礦池等工具使用的 Mersenne Twister MT19937-32 隨機數(shù)生成器并非真正公平的「拋硬幣機器」，而是像一臺卡殼的設備，總在一個有限且有規(guī)律的范圍內(nèi)挑選號碼。
黑客掌握了這一規(guī)律之后，可以通過暴力枚舉快速列舉出所有可能的弱私鑰，進而解鎖對應的比特幣錢包。
由于一些錢包或礦池用戶對安全性的誤解，2019 年至 2020 年間，許多使用這種「弱隨機算法」生成的比特幣錢包累計存儲了驚人的財富，大量資金涌入這一脆弱區(qū)間。
根據(jù) Milk Sad 團隊的統(tǒng)計，2019 到 2020 年間，這些弱密鑰錢包累計持有的比特幣數(shù)量一度超過 53,500 枚。
資金來源既有鯨魚級集中轉(zhuǎn)賬，2019 年 4 月四個弱錢包在短時間內(nèi)收到約 24,999 枚比特幣。也有日常挖礦收益，某些地址在一年內(nèi)收到逾 14,000 枚標記為「lubian.com」的礦工獎勵，而這類錢包現(xiàn)在發(fā)現(xiàn)共有22 萬個，而持有者顯然沒有意識到私鑰生成環(huán)節(jié)的隱患，直至今日仍將資產(chǎn)源源不斷投入其中。
2020 年底的大規(guī)模撤離
埋伏已久的安全隱患在 2020 年末爆發(fā)。2020 年 12 月 28 日，鏈上出現(xiàn)異常交易，屬于 Lubian 弱密鑰區(qū)間的大量錢包在數(shù)小時內(nèi)被抽空，約 136,951 枚比特幣被一次性轉(zhuǎn)出，按照當時約 2.6 萬美元的單價計算價值約 37 億美元。
轉(zhuǎn)賬的手續(xù)費固定為 75,000 sats，無論金額大小均保持一致，這表明操作者對比特幣網(wǎng)絡操作了如指掌。部分資金隨后流回 Lubian 礦池用于后續(xù)挖礦獎勵，說明并非所有轉(zhuǎn)出資產(chǎn)都落入黑客手中。但對于受害者而言，損失已成事實。
更詭異的是，部分鏈上交易攜帶留言，內(nèi)容如「致拯救我們資產(chǎn)的白帽，請聯(lián)系 1228btc@gmail.com」。由于弱私鑰地址已經(jīng)暴露，任何人都可以向這些地址發(fā)送帶有留言的交易，這些信息不一定來自真正的受害者。
到底是黑客戲謔，還是受害者求援，仍然無從知曉。致命的是，當時這場巨額轉(zhuǎn)賬并未立即被視為盜竊。
Milk Sad 研究者在后來的分析中坦言，當時比特幣價格飆升、礦池收益停止，他們不確定是黑客所為，還是 Lubian 管理層在高點出售并重組錢包。他們指出「若在 2020 年就發(fā)生盜竊，那將早于已確認的 Mersenne Twister 弱密鑰攻擊時間線，但我們無法排除這種可能」。
正因為這種不確定性，2020 年末的資金撤離未能引發(fā)行業(yè)警報，巨額比特幣隨后多年沉寂鏈上，成為一個懸而未決的謎。
因此中招的不只是 Lubian 還有舊版的 Trust Wallet。2022 年 11 月 17 日，安全研究團隊 Ledger Donjon 首次向 Binance 披露 Trust Wallet 中的隨機數(shù)漏洞，團隊反應迅速，次日項目方向 GitHub 推送修復，并陸續(xù)通知受影響用戶。
但直到 2023 年 4 月 22 日，Trust Wallet 才正式公開漏洞細節(jié)和賠償措施。在此期間，黑客利用漏洞發(fā)起過數(shù)次攻擊，包括 2023 年 1 月 11 日盜走約 50 枚比特幣。
遲到的警報
與此同時，漏洞正在另一個項目中醞釀。
Libbitcoin Explorer 3.x 版的 bx seed 命令使用 MT19937 偽隨機數(shù)算法加上 32 位系統(tǒng)時間作為種子，生成的密鑰空間僅有 2^32 種組合。
黑客很快開始試探性攻擊，2023 年 5 月起，鏈上出現(xiàn)多筆小額盜竊。7 月 12 日，攻擊達到了高 潮，大量由 bx 生成的錢包被一并掃空。7 月 21 日，Milk Sad 研究者在幫用戶排查損失時找到了問題根源，正是 bx seed 的弱隨機數(shù)導致私鑰可以被暴力枚舉，他們隨即向 Libbitcoin 團隊通報。
但由于該命令被官方視為測試工具，初期溝通并不順暢，團隊最終繞過項目方，在 8 月 8 日公開披露了漏洞并申請 CVE 編號。
而正是有了 2023 年的這一發(fā)現(xiàn)，Milk Sad 團隊才開始逆向挖掘歷史數(shù)據(jù)。他們驚訝地 2019 到 2020 年間積累巨額資金的弱密鑰區(qū)間與 Lubian 關聯(lián)，且在 2020 年 12 月 28 日發(fā)生了上文提到的巨大轉(zhuǎn)移。
當時共有約 136,951 枚比特幣駐留在這些弱錢包里，當天的大規(guī)模轉(zhuǎn)出價值約 37 億美元，而最后一次已知的動向是 2024 年 7 月的錢包整合。
Lubian 事件的可疑之處直到弱隨機漏洞曝光后才浮現(xiàn)，當時錯過的報警窗口已經(jīng)一去不返，而當時的比特幣的去向也消失無蹤。時隔 5 年，直到這次美國司 法 部（DOJ）和英國當局聯(lián)合起訴太子集團和陳志，事情才有了眉目。
而對我們來說，現(xiàn)在「Not your Wallet, Not Your Money」這句話要在隨機性的大前提下才能生效了。
以上就是150億美元比特幣（BTC）的私鑰，讓美國歪打正著給破了的詳細內(nèi)容，更多關于美意外解鎖150億美元比特幣私鑰的資料請關注腳本之家其它相關文章！
你可能感興趣的文章
-
一文了解原生比特幣（BTC）作為DeFi抵押品？Babylon聲稱已破解這一難題
Babylon通過自托管質(zhì)押協(xié)議，首次實現(xiàn)原生比特幣直接作為DeFi抵押品，無需跨鏈或托管，提升資產(chǎn)利用效率與安全性，為DeFi生態(tài)開辟新路徑,…
2025-10-18 -
David Bailey深度分析：投資者越來越善于識別糟糕的比特幣（BTC）財庫
David Bailey指出，隨著比特幣市場日趨成熟，投資者正快速提升對低效財庫的識別能力，通過分析鏈上數(shù)據(jù)、資金流向等指標，精準規(guī)避管理混亂或風險敞口過大的項目,這一趨勢…
2025-10-18 -
金銀大漲意料之外 比特幣（BTC）超越黃金可期可待
近期金銀價格意外大漲，市場避險情緒升溫,而比特幣（BTC）憑借其稀缺性和全球流動性，正逐步接近黃金的避險地位,在數(shù)字貨幣浪潮推動下，BTC超越黃金的潛力日益顯現(xiàn)，未來或…
2025-10-18 -
對話Tom Lee與Arthur Hayes：比特幣（BTC）沖 25 萬美元 以太坊（ETH）
Fundstrat聯(lián)合創(chuàng)始人Tom Lee與波場創(chuàng)始人Arthur Hayes近日對話中，預判比特幣有望沖擊25萬美元高位，以太坊年底或?qū)崿F(xiàn)價格翻倍,兩人從技術面、市場情緒及政策環(huán)境分析，認…
2025-10-18 -
什么是 BTC 現(xiàn)貨 ETF？有何特點？BTC現(xiàn)貨與期貨ETF比較
什么是 BTC 現(xiàn)貨 ETF？BTC 現(xiàn)貨 ETF（Exchange-Traded Fund）是一種在股票市場公開交易的投資工具，ETF 本身直接持有真實的比特幣資產(chǎn)作為基金的底層資產(chǎn),因此，ETF 股價直…
2025-10-18 -
黃金沖擊5000美元，對比特幣（BTC）意味著什么？
黃金突破5000美元，反映美元信用弱化與全球避險需求激增，比特幣作為“數(shù)字黃金”或吸引資金流入復制漲勢，但需警惕市場波動與流動性風險,…
2025-10-18 -
一文了解比特幣（BTC）期權(quán)市場凸顯恐慌加劇，交易者準備應對更多壓力
比特幣期權(quán)市場恐慌情緒顯著升溫，交易者正積極采取對沖策略以應對潛在波動,隨著市場不確定性增加，投資者情緒趨于謹慎，期權(quán)合約成交量與波動率同步攀升，反映出市場對短…
2025-10-18 -
一文詳細了解黃金市值飆升至30萬億美元，令比特幣（BTC）和科技巨頭相
黃金市值突破30萬億美元，規(guī)模遠超比特幣（2.8萬億）及蘋果、微軟等科技巨頭（合計約15萬億）,作為全球避險資產(chǎn)，黃金的穩(wěn)定性與經(jīng)濟波動中的吸引力，令高波動性的比特幣和…
2025-10-17 -
一文詳細了解在加利福尼亞丟失比特幣（BTC）？你或許可以全部找回
在加利福尼亞丟失比特幣（BTC）？別絕望！通過專業(yè)數(shù)據(jù)恢復服務、區(qū)塊鏈追蹤技術或法律途徑，你或許能找回全部資產(chǎn),加州的多家加密貨幣安全公司提供針對性解決方案，從硬件…
2025-10-17
