喜訊：150億美元比特幣（BTC）的私鑰，讓美國歪打正著給破了
2025 年 10 月，美國紐約東區(qū)聯(lián)邦地區(qū)法院披露了一起規(guī)模空前的加密資產(chǎn)查封案，美國政府沒收了 127,271 枚比特幣，按市場價格約 150 億美元。
Cobo 聯(lián)合創(chuàng)始人神魚表示，執(zhí)法機構(gòu)并非通過暴 力 破 解或黑客入侵的方式獲得私鑰，而是利用了隨機性漏洞。也有些論壇稱是執(zhí)法機構(gòu)從太子集團高管陳志及其家族控制的服務(wù)器和硬件錢包中直接了扣押錢包的助記詞或私鑰文件，但具體的事實還未公開報告。
這些硬件錢包隨后被轉(zhuǎn)移至美國財 政 部旗下 US Marshals Service（USMS）保管的多重簽名冷庫中。而 2025 年 10 月 15 日 由 USMS 簽名轉(zhuǎn)入官方托管地址的那筆 9,757 BTC 的轉(zhuǎn)賬就是來自于此。美國司 法 部在起訴書中將 Lubian 描述為柬埔寨太子集團洗錢網(wǎng)絡(luò)的組成部分，強調(diào)犯罪集團試圖利用礦池挖出的「新幣」洗白詐 騙資金。
一些社區(qū)成員追蹤鏈上數(shù)據(jù)判斷這就是此前在 2020 年末 Lubin 礦池中因漏洞失竊的那批比特幣，Lubin 礦池在 2020 年突然出現(xiàn)，沒有團隊背景資料沒有公布運營模式，但其算力卻在短短幾個月內(nèi)躋身世界前 10 的礦池，一度占據(jù)了全世界近 6% 的算力。
報告中提到陳志向其他王子集團的人吹噓「利潤可觀，因為有沒有成本」，但現(xiàn)在還不清楚這是由陳志創(chuàng)立的還是之后控制的，不過這起案件將沉睡的巨鯨重新拉出水面，讓人重新審視那場埋伏在 2020 年前后的那起錢包私鑰安全災(zāi)難。
在事后研究人員重新調(diào)查時，使用損壞的密鑰生成過程的第一個助記詞中的前兩個詞就是 Milk Sad，在這之后便被人稱作為 Milk Sad 事件。
弱隨機數(shù)埋下的隱患
而一切的一切源于 Mersenne Twister MT19937-32，一個偽隨機數(shù)生成器。
比特幣私鑰本應(yīng)由 256 位隨機數(shù)構(gòu)成，理論上存在 2^256 種組合，若想要生成完全一致的序列，則需要將 256 次「拋硬幣」的正反都完全契合，其概率不能說為 0，但也相差無幾，錢包安全性不來自運氣，而來自這種巨大的可能空間。
然而 Lubian 礦池等工具使用的 Mersenne Twister MT19937-32 隨機數(shù)生成器并非真正公平的「拋硬幣機器」，而是像一臺卡殼的設(shè)備，總在一個有限且有規(guī)律的范圍內(nèi)挑選號碼。
黑客掌握了這一規(guī)律之后，可以通過暴力枚舉快速列舉出所有可能的弱私鑰，進而解鎖對應(yīng)的比特幣錢包。
由于一些錢包或礦池用戶對安全性的誤解，2019 年至 2020 年間，許多使用這種「弱隨機算法」生成的比特幣錢包累計存儲了驚人的財富，大量資金涌入這一脆弱區(qū)間。
根據(jù) Milk Sad 團隊的統(tǒng)計，2019 到 2020 年間，這些弱密鑰錢包累計持有的比特幣數(shù)量一度超過 53,500 枚。
資金來源既有鯨魚級集中轉(zhuǎn)賬，2019 年 4 月四個弱錢包在短時間內(nèi)收到約 24,999 枚比特幣。也有日常挖礦收益，某些地址在一年內(nèi)收到逾 14,000 枚標記為「lubian.com」的礦工獎勵，而這類錢包現(xiàn)在發(fā)現(xiàn)共有22 萬個，而持有者顯然沒有意識到私鑰生成環(huán)節(jié)的隱患，直至今日仍將資產(chǎn)源源不斷投入其中。
2020 年底的大規(guī)模撤離
埋伏已久的安全隱患在 2020 年末爆發(fā)。2020 年 12 月 28 日，鏈上出現(xiàn)異常交易，屬于 Lubian 弱密鑰區(qū)間的大量錢包在數(shù)小時內(nèi)被抽空，約 136,951 枚比特幣被一次性轉(zhuǎn)出，按照當時約 2.6 萬美元的單價計算價值約 37 億美元。
轉(zhuǎn)賬的手續(xù)費固定為 75,000 sats，無論金額大小均保持一致，這表明操作者對比特幣網(wǎng)絡(luò)操作了如指掌。部分資金隨后流回 Lubian 礦池用于后續(xù)挖礦獎勵，說明并非所有轉(zhuǎn)出資產(chǎn)都落入黑客手中。但對于受害者而言，損失已成事實。
更詭異的是，部分鏈上交易攜帶留言，內(nèi)容如「致拯救我們資產(chǎn)的白帽，請聯(lián)系 1228btc@gmail.com」。由于弱私鑰地址已經(jīng)暴露，任何人都可以向這些地址發(fā)送帶有留言的交易，這些信息不一定來自真正的受害者。
到底是黑客戲謔，還是受害者求援，仍然無從知曉。致命的是，當時這場巨額轉(zhuǎn)賬并未立即被視為盜竊。
Milk Sad 研究者在后來的分析中坦言，當時比特幣價格飆升、礦池收益停止，他們不確定是黑客所為，還是 Lubian 管理層在高點出售并重組錢包。他們指出「若在 2020 年就發(fā)生盜竊，那將早于已確認的 Mersenne Twister 弱密鑰攻擊時間線，但我們無法排除這種可能」。
正因為這種不確定性，2020 年末的資金撤離未能引發(fā)行業(yè)警報，巨額比特幣隨后多年沉寂鏈上，成為一個懸而未決的謎。
因此中招的不只是 Lubian 還有舊版的 Trust Wallet。2022 年 11 月 17 日，安全研究團隊 Ledger Donjon 首次向 Binance 披露 Trust Wallet 中的隨機數(shù)漏洞，團隊反應(yīng)迅速，次日項目方向 GitHub 推送修復(fù)，并陸續(xù)通知受影響用戶。
但直到 2023 年 4 月 22 日，Trust Wallet 才正式公開漏洞細節(jié)和賠償措施。在此期間，黑客利用漏洞發(fā)起過數(shù)次攻擊，包括 2023 年 1 月 11 日盜走約 50 枚比特幣。
遲到的警報
與此同時，漏洞正在另一個項目中醞釀。
Libbitcoin Explorer 3.x 版的 bx seed 命令使用 MT19937 偽隨機數(shù)算法加上 32 位系統(tǒng)時間作為種子，生成的密鑰空間僅有 2^32 種組合。
黑客很快開始試探性攻擊，2023 年 5 月起，鏈上出現(xiàn)多筆小額盜竊。7 月 12 日，攻擊達到了高 潮，大量由 bx 生成的錢包被一并掃空。7 月 21 日，Milk Sad 研究者在幫用戶排查損失時找到了問題根源，正是 bx seed 的弱隨機數(shù)導(dǎo)致私鑰可以被暴力枚舉，他們隨即向 Libbitcoin 團隊通報。
但由于該命令被官方視為測試工具，初期溝通并不順暢，團隊最終繞過項目方，在 8 月 8 日公開披露了漏洞并申請 CVE 編號。
而正是有了 2023 年的這一發(fā)現(xiàn)，Milk Sad 團隊才開始逆向挖掘歷史數(shù)據(jù)。他們驚訝地 2019 到 2020 年間積累巨額資金的弱密鑰區(qū)間與 Lubian 關(guān)聯(lián)，且在 2020 年 12 月 28 日發(fā)生了上文提到的巨大轉(zhuǎn)移。
當時共有約 136,951 枚比特幣駐留在這些弱錢包里，當天的大規(guī)模轉(zhuǎn)出價值約 37 億美元，而最后一次已知的動向是 2024 年 7 月的錢包整合。
Lubian 事件的可疑之處直到弱隨機漏洞曝光后才浮現(xiàn)，當時錯過的報警窗口已經(jīng)一去不返，而當時的比特幣的去向也消失無蹤。時隔 5 年，直到這次美國司 法 部（DOJ）和英國當局聯(lián)合起訴太子集團和陳志，事情才有了眉目。
而對我們來說，現(xiàn)在「Not your Wallet, Not Your Money」這句話要在隨機性的大前提下才能生效了。
以上就是150億美元比特幣（BTC）的私鑰，讓美國歪打正著給破了的詳細內(nèi)容，更多關(guān)于美意外解鎖150億美元比特幣私鑰的資料請關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
一文了解原生比特幣（BTC）作為DeFi抵押品？Babylon聲稱已破解這一難題
Babylon通過自托管質(zhì)押協(xié)議，首次實現(xiàn)原生比特幣直接作為DeFi抵押品，無需跨鏈或托管，提升資產(chǎn)利用效率與安全性，為DeFi生態(tài)開辟新路徑,…
2025-10-18 -
David Bailey深度分析：投資者越來越善于識別糟糕的比特幣（BTC）財庫
David Bailey指出，隨著比特幣市場日趨成熟，投資者正快速提升對低效財庫的識別能力，通過分析鏈上數(shù)據(jù)、資金流向等指標，精準規(guī)避管理混亂或風險敞口過大的項目,這一趨勢…
2025-10-18 -
金銀大漲意料之外 比特幣（BTC）超越黃金可期可待
近期金銀價格意外大漲，市場避險情緒升溫,而比特幣（BTC）憑借其稀缺性和全球流動性，正逐步接近黃金的避險地位,在數(shù)字貨幣浪潮推動下，BTC超越黃金的潛力日益顯現(xiàn)，未來或…
2025-10-18 -
對話Tom Lee與Arthur Hayes：比特幣（BTC）沖 25 萬美元 以太坊（ETH）
Fundstrat聯(lián)合創(chuàng)始人Tom Lee與波場創(chuàng)始人Arthur Hayes近日對話中，預(yù)判比特幣有望沖擊25萬美元高位，以太坊年底或?qū)崿F(xiàn)價格翻倍,兩人從技術(shù)面、市場情緒及政策環(huán)境分析，認…
2025-10-18 -
什么是 BTC 現(xiàn)貨 ETF？有何特點？BTC現(xiàn)貨與期貨ETF比較
什么是 BTC 現(xiàn)貨 ETF？BTC 現(xiàn)貨 ETF（Exchange-Traded Fund）是一種在股票市場公開交易的投資工具，ETF 本身直接持有真實的比特幣資產(chǎn)作為基金的底層資產(chǎn),因此，ETF 股價直…
2025-10-18 -
黃金沖擊5000美元，對比特幣（BTC）意味著什么？
黃金突破5000美元，反映美元信用弱化與全球避險需求激增，比特幣作為“數(shù)字黃金”或吸引資金流入復(fù)制漲勢，但需警惕市場波動與流動性風險,…
2025-10-18 -
一文了解比特幣（BTC）期權(quán)市場凸顯恐慌加劇，交易者準備應(yīng)對更多壓力
比特幣期權(quán)市場恐慌情緒顯著升溫，交易者正積極采取對沖策略以應(yīng)對潛在波動,隨著市場不確定性增加，投資者情緒趨于謹慎，期權(quán)合約成交量與波動率同步攀升，反映出市場對短…
2025-10-18 -
一文詳細了解黃金市值飆升至30萬億美元，令比特幣（BTC）和科技巨頭相
黃金市值突破30萬億美元，規(guī)模遠超比特幣（2.8萬億）及蘋果、微軟等科技巨頭（合計約15萬億）,作為全球避險資產(chǎn)，黃金的穩(wěn)定性與經(jīng)濟波動中的吸引力，令高波動性的比特幣和…
2025-10-17 -
一文詳細了解在加利福尼亞丟失比特幣（BTC）？你或許可以全部找回
在加利福尼亞丟失比特幣（BTC）？別絕望！通過專業(yè)數(shù)據(jù)恢復(fù)服務(wù)、區(qū)塊鏈追蹤技術(shù)或法律途徑，你或許能找回全部資產(chǎn),加州的多家加密貨幣安全公司提供針對性解決方案，從硬件…
2025-10-17
