2025 年 10 月，美國紐約東區(qū)聯(lián)邦地區(qū)法院披露了一起規(guī)?？涨暗募用苜Y產(chǎn)查封案，美國政府沒收了 127,271 枚比特幣，按市場(chǎng)價(jià)格約 150 億美元。

Cobo 聯(lián)合創(chuàng)始人神魚表示，執(zhí)法機(jī)構(gòu)并非通過暴  力 破 解或黑客入侵的方式獲得私鑰，而是利用了隨機(jī)性漏洞。也有些論壇稱是執(zhí)法機(jī)構(gòu)從太子集團(tuán)高管陳志及其家族控制的服務(wù)器和硬件錢包中直接了扣押錢包的助記詞或私鑰文件，但具體的事實(shí)還未公開報(bào)告。

這些硬件錢包隨后被轉(zhuǎn)移至美國財(cái) 政 部旗下 US Marshals Service（USMS）保管的多重簽名冷庫中。而 2025 年 10 月 15 日 由 USMS 簽名轉(zhuǎn)入官方托管地址的那筆 9,757 BTC 的轉(zhuǎn)賬就是來自于此。美國司 法 部在起訴書中將 Lubian 描述為柬埔寨太子集團(tuán)洗錢網(wǎng)絡(luò)的組成部分，強(qiáng)調(diào)犯罪集團(tuán)試圖利用礦池挖出的「新幣」洗白詐 騙資金。

一些社區(qū)成員追蹤鏈上數(shù)據(jù)判斷這就是此前在 2020 年末 Lubin 礦池中因漏洞失竊的那批比特幣，Lubin 礦池在 2020 年突然出現(xiàn)，沒有團(tuán)隊(duì)背景資料沒有公布運(yùn)營模式，但其算力卻在短短幾個(gè)月內(nèi)躋身世界前 10 的礦池，一度占據(jù)了全世界近 6% 的算力。

報(bào)告中提到陳志向其他王子集團(tuán)的人吹噓「利潤可觀，因?yàn)橛袥]有成本」，但現(xiàn)在還不清楚這是由陳志創(chuàng)立的還是之后控制的，不過這起案件將沉睡的巨鯨重新拉出水面，讓人重新審視那場(chǎng)埋伏在 2020 年前后的那起錢包私鑰安全災(zāi)難。

在事后研究人員重新調(diào)查時(shí)，使用損壞的密鑰生成過程的第一個(gè)助記詞中的前兩個(gè)詞就是 Milk Sad，在這之后便被人稱作為 Milk Sad 事件。

弱隨機(jī)數(shù)埋下的隱患

而一切的一切源于 Mersenne Twister MT19937-32，一個(gè)偽隨機(jī)數(shù)生成器。

比特幣私鑰本應(yīng)由 256 位隨機(jī)數(shù)構(gòu)成，理論上存在 2^256 種組合，若想要生成完全一致的序列，則需要將 256 次「拋硬幣」的正反都完全契合，其概率不能說為 0，但也相差無幾，錢包安全性不來自運(yùn)氣，而來自這種巨大的可能空間。

然而 Lubian 礦池等工具使用的 Mersenne Twister MT19937-32 隨機(jī)數(shù)生成器并非真正公平的「拋硬幣機(jī)器」，而是像一臺(tái)卡殼的設(shè)備，總在一個(gè)有限且有規(guī)律的范圍內(nèi)挑選號(hào)碼。

黑客掌握了這一規(guī)律之后，可以通過暴力枚舉快速列舉出所有可能的弱私鑰，進(jìn)而解鎖對(duì)應(yīng)的比特幣錢包。

由于一些錢包或礦池用戶對(duì)安全性的誤解，2019 年至 2020 年間，許多使用這種「弱隨機(jī)算法」生成的比特幣錢包累計(jì)存儲(chǔ)了驚人的財(cái)富，大量資金涌入這一脆弱區(qū)間。

根據(jù) Milk Sad 團(tuán)隊(duì)的統(tǒng)計(jì)，2019 到 2020 年間，這些弱密鑰錢包累計(jì)持有的比特幣數(shù)量一度超過 53,500 枚。

資金來源既有鯨魚級(jí)集中轉(zhuǎn)賬，2019 年 4 月四個(gè)弱錢包在短時(shí)間內(nèi)收到約 24,999 枚比特幣。也有日常挖礦收益，某些地址在一年內(nèi)收到逾 14,000 枚標(biāo)記為「lubian.com」的礦工獎(jiǎng)勵(lì)，而這類錢包現(xiàn)在發(fā)現(xiàn)共有22 萬個(gè)，而持有者顯然沒有意識(shí)到私鑰生成環(huán)節(jié)的隱患，直至今日仍將資產(chǎn)源源不斷投入其中。

2020 年底的大規(guī)模撤離

埋伏已久的安全隱患在 2020 年末爆發(fā)。2020 年 12 月 28 日，鏈上出現(xiàn)異常交易，屬于 Lubian 弱密鑰區(qū)間的大量錢包在數(shù)小時(shí)內(nèi)被抽空，約 136,951 枚比特幣被一次性轉(zhuǎn)出，按照當(dāng)時(shí)約 2.6 萬美元的單價(jià)計(jì)算價(jià)值約 37 億美元。

轉(zhuǎn)賬的手續(xù)費(fèi)固定為 75,000 sats，無論金額大小均保持一致，這表明操作者對(duì)比特幣網(wǎng)絡(luò)操作了如指掌。部分資金隨后流回 Lubian 礦池用于后續(xù)挖礦獎(jiǎng)勵(lì)，說明并非所有轉(zhuǎn)出資產(chǎn)都落入黑客手中。但對(duì)于受害者而言，損失已成事實(shí)。

更詭異的是，部分鏈上交易攜帶留言，內(nèi)容如「致拯救我們資產(chǎn)的白帽，請(qǐng)聯(lián)系 1228btc@gmail.com」。由于弱私鑰地址已經(jīng)暴露，任何人都可以向這些地址發(fā)送帶有留言的交易，這些信息不一定來自真正的受害者。

到底是黑客戲謔，還是受害者求援，仍然無從知曉。致命的是，當(dāng)時(shí)這場(chǎng)巨額轉(zhuǎn)賬并未立即被視為盜竊。

Milk Sad 研究者在后來的分析中坦言，當(dāng)時(shí)比特幣價(jià)格飆升、礦池收益停止，他們不確定是黑客所為，還是 Lubian 管理層在高點(diǎn)出售并重組錢包。他們指出「若在 2020 年就發(fā)生盜竊，那將早于已確認(rèn)的 Mersenne Twister 弱密鑰攻擊時(shí)間線，但我們無法排除這種可能」。

正因?yàn)檫@種不確定性，2020 年末的資金撤離未能引發(fā)行業(yè)警報(bào)，巨額比特幣隨后多年沉寂鏈上，成為一個(gè)懸而未決的謎。

因此中招的不只是 Lubian 還有舊版的 Trust Wallet。2022 年 11 月 17 日，安全研究團(tuán)隊(duì) Ledger Donjon 首次向 Binance 披露 Trust Wallet 中的隨機(jī)數(shù)漏洞，團(tuán)隊(duì)反應(yīng)迅速，次日項(xiàng)目方向 GitHub 推送修復(fù)，并陸續(xù)通知受影響用戶。

但直到 2023 年 4 月 22 日，Trust Wallet 才正式公開漏洞細(xì)節(jié)和賠償措施。在此期間，黑客利用漏洞發(fā)起過數(shù)次攻擊，包括 2023 年 1 月 11 日盜走約 50 枚比特幣。

遲到的警報(bào)

與此同時(shí)，漏洞正在另一個(gè)項(xiàng)目中醞釀。

Libbitcoin Explorer 3.x 版的 bx seed 命令使用 MT19937 偽隨機(jī)數(shù)算法加上 32 位系統(tǒng)時(shí)間作為種子，生成的密鑰空間僅有 2^32 種組合。

黑客很快開始試探性攻擊，2023 年 5 月起，鏈上出現(xiàn)多筆小額盜竊。7 月 12 日，攻擊達(dá)到了高 潮，大量由 bx 生成的錢包被一并掃空。7 月 21 日，Milk Sad 研究者在幫用戶排查損失時(shí)找到了問題根源，正是 bx seed 的弱隨機(jī)數(shù)導(dǎo)致私鑰可以被暴力枚舉，他們隨即向 Libbitcoin 團(tuán)隊(duì)通報(bào)。

但由于該命令被官方視為測(cè)試工具，初期溝通并不順暢，團(tuán)隊(duì)最終繞過項(xiàng)目方，在 8 月 8 日公開披露了漏洞并申請(qǐng) CVE 編號(hào)。

而正是有了 2023 年的這一發(fā)現(xiàn)，Milk Sad 團(tuán)隊(duì)才開始逆向挖掘歷史數(shù)據(jù)。他們驚訝地 2019 到 2020 年間積累巨額資金的弱密鑰區(qū)間與 Lubian 關(guān)聯(lián)，且在 2020 年 12 月 28 日發(fā)生了上文提到的巨大轉(zhuǎn)移。

當(dāng)時(shí)共有約 136,951 枚比特幣駐留在這些弱錢包里，當(dāng)天的大規(guī)模轉(zhuǎn)出價(jià)值約 37 億美元，而最后一次已知的動(dòng)向是 2024 年 7 月的錢包整合。

Lubian 事件的可疑之處直到弱隨機(jī)漏洞曝光后才浮現(xiàn)，當(dāng)時(shí)錯(cuò)過的報(bào)警窗口已經(jīng)一去不返，而當(dāng)時(shí)的比特幣的去向也消失無蹤。時(shí)隔 5 年，直到這次美國司 法 部（DOJ）和英國當(dāng)局聯(lián)合起訴太子集團(tuán)和陳志，事情才有了眉目。

而對(duì)我們來說，現(xiàn)在「Not your Wallet, Not Your Money」這句話要在隨機(jī)性的大前提下才能生效了。

以上就是150億美元比特幣（BTC）的私鑰，讓美國歪打正著給破了的詳細(xì)內(nèi)容，更多關(guān)于美意外解鎖150億美元比特幣私鑰的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！