当前位置：首页 > 比特币 > 美意外解锁150亿美元比特币私钥

喜讯：150亿美元比特币（BTC）的私钥，让美国歪打正着给破了

2025-10-19 21:19:37 | 来源：本站整理 | 作者：佚名
美国执法部门在调查一起案件时意外破解了价值150亿美元的比特币私钥，该私钥与一起重大加密货币犯罪案件相关,这一"歪打正着"的突破可能成为加密货币史上最大规模的资产追回案例，引发对区块链安全性的新讨论,

150 亿美元比特币的私钥，让美国歪打正着给破了

2025 年 10 月，美国纽约东区联邦地区法院披露了一起规模空前的加密资产查封案，美国政府没收了 127,271 枚比特币，按市场价格约 150 亿美元。

Cobo 联合创始人神鱼表示，执法机构并非通过暴  力 破 解或黑客入侵的方式获得私钥，而是利用了随机性漏洞。也有些论坛称是执法机构从太子集团高管陈志及其家族控制的服务器和硬件钱包中直接了扣押钱包的助记词或私钥文件，但具体的事实还未公开报告。

这些硬件钱包随后被转移至美国财 政 部旗下 US Marshals Service（USMS）保管的多重签名冷库中。而 2025 年 10 月 15 日 由 USMS 签名转入官方托管地址的那笔 9,757 BTC 的转账就是来自于此。美国司 法 部在起诉书中将 Lubian 描述为柬埔寨太子集团洗钱网络的组成部分，强调犯罪集团试图利用矿池挖出的「新币」洗白诈 骗资金。

美意外解锁150亿美元比特币私钥

一些社区成员追踪链上数据判断这就是此前在 2020 年末 Lubin 矿池中因漏洞失窃的那批比特币，Lubin 矿池在 2020 年突然出现，没有团队背景资料没有公布运营模式，但其算力却在短短几个月内跻身世界前 10 的矿池，一度占据了全世界近 6% 的算力。

报告中提到陈志向其他王子集团的人吹嘘「利润可观，因为有没有成本」，但现在还不清楚这是由陈志创立的还是之后控制的，不过这起案件将沉睡的巨鲸重新拉出水面，让人重新审视那场埋伏在 2020 年前后的那起钱包私钥安全灾难。

在事后研究人员重新调查时，使用损坏的密钥生成过程的第一个助记词中的前两个词就是 Milk Sad，在这之后便被人称作为 Milk Sad 事件。

弱随机数埋下的隐患

而一切的一切源于 Mersenne Twister MT19937-32，一个伪随机数生成器。

比特币私钥本应由 256 位随机数构成，理论上存在 2^256 种组合，若想要生成完全一致的序列，则需要将 256 次「抛硬币」的正反都完全契合，其概率不能说为 0，但也相差无几，钱包安全性不来自运气，而来自这种巨大的可能空间。

然而 Lubian 矿池等工具使用的 Mersenne Twister MT19937-32 随机数生成器并非真正公平的「抛硬币机器」，而是像一台卡壳的设备，总在一个有限且有规律的范围内挑选号码。

黑客掌握了这一规律之后，可以通过暴力枚举快速列举出所有可能的弱私钥，进而解锁对应的比特币钱包。

由于一些钱包或矿池用户对安全性的误解，2019 年至 2020 年间，许多使用这种「弱随机算法」生成的比特币钱包累计存储了惊人的财富，大量资金涌入这一脆弱区间。

根据 Milk Sad 团队的统计，2019 到 2020 年间，这些弱密钥钱包累计持有的比特币数量一度超过 53,500 枚。

资金来源既有鲸鱼级集中转账，2019 年 4 月四个弱钱包在短时间内收到约 24,999 枚比特币。也有日常挖矿收益，某些地址在一年内收到逾 14,000 枚标记为「lubian.com」的矿工奖励，而这类钱包现在发现共有22 万个，而持有者显然没有意识到私钥生成环节的隐患，直至今日仍将资产源源不断投入其中。

2020 年底的大规模撤离

埋伏已久的安全隐患在 2020 年末爆发。2020 年 12 月 28 日，链上出现异常交易，属于 Lubian 弱密钥区间的大量钱包在数小时内被抽空，约 136,951 枚比特币被一次性转出，按照当时约 2.6 万美元的单价计算价值约 37 亿美元。

转账的手续费固定为 75,000 sats，无论金额大小均保持一致，这表明操作者对比特币网络操作了如指掌。部分资金随后流回 Lubian 矿池用于后续挖矿奖励，说明并非所有转出资产都落入黑客手中。但对于受害者而言，损失已成事实。

更诡异的是，部分链上交易携带留言，内容如「致拯救我们资产的白帽，请联系 1228btc@gmail.com」。由于弱私钥地址已经暴露，任何人都可以向这些地址发送带有留言的交易，这些信息不一定来自真正的受害者。

到底是黑客戏谑，还是受害者求援，仍然无从知晓。致命的是，当时这场巨额转账并未立即被视为盗窃。

Milk Sad 研究者在后来的分析中坦言，当时比特币价格飙升、矿池收益停止，他们不确定是黑客所为，还是 Lubian 管理层在高点出售并重组钱包。他们指出「若在 2020 年就发生盗窃，那将早于已确认的 Mersenne Twister 弱密钥攻击时间线，但我们无法排除这种可能」。

正因为这种不确定性，2020 年末的资金撤离未能引发行业警报，巨额比特币随后多年沉寂链上，成为一个悬而未决的谜。

因此中招的不只是 Lubian 还有旧版的 Trust Wallet。2022 年 11 月 17 日，安全研究团队 Ledger Donjon 首次向 Binance 披露 Trust Wallet 中的随机数漏洞，团队反应迅速，次日项目方向 GitHub 推送修复，并陆续通知受影响用户。

但直到 2023 年 4 月 22 日，Trust Wallet 才正式公开漏洞细节和赔偿措施。在此期间，黑客利用漏洞发起过数次攻击，包括 2023 年 1 月 11 日盗走约 50 枚比特币。

迟到的警报

与此同时，漏洞正在另一个项目中酝酿。

Libbitcoin Explorer 3.x 版的 bx seed 命令使用 MT19937 伪随机数算法加上 32 位系统时间作为种子，生成的密钥空间仅有 2^32 种组合。

黑客很快开始试探性攻击，2023 年 5 月起，链上出现多笔小额盗窃。7 月 12 日，攻击达到了高 潮，大量由 bx 生成的钱包被一并扫空。7 月 21 日，Milk Sad 研究者在帮用户排查损失时找到了问题根源，正是 bx seed 的弱随机数导致私钥可以被暴力枚举，他们随即向 Libbitcoin 团队通报。

但由于该命令被官方视为测试工具，初期沟通并不顺畅，团队最终绕过项目方，在 8 月 8 日公开披露了漏洞并申请 CVE 编号。

而正是有了 2023 年的这一发现，Milk Sad 团队才开始逆向挖掘历史数据。他们惊讶地 2019 到 2020 年间积累巨额资金的弱密钥区间与 Lubian 关联，且在 2020 年 12 月 28 日发生了上文提到的巨大转移。

当时共有约 136,951 枚比特币驻留在这些弱钱包里，当天的大规模转出价值约 37 亿美元，而最后一次已知的动向是 2024 年 7 月的钱包整合。

Lubian 事件的可疑之处直到弱随机漏洞曝光后才浮现，当时错过的报警窗口已经一去不返，而当时的比特币的去向也消失无踪。时隔 5 年，直到这次美国司 法 部（DOJ）和英国当局联合起诉太子集团和陈志，事情才有了眉目。

而对我们来说，现在「Not your Wallet, Not Your Money」这句话要在随机性的大前提下才能生效了。

以上就是150亿美元比特币（BTC）的私钥，让美国歪打正着给破了的详细内容，更多关于美意外解锁150亿美元比特币私钥的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：BTC   私钥  

你可能感兴趣的文章

币圈快讯

  • 美国个人储蓄率9月份下降0.2个百分点至4.2%创2022年10月以来最低水平

    2026-11-01 04:41
    11月1日，据TheKobeissiLetter披露，美国个人储蓄率9月份下降0.2个百分点至4.2%，创下2022年10月以来的最低水平。自2024年1月以来，美国个人储蓄率已累计下降3.4个百分点。目前，个人储蓄率已远低于疫情前五年6.2%的平均水平。与此同时，9月美国个人收入同比增长4.1%，为2022年4月以来第二低的增速。同期，个人消费支出（PCE）同比增长6.3%，为2024年12月以来第二高的同比增幅。换言之，消费者支出增速持续超过收入增长，进一步挤压家庭储蓄，并使家庭对借贷的依赖程度上升。持续高企的通胀和处于历史高位的物价，也在进一步侵蚀消费者的储蓄。

  • 《华尔街日报》胜诉特朗普100亿美元诽谤诉讼被驳回

    2026-11-01 04:38
    11月1日，美国一名联邦法官驳回了唐纳德·特朗普重新提起的、针对《华尔街日报》的100亿美元诽谤诉讼，并裁定该案不得再次起诉，这是特朗普在与媒体的法律纠纷中遭遇的又一次挫折。迈阿密法官DarrinGayles于周六批准了《华尔街日报》的撤诉申请。诉状指控该报在一篇关于特朗普与已故杰弗里·爱泼斯坦往来的报道中对其构成诽谤。Gayles曾在4月以证据不足为由首次驳回该案，但当时允许特朗普补充诉求后重新起诉。特朗普在5月提交新版本诉状，而《华尔街日报》认为新版本并未做出有效完善。这项裁决对《华尔街日报》、其母公司新闻集团以及名誉主席鲁珀特·默多克（均为该案被告）而言是重大胜利。被告方在撤诉申请中称，相关报道内容属实，特朗普提起诉讼意在压制媒体对他的批评。引发这起诉讼的《华尔街日报》报道称，特朗普曾向爱泼斯坦寄送一封带有暗示性内容的生日信件。（新浪财经）

  • Name.com域名劫持事件升级：15个客户域名受影响并全部恢复其中10个与Vercel平台相关

    2026-11-01 04:08
    11月1日，Name.com向TheBlock表示，此次攻击中共有15个客户域名被劫持，超过此前确认的12个，目前这些域名已全部恢复。Vercel则表示，受影响的域名中有10个与其平台相关联。此前消息，周五晚些时候，黑客入侵了十余个DeFi网站，包括Flap、Kintsu、PickleFinance和OrigamiFinance，并利用这些网站清空了访问者的加密货币钱包。据TheBlock获取的注册记录显示，这12个被劫持的域名均通过Name.com注册，其中10个已于周六上午在注册商层面被暂停。TheBlock迄今已将约13.8万美元的被盗资金追踪到EVM链上的三个钱包，这一数字尚未计入Solana或Aptos链上的任何损失。

  • 伊朗最高国家安全委员会秘书雷扎伊：战争应永久结束不应再有任何国家“胆敢”对伊朗发动攻击

    2026-11-01 03:40
    伊朗最高国家安全委员会秘书雷扎伊：我们认真对待外交，但不会放弃伊朗人民的权利。战争应永久结束，不应再有任何国家“胆敢”对伊朗发动攻击。在伊朗的七项条件得到满足之前，不会进行谈判，也不会开放霍尔木兹海峡。如果后续阶段举行核谈判，伊朗依据《不扩散核武器条约》享有的核权利应得到尊重。(金十)

  • 何一：将从币安SAFU基金地址划拨50%的资金弥补损失

    2026-11-01 02:57
    11月1日，币安联合创始人何一在X发文表示，将从币安SAFU基金地址中划拨50%的资金用于弥补此次损失，同时保留基金剩余的50%。有关该地址的详细信息已在公告中公布，感兴趣的用户可以查阅。
    • 查看更多

最新资讯

更多

区块链百科