喜讯：150亿美元比特币（BTC）的私钥，让美国歪打正着给破了
2025 年 10 月，美国纽约东区联邦地区法院披露了一起规模空前的加密资产查封案，美国政府没收了 127,271 枚比特币，按市场价格约 150 亿美元。
Cobo 联合创始人神鱼表示，执法机构并非通过暴 力 破 解或黑客入侵的方式获得私钥，而是利用了随机性漏洞。也有些论坛称是执法机构从太子集团高管陈志及其家族控制的服务器和硬件钱包中直接了扣押钱包的助记词或私钥文件，但具体的事实还未公开报告。
这些硬件钱包随后被转移至美国财 政 部旗下 US Marshals Service（USMS）保管的多重签名冷库中。而 2025 年 10 月 15 日 由 USMS 签名转入官方托管地址的那笔 9,757 BTC 的转账就是来自于此。美国司 法 部在起诉书中将 Lubian 描述为柬埔寨太子集团洗钱网络的组成部分，强调犯罪集团试图利用矿池挖出的「新币」洗白诈 骗资金。
一些社区成员追踪链上数据判断这就是此前在 2020 年末 Lubin 矿池中因漏洞失窃的那批比特币，Lubin 矿池在 2020 年突然出现，没有团队背景资料没有公布运营模式，但其算力却在短短几个月内跻身世界前 10 的矿池，一度占据了全世界近 6% 的算力。
报告中提到陈志向其他王子集团的人吹嘘「利润可观，因为有没有成本」，但现在还不清楚这是由陈志创立的还是之后控制的，不过这起案件将沉睡的巨鲸重新拉出水面，让人重新审视那场埋伏在 2020 年前后的那起钱包私钥安全灾难。
在事后研究人员重新调查时，使用损坏的密钥生成过程的第一个助记词中的前两个词就是 Milk Sad，在这之后便被人称作为 Milk Sad 事件。
弱随机数埋下的隐患
而一切的一切源于 Mersenne Twister MT19937-32，一个伪随机数生成器。
比特币私钥本应由 256 位随机数构成，理论上存在 2^256 种组合，若想要生成完全一致的序列，则需要将 256 次「抛硬币」的正反都完全契合，其概率不能说为 0，但也相差无几，钱包安全性不来自运气，而来自这种巨大的可能空间。
然而 Lubian 矿池等工具使用的 Mersenne Twister MT19937-32 随机数生成器并非真正公平的「抛硬币机器」，而是像一台卡壳的设备，总在一个有限且有规律的范围内挑选号码。
黑客掌握了这一规律之后，可以通过暴力枚举快速列举出所有可能的弱私钥，进而解锁对应的比特币钱包。
由于一些钱包或矿池用户对安全性的误解，2019 年至 2020 年间，许多使用这种「弱随机算法」生成的比特币钱包累计存储了惊人的财富，大量资金涌入这一脆弱区间。
根据 Milk Sad 团队的统计，2019 到 2020 年间，这些弱密钥钱包累计持有的比特币数量一度超过 53,500 枚。
资金来源既有鲸鱼级集中转账，2019 年 4 月四个弱钱包在短时间内收到约 24,999 枚比特币。也有日常挖矿收益，某些地址在一年内收到逾 14,000 枚标记为「lubian.com」的矿工奖励，而这类钱包现在发现共有22 万个，而持有者显然没有意识到私钥生成环节的隐患，直至今日仍将资产源源不断投入其中。
2020 年底的大规模撤离
埋伏已久的安全隐患在 2020 年末爆发。2020 年 12 月 28 日，链上出现异常交易，属于 Lubian 弱密钥区间的大量钱包在数小时内被抽空，约 136,951 枚比特币被一次性转出，按照当时约 2.6 万美元的单价计算价值约 37 亿美元。
转账的手续费固定为 75,000 sats，无论金额大小均保持一致，这表明操作者对比特币网络操作了如指掌。部分资金随后流回 Lubian 矿池用于后续挖矿奖励，说明并非所有转出资产都落入黑客手中。但对于受害者而言，损失已成事实。
更诡异的是，部分链上交易携带留言，内容如「致拯救我们资产的白帽，请联系 1228btc@gmail.com」。由于弱私钥地址已经暴露，任何人都可以向这些地址发送带有留言的交易，这些信息不一定来自真正的受害者。
到底是黑客戏谑，还是受害者求援，仍然无从知晓。致命的是，当时这场巨额转账并未立即被视为盗窃。
Milk Sad 研究者在后来的分析中坦言，当时比特币价格飙升、矿池收益停止，他们不确定是黑客所为，还是 Lubian 管理层在高点出售并重组钱包。他们指出「若在 2020 年就发生盗窃，那将早于已确认的 Mersenne Twister 弱密钥攻击时间线，但我们无法排除这种可能」。
正因为这种不确定性，2020 年末的资金撤离未能引发行业警报，巨额比特币随后多年沉寂链上，成为一个悬而未决的谜。
因此中招的不只是 Lubian 还有旧版的 Trust Wallet。2022 年 11 月 17 日，安全研究团队 Ledger Donjon 首次向 Binance 披露 Trust Wallet 中的随机数漏洞，团队反应迅速，次日项目方向 GitHub 推送修复，并陆续通知受影响用户。
但直到 2023 年 4 月 22 日，Trust Wallet 才正式公开漏洞细节和赔偿措施。在此期间，黑客利用漏洞发起过数次攻击，包括 2023 年 1 月 11 日盗走约 50 枚比特币。
迟到的警报
与此同时，漏洞正在另一个项目中酝酿。
Libbitcoin Explorer 3.x 版的 bx seed 命令使用 MT19937 伪随机数算法加上 32 位系统时间作为种子，生成的密钥空间仅有 2^32 种组合。
黑客很快开始试探性攻击，2023 年 5 月起，链上出现多笔小额盗窃。7 月 12 日，攻击达到了高 潮，大量由 bx 生成的钱包被一并扫空。7 月 21 日，Milk Sad 研究者在帮用户排查损失时找到了问题根源，正是 bx seed 的弱随机数导致私钥可以被暴力枚举，他们随即向 Libbitcoin 团队通报。
但由于该命令被官方视为测试工具，初期沟通并不顺畅，团队最终绕过项目方，在 8 月 8 日公开披露了漏洞并申请 CVE 编号。
而正是有了 2023 年的这一发现，Milk Sad 团队才开始逆向挖掘历史数据。他们惊讶地 2019 到 2020 年间积累巨额资金的弱密钥区间与 Lubian 关联，且在 2020 年 12 月 28 日发生了上文提到的巨大转移。
当时共有约 136,951 枚比特币驻留在这些弱钱包里，当天的大规模转出价值约 37 亿美元，而最后一次已知的动向是 2024 年 7 月的钱包整合。
Lubian 事件的可疑之处直到弱随机漏洞曝光后才浮现，当时错过的报警窗口已经一去不返，而当时的比特币的去向也消失无踪。时隔 5 年，直到这次美国司 法 部（DOJ）和英国当局联合起诉太子集团和陈志，事情才有了眉目。
而对我们来说，现在「Not your Wallet, Not Your Money」这句话要在随机性的大前提下才能生效了。
以上就是150亿美元比特币（BTC）的私钥，让美国歪打正着给破了的详细内容，更多关于美意外解锁150亿美元比特币私钥的资料请关注脚本之家其它相关文章！
你可能感兴趣的文章
-
一文了解原生比特币（BTC）作为DeFi抵押品？Babylon声称已破解这一难题
Babylon通过自托管质押协议，首次实现原生比特币直接作为DeFi抵押品，无需跨链或托管，提升资产利用效率与安全性，为DeFi生态开辟新路径,…
2025-10-18 -
David Bailey深度分析：投资者越来越善于识别糟糕的比特币（BTC）财库
David Bailey指出，随着比特币市场日趋成熟，投资者正快速提升对低效财库的识别能力，通过分析链上数据、资金流向等指标，精准规避管理混乱或风险敞口过大的项目,这一趋势…
2025-10-18 -
金银大涨意料之外 比特币（BTC）超越黄金可期可待
近期金银价格意外大涨，市场避险情绪升温,而比特币（BTC）凭借其稀缺性和全球流动性，正逐步接近黄金的避险地位,在数字货币浪潮推动下，BTC超越黄金的潜力日益显现，未来或…
2025-10-18 -
对话Tom Lee与Arthur Hayes：比特币（BTC）冲 25 万美元 以太坊（ETH）
Fundstrat联合创始人Tom Lee与波场创始人Arthur Hayes近日对话中，预判比特币有望冲击25万美元高位，以太坊年底或实现价格翻倍,两人从技术面、市场情绪及政策环境分析，认…
2025-10-18 -
什么是 BTC 现货 ETF？有何特点？BTC现货与期货ETF比较
什么是 BTC 现货 ETF？BTC 现货 ETF（Exchange-Traded Fund）是一种在股票市场公开交易的投资工具，ETF 本身直接持有真实的比特币资产作为基金的底层资产,因此，ETF 股价直…
2025-10-18 -
150亿美元比特币易主：美司 法部剿灭柬埔寨太子集团，摇身一变全球最大
美司 法 部摧毁柬埔寨太子集团，查获127271枚比特币（约150亿美元），跃升为全球最大 BTC巨鲸，创加密货币领域最大规模资产没收纪录,…
2025-10-18 -
黄金冲击5000美元，对比特币（BTC）意味着什么？
黄金突破5000美元，反映美元信用弱化与全球避险需求激增，比特币作为“数字黄金”或吸引资金流入复制涨势，但需警惕市场波动与流动性风险,…
2025-10-18 -
一文了解比特币（BTC）期权市场凸显恐慌加剧，交易者准备应对更多压力
比特币期权市场恐慌情绪显著升温，交易者正积极采取对冲策略以应对潜在波动,随着市场不确定性增加，投资者情绪趋于谨慎，期权合约成交量与波动率同步攀升，反映出市场对短…
2025-10-18 -
一文详细了解黄金市值飙升至30万亿美元，令比特币（BTC）和科技巨头相
黄金市值突破30万亿美元，规模远超比特币（2.8万亿）及苹果、微软等科技巨头（合计约15万亿）,作为全球避险资产，黄金的稳定性与经济波动中的吸引力，令高波动性的比特币和…
2025-10-17 -
一文详细了解在加利福尼亚丢失比特币（BTC）？你或许可以全部找回
在加利福尼亚丢失比特币（BTC）？别绝望！通过专业数据恢复服务、区块链追踪技术或法律途径，你或许能找回全部资产,加州的多家加密货币安全公司提供针对性解决方案，从硬件…
2025-10-17
