BTC $84,811.74 -2.21%
ETH $2,681.10 -2.65%
BNB $771.86 -1.13%
XRP $1.49 -3.67%
SOL $119.52 -2.46%
TRX $0.3356 +0.28%
DOGE $0.0926 -4.57%
ADA $0.2450 -4.62%
BCH $312.05 -1.39%
LINK $13.87 -3.88%
HYPE $88.58 -2.92%
AAVE $181.24 -1.05%
SUI $1.18 -1.41%
XLM $0.2149 -4.69%
ZEC $1,308.78 -5.73%
AAPL $333.21 +0.20%
AMZN $251.80 +0.09%
GOOGL $342.94 +0.39%
MSFT $517.41 -0.29%
META $728.26 -0.90%
NVDA $234.24 -0.56%
TSLA $370.94 +2.64%
SNDK $1,716.26 -3.37%
INTC $117.96 -4.63%
SPCX $159.13 +6.04%
MU $1,070.02 -3.48%
AMD $632.23 -0.13%
BTC $84,811.74 -2.21%
ETH $2,681.10 -2.65%
BNB $771.86 -1.13%
XRP $1.49 -3.67%
SOL $119.52 -2.46%
TRX $0.3356 +0.28%
DOGE $0.0926 -4.57%
ADA $0.2450 -4.62%
BCH $312.05 -1.39%
LINK $13.87 -3.88%
HYPE $88.58 -2.92%
AAVE $181.24 -1.05%
SUI $1.18 -1.41%
XLM $0.2149 -4.69%
ZEC $1,308.78 -5.73%
AAPL $333.21 +0.20%
AMZN $251.80 +0.09%
GOOGL $342.94 +0.39%
MSFT $517.41 -0.29%
META $728.26 -0.90%
NVDA $234.24 -0.56%
TSLA $370.94 +2.64%
SNDK $1,716.26 -3.37%
INTC $117.96 -4.63%
SPCX $159.13 +6.04%
MU $1,070.02 -3.48%
AMD $632.23 -0.13%

分析:因 LuBian 礦池生成私鑰所用的隨機數生成器存在規律,黑客發現故障規律導致 12 萬枚 BTC 被盜

2025-10-17 11:12:08

ChainCatcher 消息,加密 KOL @chaowxyz 發文分析 Lubian 的 12 萬枚 BTC 如何被盜的,簡單說,比特幣私鑰是一串 256 位的 0 和 1 的組合。生成私鑰很簡單,拿一枚硬幣拋 256 次,把正反面記下來,正面是 0,反面是 1,這就是一個私鑰。若兩個人拋的結果完全一樣,他們會得到同一把鑰匙。後來的那個人,就能直接打開前一個人的錢包。但這種"撞大運"的概率幾乎為零。因為 2 的 256 次方這個可能性,比宇宙裡的原子總數還多。能得到重複的概率極低。私鑰的安全感不來自運氣,而來自數學。但這背後有一個前提:必須是真隨機。

那 12 萬枚 BTC 是怎麼丟的。問題就出在,LuBian 礦池生成私鑰所用的隨機數生成器------那台本該公平拋硬幣的機器壞了。它沒有在近乎無限的可能性裡隨機挑選,而是像個卡殼的機器,總在一個極小的、有規律的範圍裡挑選號碼。黑客發現了這台機器的故障規律,然後輕鬆地複製出了所能生成的私鑰,把對應的錢包全部搬空。

app_icon
ChainCatcher 與創新者共建Web3世界