Khóa riêng Bitcoin trị giá 1,5 tỷ USD: Làm thế nào một trình tạo số ngẫu nhiên trở thành con đường dẫn đến vụ trộm lớn nhất

Bản tin chấn động tháng 10 năm 2025: Cơ quan chức năng Mỹ đã thu giữ 127.271 BTC (~1,5 tỷ USD) từ Tập đoàn Prince của Chen Zhi — nhưng không phải qua hacking. Họ khai thác lỗ hổng về tính ngẫu nhiên.

Điều bất ngờ? Quay ngược lại tháng 12 năm 2020. Một nhóm đào coin tên Lubian đã sử dụng MT19937-32 (một bộ sinh số giả mạo yếu) thay vì entropy thực sự. Khoá riêng Bitcoin về lý thuyết tồn tại trong 2^256 tổ hợp; của Lubian giống như chọn từ một máy đánh bạc đã bị gian lận.

Hậu quả:

• Trong giai đoạn 2019-2020, 53.500 BTC tích trữ trong các ví có khoá yếu
• Ngày 28 tháng 12 năm 2020: Khoảng 136.951 BTC (~3,7 tỷ USD vào thời điểm đó) bị rút sạch trong vài giờ
• Không ai để ý. Bitcoin đang tăng giá mạnh, mọi người nghĩ là do thanh lý

Các chuỗi sự kiện tiếp tục diễn ra:

• Trust Wallet (phiên bản cũ): Lỗ hổng được vá lặng lẽ vào tháng 11 năm 2022, nhưng hacker đã lấy đi khoảng 50 BTC vào tháng 1 năm 2023
• Libbitcoin Explorer bx: MT19937 + seed 32-bit = chỉ có 2^32 tổ hợp khoá. Hacker đã rút sạch ví trong tháng 7 năm 2023

Mấu chốt chỉ lộ diện khi các nhà nghiên cứu phân tích ngược dữ liệu năm 2023 và kết nối nó với Lubian. Năm năm các bitcoin nằm im trên chuỗi cuối cùng đã được truy vết về Tập đoàn Prince.

Bài học rút ra? “Không có khoá của bạn, không phải coin của bạn” trở nên vô nghĩa nếu khoá được tạo ra bởi một bộ sinh số yếu.