15亿美元比特币私钥：随机数生成器如何成为最大盗窃途径

2025年10月重磅消息：美国当局没通过黑客手段，从Prince Group的陈志手中扣押了127,271枚比特币，价值约15亿美元——他们利用了一个随机性漏洞。

剧情反转？追溯到2020年12月。当时，一个名为Lubian的矿池使用了MT19937-32——一种弱的伪随机生成器——而非真正的熵源。比特币私钥理论上应存在2^256种组合；但Lubian的私钥更像是在操控的老虎机中随机抽取。

造成的损失：

• 2019-2020年间，53,500枚比特币积累在弱密钥钱包中
• 2020年12月28日：约136,951枚比特币（当时价值约37亿美元）在数小时内被转移
• 无人察觉。比特币价格飙升，大家都以为是清算导致

连锁反应持续发生：

• Trust Wallet（旧版本）：漏洞在2022年11月悄然修复，但黑客已在2023年1月盗走约50枚比特币
• Libbitcoin Explorer bx：使用MT19937和32位种子，只有2^32个密钥组合。黑客在2023年7月清空了钱包

直到研究人员逆向工程2023年的数据，并将其与Lubian联系起来，才揭示了这个缺失的环节。五年来沉寂在链上的比特币终于追溯到Prince Group。

教训？“不是你的钥匙，就不是你的币”在钥匙由破损的随机器生成时毫无意义。