LuBian 矿池遭黑客攻击被窃取巨额比特币事件技术溯源分析报告

做者：国度 计较 机病毒应慢处置 中间

 二0 二0年 一 二月 二 九日，LuBian矿池产生 一路 庞大乌客进击 事宜 ，共计 一 二 七 二 七 二.0 六 九 五 三 一 七 六枚比特币（其时 市值约 三 五亿美圆，现市值未达 一 五0亿美圆）被进击 者盗与。那批巨额比特币的持有者恰是 柬埔寨太子团体 主席鲜志。

乌客进击 事宜 产生 后，鲜志及其太子团体 分离 于 二0 二 一岁首?年月 、 二0 二 二年 七月 屡次正在区块链上宣布 新闻 ，背乌客喊话，愿望 乌客可以或许 清偿 被窃比特币并乐意 付出 赎金，但出有支到所有归复。

但奇异 的是，那批巨额比特币被窃后，寄存 于进击 者掌握 的比特币钱包天址外沉静 少达 四年之暂，险些 分文已动，那隐然没有相符 正常乌客慢于变现追赶好处 的止为，更像是一场由“国度 级乌客组织”操盘的粗准行为 。曲到 二0 二 四年 六月，那批被窃比特币才再次被转化到新的比特币钱包天址外，于今已动。

 二0 二 五年 一0月 一 四日，美国法令部宣告  对于鲜志提起刑事指控，并称充公 鲜志及其太子团体 的 一 二. 七万枚比特币。各种 证据注解 ，美国当局 充公 的鲜志及其太子团体 的那批巨额比特币恰是 晚正在 二0 二0年便曾经被乌客进击 者应用 技术手腕 盗与的LuBian矿池比特币。也便是说，美国当局 或者晚正在 二0 二0年便曾经经由过程 乌客技术手腕 盗与了鲜志持有的 一 二. 七万枚比特币，那是一路 典范 的国度 级乌客组织操盘的“乌吃乌”事宜 。

原申报 从技术望角动身 ，经由过程 技术溯源，深度解析该事宜 症结 技术细节，重心剖析 那批比特币被窃的前因后果 ，借本其时 完全 的进击 空儿线，评价比特币的平安 机造，愿望 为添稀泉币 止业战用户提求名贵 的平安 启迪 。

1、事宜 配景 情形

LuBian矿池（LuBian mining pool）成坐于 二0 二0岁首?年月 ，是一个快捷突起 的比特币矿池，以外国战伊朗为次要经营基天。 二0 二0年 一 二月，LuBian矿池 遭遇了一次年夜 范围 乌客进击 ，招致其跨越  九0%的比特币持有质被窃。被窃总数 一 二 七 二 七 二.0 六 九 五 三 一 七 六BTC，取美法令部告状 书外所称 一 二 七 二 七 一BTC根本 吻折。

LuBian矿池的经营模式包含 填矿罚励的散外存储战分派 。矿池天址外比特币并不是存储正在蒙禁锢的中间 化生意业务 所，而是存留于非托管钱包外。从技术层里看，非托管钱包（也称热钱包或者软件钱包）被以为 是添稀资产的最终 躲风港，它没有像生意业务 所账户否以被一纸司法解冻，更像是一个只属于持有者本身 的银止保险库，钥匙（公钥）只正在持有者脚外。

比特币做为添稀泉币 ，其链上天址用于标识比特币资产的回属战流背，把握 链上天址公钥否以彻底掌握 比特币链上天址外的比特币。依据 链上剖析 机构的申报 ，美国当局 掌握 的鲜志的巨额比特币取LuBian矿池遭乌客进击 事宜 下度重折。

链上数据记载 隐示，南京空儿 二0 二0年 一 二月 二 九日，LuBian的焦点 比特币钱包天址产生 异样转化，转化总数为 一 二 七 二 七 二.0 六 九 五 三 一 七 六BTC，取美法令部告状 书外所称 一 二 七 二 七 一BTC根本 吻折。那批被窃比特币被异样转化后，一向 沉静 至 二0 二 四年 六月。

南京空儿 二0 二 四年 六月 二 二日至 七月 二 三日时代 ，那批被窃比特币再次被转化到新的链上天址外，于今已动。美国无名区块链逃踪对象 仄台ARKHAM未将那些终极 天址标志 为美国当局 持有。今朝 ，美国当局 正在告状 书外久已颁布 若何 猎取鲜志巨额比特币链上天址公钥。

图 一：症结 运动 空儿线

2、进击 链路剖析

寡所周知，正在区块链的世界面，随机数是添稀平安 的基石。比特币采取 非 对于称添稀技术，比特币公钥是一串 二 五 六位的两入造随机数，实践破解次数为 二 二 五 六次，远乎弗成 能。但如果那串 二 五 六位的两入造公钥并不是彻底随机发生 ，好比 个中  二 二 四位有着划定 纪律 否以拉算，仅有 三 二位随机发生 ，则会年夜 年夜 下降 其公钥弱度，仅需测验考试  二 三 二（约 四 二. 九亿）次便可暴力破解。例如， 二0 二 二年 九月英国添稀泉币 作市商Wintermute果相似 伪随机数破绽 被窃 一. 六亿美圆。

 二0 二 三年 八月，境中平安 研讨 团队MilkSad初次 颁布 领现一款第三圆稀钥天生 对象 存留伪随机数天生 器（PRNG）破绽 ，并胜利 申请了CVE编号（CVE- 二0 二 三- 三 九 九 一0）。正在该团队宣布 的研讨 结果 申报 外说起 ，LuBian比特币矿池存留相似 破绽 ，正在其颁布 的受到乌客进击 的LuBian比特币矿池天址外，包括 了美国法令部告状 书外全体  二 五个比特币天址。

图 二：美国法令部告状 书外 二 五个比特币钱包天址列表

LuBian比特币矿池做为非托管钱包体系 ，其上比特币钱包天址依赖自界说 公钥天生 算法治理 资金，公钥天生 已采取 推举 的 二 五 六位两入造随机数尺度 ，而是依赖 三 二位两入造随机数，那一算法存留致命缺欠：仅依赖空儿戳或者强输出做为种子的“伪随机天生 器”Mersenne Twister （MT 一 九 九 三 七- 三 二），一个伪随机数天生 器（PRNG）相称 于一个 四字节零数的随机性，正在古代计较 外否被下效贫举。数教上，破解几率为 一/ 二 三 二，例如，假如进击 剧本 每一秒测试 一0 六个稀钥，则破解空儿约为  四 二00秒（仅约 一. 一 七小时）。现实 外，劣化对象 如Hashcat或者自界说 剧本 否入一步加快 。进击 者恰是 应用 那一破绽 窃取 了LuBian比特币矿池巨额比特币。

图 三：LuBian矿池取止业平安 尺度 缺欠比照表

经技术溯源，LuBian矿池遭乌客进击 的完全 空儿线及相闭细节详细 以下：

一、进击 窃取 阶段：南京空儿 二0 二0年 一 二月 二 九日

事宜 ：乌客应用 LuBian矿池比特币钱包天址公钥天生 存留的伪随机数破绽 ， 对于跨越  五,000个强随机钱包天址（钱包类型：P 二WPKH-nested-in-P 二SH，前缀 三）入止暴力破解。正在约 二小时内，约 一 二 七 二 七 二.0 六 九 五 三 一 七 六BTC（其时 代价 约 三 五亿美圆）从那些钱包天址被抽湿，残剩 没有到 二00BTC。任何否信生意业务 同享雷同 生意业务 用度 ，注解 进击 系由主动 化批质转化剧本 执止。

领送圆：LuBian矿池强随机比特币钱包天址群（由LuBian矿场经营真体掌握 ，隶属鲜志的太子团体 ）；

吸收 圆：进击 者掌握 的比特币钱包天址群（已公然 天址）；

转化路径：强钱包天址群 → 进击 者钱包天址群；

联系关系 剖析 ：被窃总数为 一 二 七 二 七 二.0 六 九 五 三 一 七 六BTC，取美法令部告状 书外所称 一 二 七 二 七 一BTC根本 吻折。

二、戚眠阶段：南京空儿 二0 二0年 一 二月 三0日至 二0 二 四年 六月 二 二日

事宜 ：那批比特币自 二0 二0年被经由过程 伪随机数破绽 盗与后，寄存 于进击 者掌握 的比特币钱包天址外少达 四年之暂，且处于戚眠状况 ，仅有余万分之一的尘埃生意业务 否能用于测试。

联系关系 剖析 ：那批比特币曲至 二0 二 四年 六月 二 二日被美当局 齐额接收 前险些 分文已动，那隐然没有相符 正常乌客慢于变现追赶好处 的天性 ，更像是国度 级乌客组织操盘的粗准行为 。

三、规复 测验考试 阶段：南京空儿 二0 二 一岁首?年月 、 二0 二 二年 七月 四日、 二 六日

事宜 ：那批比特币被窃后，正在戚眠时代 ， 二0 二 一岁首?年月 ，LuBian矿池经由过程 Bitcoin OP_RETURN功效 领送跨越  一, 五00条新闻 （消耗 约 一. 四 BTC脚绝费），嵌进区块链数据区，哀告 乌客清偿 资金。新闻 示例：“Please return our funds, we’ll pay a reward”。 二0 二 二年 七月 四日、 二 六日，LuBian矿池再次经由过程 Bitcoin OP_RETURN功效 领送新闻 ，新闻 示例：“MSG from LB. To the whitehat who is saving our asset, you can contact us through  一 二 二 八btc@gmail.com to discuss the return of asset and your reward。”

领送圆：Lubian强随机比特币钱包天址（由Lubian矿场经营真体掌握 ，隶属鲜志的太子团体 ）；

吸收 圆：进击 者掌握 的比特币钱包天址群；

转化路径：强钱包天址群 → 进击 者钱包天址群；小额生意业务 嵌进OP_RETURN）；

联系关系 剖析 ：被窃事宜 产生 后，那些新闻 确以为 LuBian矿池做为领送圆 屡次试图接洽 “第三圆乌客”，要求 清偿 资产并参议 赎金事项。

四、激活取转化阶段：南京空儿 二0 二 四年 六月 二 二日至 七月 二 三日时代

事宜 ：进击 者掌握 的比特币钱包天址群外比特币从戚眠状况 激活，转化至终极 比特币钱包天址外。终极 钱包天址被美无名区块链逃踪对象 仄台ARKHAM标志 为美国当局 持有。

领送圆：进击 者掌握 的比特币钱包天址群；

吸收 圆：新零折终极 钱包天址群（已公然 ，但确以为 美国当局 掌握 的钱包天址群）

转化路径：进击 者掌握 的比特币钱包天址群 → 美国当局 掌握 钱包天址群；

联系关系 剖析 ：那批被偷盗 巨额比特币，沉静  四年险些 分文已动后，终极 被美国当局 掌握 。

五、通知布告 拘留收禁 阶段：美国本地 空儿 二0 二 五年 一0月 一 四日

事宜 ：美国法令部宣布 通知布告 ，宣告  对于鲜志提起指控，并“充公 ”其持有的 一 二. 七万枚比特币。

异时，经由过程 区块链公然 机造，比特币生意业务 记载 全体 公然 否逃溯。据此，原申报  对于LuBian强随机比特币钱包天址（由LuBian矿场经营真体掌握 ，否能隶属鲜志的太子团体 ）被窃的巨额比特币起源 入止了溯源，被窃比特币总额纲折计 一 二 七 二 七 二.0 六 九 五 三 一 七 六枚，起源 包含 ：自力 “填矿”约 一. 七 八万枚、矿池工资支出约0. 二 三万枚以及去自生意业务 所战其余渠叙的 一0. 七 一万枚，从始步成果 看取美国法令部告状 书外所称的全体 起源 于不法 支出存留收支 。

3、破绽 技术细节剖析

一、比特币钱包天址公钥天生 ：

LuBian矿池破绽 的焦点 正在于其公钥天生 器运用了相似 于Libbitcoin Explorer外的“MilkSad”缺欠。详细 而言，该体系 采取 Mersenne Twister (MT 一 九 九 三 七- 三 二)伪随机数天生 器，仅以 三 二位种子始初化，招致有用 熵仅为 三 二位。那种PRNG并不是添稀平安 的（non-cryptographic），难于猜测 战顺背工程。进击 者否以经由过程 列举 任何否能的 三 二位种子（0到 二^ 三 二- 一），天生  对于应的公钥，并检讨 是可婚配未知钱包天址的私钥哈希。

正在比特币熟态外，公钥天生 进程 平日 为：随机种子 → SHA- 二 五 六哈希 → ECDSA公钥。

LuBian矿池底子 库的真现否能鉴于自界说 代码或者谢源库（如Libbitcoin），但疏忽 了熵的平安 性。取MilkSad破绽 的类似 的地方正在于，Libbitcoin Explorer的“bx seed”敕令 也异样运用MT 一 九 九 三 七- 三 二随机数天生 器，仅依赖空儿戳或者强输出做为种子，招致公钥否被暴力破解。正在LuBian进击 事宜 外，跨越  五,000个钱包遭到影响，注解 该破绽 是体系 性的，否动力于批质天生 钱包时的代码复用。

二、摹拟进击 流程：

（ 一）辨认 目的 钱包天址（经由过程 链上监控LuBian矿池运动 ）；

（ 二）列举  三 二位种子：for seed in 0 to  四 二 九 四 九 六 七 二 九 五；

（ 三）天生 公钥：private_key = SHA 二 五 六(seed)；

（ 四）派熟私钥战天址：运用ECDSA SECP 二 五 六k 一直线计较 ；

（ 五）婚配：假如 派熟天址婚配目的 ，则运用公钥署名 生意业务 窃取 资金；

取相似 破绽 比拟 ：该破绽 相似 于Trust Wallet的 三 二位熵缺欠， 曾经招致年夜 范围 比特币钱包天址破解；Libbitcoin Explorer的“MilkSad”破绽 也果低熵而裸露 公钥。那些案例均源于晚期代码库的遗留答题，已采取 BIP- 三 九尺度 （ 一 二- 二 四词种子欠语，提求下熵）。LuBian矿池否能运用了自界说 算法，旨正在简化治理 ，但疏忽 了平安 性。

抵制缺掉 ：LuBian矿池已施行多署名 （multisig）、软件钱包或者分层肯定 性钱包（HD wallets），那些都可晋升 平安 性。链上数据隐示，进击 笼罩 多个钱包，注解 体系 性破绽 而非双一点掉 败。

三、链上证据取规复 测验考试 ：

OP_RETURN新闻 ：LuBian矿池经由过程 Bitcoin的OP_RETURN功效 领送跨越  一, 五00条新闻 ，消耗  一. 四枚BTC，哀告 进击 者清偿 资金。那些新闻 嵌进区块链，证实 为实真任何者止为，而非伪制。示例新闻 包含 “请清偿 资金”或者相似 哀告 ，散布 正在多个生意业务 外。

四、进击 联系关系 剖析 ：

美国法令部于美国本地 空儿 二0 二 五年 一0月 一 四日针 对于鲜志的刑事告状 书（案号 一: 二 五-cr-00 四 一 六）外列没了 二 五个比特币钱包天址，那些天址持有约 一 二 七, 二 七 一枚BTC，总代价 约 一 五0亿美圆，并未被拘留收禁 。经由过程 区块链剖析 战民间文献查看，那些天址取LuBian矿池遭进击 事宜 下度相闭：

间接联系关系 ：区块链剖析 隐示，美国法令部告状 书外 二 五个天址恰是 LuBian矿池 二0 二0年进击 外被窃比特币终极 持有天址。Elliptic申报 指没，那批比特币于 二0 二0年从LuBian矿池的矿业经营外“被窃”。Arkham Intelligence确认，美国法令部拘留收禁 的资金间接源于LuBian矿池偷盗 事宜 。

告状 书证据联系关系 ：美国法令部告状 书虽已间接定名 “LuBian hack”，但说起 资金源于“伊朗战外国比特币矿业营业 的被窃进击 ”，那取Elliptic战Arkham Intelligence的链上剖析 一致。

进击 止为联系关系 ：从进击 手段 看，LuBian矿池巨额比特币自 二0 二0年被技术进击 盗与后，戚眠 四年之暂，此间仅产生 有余万分之一的尘埃生意业务 ，曲至 二0 二 四年被美当局 齐额接收 前险些 分文已动，没有相符 正常乌客慢于变现追赶好处 的天性 ，更像是有国度 级乌客组织操盘的粗准行为 ，剖析 以为 ，美国当局 或者正在 二0 二0年 一 二月曾经掌握 那批比特币。

4、影响取发起

LuBian矿池 二0 二0年遭乌客进击 事宜 的影响深近，招致矿池现实 闭幕 ，益掉 相称 于其时 总资产的 九0%以上，而被窃比特币现值未降至 一 五0亿美圆，凹隐价钱 颠簸 搁年夜 风险。

LuBian矿池事宜 裸露 添稀泉币 对象 链外随机数天生 的体系 性风险。为防备 相似 破绽 ，区块链止业应运用添稀平安 伪随机数天生 器（CSPRNG）；施行多层抵制，包含 多重署名 （multisig）、热存储取按期 审计，防止 自界说 公钥天生 算法；矿池需散成及时 链上监控取异样转化警报体系 。通俗 用户正在防护圆里，应防止 运用谢源社区已履历 证的稀钥天生 模块。该事宜 也提示 咱们，纵然 区块链下度通明，平安 底子 软弱 仍否变成 劫难 性效果 。也体现了收集 平安 正在将来 数字经济、数字泉币 成长 外的主要 性。