2025 年 10 月 14 日，纽约布鲁克林联邦法院公开了一份起诉书，揭露美国司 法 部近期执行了一次规模空前的加密货币查没行动，成功扣押了约 12.7 万枚比特币，其市场估值超过 150 亿美元。
然而，更为惊人的内幕在于，执法部门获取这些私钥并非依靠暴力破解或系统入侵，而是揭示了一个荒诞的技术漏洞——这批私钥在诞生之初，就从未真正具备「随机」特性。
这一由私钥生成缺陷引发的百亿级风波，将公众视线从宏大的行业叙事强行拉回了最底层的钱包安全技术细节：随机性。
12.7 万枚比特币的「失窃」迷局
梳理这起涉及约 127,271 枚比特币（约合 150 亿美元）的大案，其本质是一场围绕「矿池盗窃」展开的罗生门。
事件的核心焦点集中在两个关键词：杀猪盘与 Lubian 矿池。
故事的开端源于一条复杂的非法资金清洗链条。柬埔寨某诈骗组织将其犯罪所得投入名为 Lubian 矿池的表面合法加密挖矿业务中。随着矿场持续产出新比特币，原本沾染犯罪污点的黑钱便转化为看似干净的 BTC，从而完成洗白过程。
值得注意的是，Lubian 曾在 2020 年跻身全球最大矿池之列，其算力峰值一度占据比特币网络总哈希率的近 6%。正是这样一个高调的挖矿实体，最终沦为整个非法洗钱网络的中枢。
来源：Arkham
然而，戏剧性的一幕发生在 2020 年 12 月，LuBian 疑似被盗走了 127,426 枚比特币。
为何用「疑似」一词？因为无论是 LuBian 官方还是所谓「黑客」，均未正式承认此次攻击。唯有链上情报平台 Arkham 首次披露此事，随后 Lubian 迅速销声匿迹，并于 2021 年 2 月突然关闭矿池业务。
因此，外界一直存在两种猜测：是外部黑客窃取了赃款，还是诈骗集团内部人员自导自演，制造资金被盗假象以转移资产？无论真相如何，这批巨额比特币在此后三年多的时间里在链上处于静止状态，成为一桩悬案。
转机出现在 2024 年 7 月，约 12.7 万枚 BTC 突然发生大规模集中转移。经比对，这些地址正是 2020 年 Lubian 「被盗」资金的去向。更微妙的是，这一时间点恰好发生在美国、柬埔寨及东南亚多国执法部门联合收网的前夕。
根据美国司 法 部民事没收诉讼文件列出的 25 个钱包地址，它们与 Lubian 矿池失窃案中认定的黑客地址高度吻合。换言之，美国政府认定这些 BTC 并非被外部黑客盗取，而是诈骗集团及其同伙利用 Lubian 进行洗钱操作的产物。
来源：Milk Sad
真正的谜团在于，尽管诈骗集团实际控制人尚未落网，美国政府已掌握相关私钥。Cobo 联合创始人神鱼指出，执法机构并非通过暴 力 破 解或入侵手段获得私钥，而是因为 Lubian 在运营中使用了存在严重缺陷的伪随机算法，导致其钱包生成的私钥具有可预测性。
简而言之，这笔天价资产的「没收」，根源在于私钥随机数生成机制存在漏洞，而非比特币底层协议本身的问题。
随机性：Crypto 安全背后的数字秩序
究竟什么是随机性？
在区块链体系中，私钥本质上是一个 256 位的二进制数。这个数字庞大到近乎抽象——理论值为 2 的 256 次方，远超宇宙中原子的总数。正因如此，私钥被暴 力 破解的概率在理论上趋近于零：
随机性即指生成密钥、种子或助记词时，产生这个巨型数字的「不可预测性」。换句话说，一个安全的私钥必须是完全随机生成的，即从 2 的 256 次方的可能性空间中，真正随机且均匀地抽取一个数值。
若该抽取过程完全随机，攻击者试图通过枚举、猜测或重复生成来碰撞匹配你的私钥，几乎是不可能的。但问题在于，一旦随机性不足，可预测性便会显著上升，暴 力 破解的范围随之缩小，从而使私钥极易被猜出。
例如，若私钥生成时使用的随机源（即种子）过于薄弱，如依赖时间戳、固定硬件计数或易推断变量等可预测源，就会导致生成的私钥范围被压缩至一个极小的、可枚举的集合。此前，有主流钱包曾曝出 iOS 版本中使用的某库在生产环境下仅依据时间戳作为初始熵，致使部分钱包私钥极易通过暴力搜索还原。
其实，由弱随机数导致的加密资产损失并非孤例。早在 2015 年，黑客组织 Blockchain Bandit 便利用故障的随机数生成器和程序码漏洞，系统性搜寻弱安全私钥，成功挖掘出 70 多万个脆弱钱包地址，并盗走了其中超过 5 万枚 ETH。
据 Milk Sad 的研究显示，全面审视 256 位范围内的钱包历史数据令人震惊——在 2020 年 11 月 5 日的历史高点，存储在这些具有弱随机性漏洞钱包中的比特币累计数量曾超过 53,500 BTC！
更令人匪夷所思的是，即便漏洞已被公开，至今仍有人继续向这些已知的弱地址转账......
综上所述，此类事故并非比特币协议本身的脆弱，而是实现层（包括钱包、矿池、密钥管理系统）在生成私钥时未遵循密码学级别的熵要求，或将测试代码错误迁移至生产环境，从而将原本不可穷举的保险箱变成了可排查的目标。
如何筑牢安全防线？
基于上述分析，对钱包而言，安全的核心在于区分「真随机」与「伪随机」。只要像 imToken 一样采用与银行级安全相同的加密级随机算法，确保生成的私钥具备不可预测、不可复现、不可逆推的特征，即可保障安全无虞。
值得一提的是，imToken 的私钥生成逻辑自 2018 年 10 月起已完全开源（TokenCore 代码库）。其在 Android 和 iOS 系统上，直接调用操作系统底层提供的安全随机数生成器。
以 iOS 为例，其系统熵（entropy）来源于一段时间内系统内核事件的统计数据，涵盖触控输入、CPU 中断、时钟抖动、传感器噪声等——这些参数每毫秒都在变化，连系统自身也无法复现。
因此，imToken 生成的私钥具备「不可预测、不可复现、不可逆推」的特征，从熵源层面消除了伪随机风险，这也是 imToken 用户不会受到 Lubian 事件类漏洞影响的根本原因。
当然，技术安全仅是基础，为了进一步理解并规避安全风险，以下几点同样至关重要：
- 优先选择经过时间与社区双重验证、开源且经过审计的非托管钱包（如 imToken）。有条件用户应优先使用硬件钱包（如 imKey），以进一步隔离私钥生成环节的网络风险。
- 对于硬件钱包 imKey，随机性安全得到了进一步强化——其私钥由安全芯片内部的物理真随机数发生器（True Random Number Generator, TRNG）直接生成。所采用的 Infineon SLE 78CLUFX5000PH 安全芯片（SLE78 系列）更是通过了德国 BSI AIS 31 PTG.2 等级认证。这一标准属于针对物理熵源的最高级别安全评估，要求随机源必须经过统计测试、熵建模与在线健康检测，以确保用于密码学密钥生成的随机性质量。
- 换言之，imKey 的私钥在安全芯片内部生成、存储且永不出芯片边界，其随机源基于物理噪声，不依赖任何软件或外部种子。这意味着即便攻击者完全掌控设备系统，也无法预测或重现其私钥。
- 此外，切勿截图、复制粘贴、存入云盘或聊天记录助记词与私钥，永远不要向任何人透露这些信息；建议手写助记词并存放在安全的离线位置，可使用不锈钢助记词板防潮、防火、防腐蚀，并至少在 2~3 个安全地点进行多点备份。
- 最后，务必警惕钓鱼网站与恶意插件。公钥虽可公开，但在访问钱包或签名时务必核实链接，避免在设备上安装未知来源的插件或 App。
总结
客观而言，在光鲜亮丽的 Crypto 世界中，每一重大安全事件都是一堂昂贵的公共教育课。
甚至可以说，Web3 安全本身就是一场与时间赛跑、与概率博弈的长期战争，我们永远无法让风险彻底消失。
但我们能让安全边界不断前移——每一行代码、每一个随机数、每一个用户的安全习惯，都是这场战争中不可或缺的防线。
以上就是12.7万枚比特币（BTC）被没收？安全背后的随机性生命线的详细内容，更多关于BTC“安全”背后的致命随机偏差的资料请关注其它相关文章！