2025 年 10 月，美国纽约东区联邦地区法院披露了一起规模空前的加密资产查封案，美国政府没收了 127,271 枚比特币，按市场价格约 150 亿美元。

Cobo 联合创始人神鱼表示，执法机构并非通过暴力破解或黑客入侵的方式获得私钥，而是利用了随机性漏洞。也有些论坛称是执法机构从太子集团高管陈志及其家族控制的服务器和硬件钱包中直接了扣押钱包的助记词或私钥文件，但具体的事实还未公开报告。

这些硬件钱包随后被转移至美国财政部旗下 US Marshals Service（USMS）保管的多重签名冷库中。而 2025 年 10 月 15 日 由 USMS 签名转入官方托管地址的那笔 9,757 BTC 的转账就是来自于此。美国司法部在起诉书中将 Lubian 描述为柬埔寨太子集团洗钱网络的组成部分，强调犯罪集团试图利用矿池挖出的「新币」洗白诈骗资金。

到底是黑客戏谑，还是受害者求援，仍然无从知晓。致命的是，当时这场巨额转账并未立即被视为盗窃。

Milk Sad 研究者在后来的分析中坦言，当时比特币价格飙升、矿池收益停止，他们不确定是黑客所为，还是 Lubian 管理层在高点出售并重组钱包。他们指出「若在 2020 年就发生盗窃，那将早于已确认的 Mersenne Twister 弱密钥攻击时间线，但我们无法排除这种可能」。

正因为这种不确定性，2020 年末的资金撤离未能引发行业警报，巨额比特币随后多年沉寂链上，成为一个悬而未决的谜。

因此中招的不只是 Lubian 还有旧版的 Trust Wallet。2022 年 11 月 17 日，安全研究团队 Ledger Donjon 首次向 Binance 披露 Trust Wallet 中的随机数漏洞，团队反应迅速，次日项目方向 GitHub 推送修复，并陆续通知受影响用户。

但直到 2023 年 4 月 22 日，Trust Wallet 才正式公开漏洞细节和赔偿措施。在此期间，黑客利用漏洞发起过数次攻击，包括 2023 年 1 月 11 日盗走约 50 枚比特币。

迟到的警报

与此同时，漏洞正在另一个项目中酝酿。

Libbitcoin Explorer 3.x 版的 bx seed 命令使用 MT19937 伪随机数算法加上 32 位系统时间作为种子，生成的密钥空间仅有 2^32 种组合。

黑客很快开始试探性攻击，2023 年 5 月起，链上出现多笔小额盗窃。7 月 12 日，攻击达到了高潮，大量由 bx 生成的钱包被一并扫空。7 月 21 日，Milk Sad 研究者在帮用户排查损失时找到了问题根源，正是 bx seed 的弱随机数导致私钥可以被暴力枚举，他们随即向 Libbitcoin 团队通报。

但由于该命令被官方视为测试工具，初期沟通并不顺畅，团队最终绕过项目方，在 8 月 8 日公开披露了漏洞并申请 CVE 编号。

而正是有了 2023 年的这一发现，Milk Sad 团队才开始逆向挖掘历史数据。他们惊讶地 2019 到 2020 年间积累巨额资金的弱密钥区间与 Lubian 关联，且在 2020 年 12 月 28 日发生了上文提到的巨大转移。

当时共有约 136,951 枚比特币驻留在这些弱钱包里，当天的大规模转出价值约 37 亿美元，而最后一次已知的动向是 2024 年 7 月的钱包整合。

换言之，Lubian 事件的可疑之处直到弱随机漏洞曝光后才浮现，当时错过的报警窗口已经一去不返，而当时的比特币的去向也消失无踪。时隔 5 年，直到这次美国司法部（DOJ）和英国当局联合起诉太子集团和陈志，事情才有了眉目。

而对我们来说，现在「Not your Wallet, Not Your Money」这句话要在随机性的大前提下才能生效了。