作者：国家计算机病毒应急处理中心

2020年12月29日，LuBian矿池发生一起重大黑客攻击事件，总计127272.06953176枚比特币（当时市值约35亿美元，现市值已达150亿美元）被攻击者窃取。这批巨额比特币的持有者正是柬埔寨太子集团主席陈志。

黑客攻击事件发生后，陈志及其太子集团分别于2021年初、2022年7月多次在区块链上发布消息，向黑客喊话，希望黑客能够归还被盗比特币并愿意支付赎金，但没有收到任何回复。

但奇怪的是，这批巨额比特币被盗后，存放于攻击者控制的比特币钱包地址中沉寂长达4年之久，几乎分文未动，这显然不符合一般黑客急于变现追逐利益的行为，更像是一场由“国家级黑客组织”操盘的精准行动。直到2024年6月，这批被盗比特币才再次被转移到新的比特币钱包地址中，至今未动。

2025年10月14日，美国司法部宣布对陈志提起刑事指控，并称没收陈志及其太子集团的12.7万枚比特币。种种证据表明，美国政府没收的陈志及其太子集团的这批巨额比特币正是早在2020年就已经被黑客攻击者利用技术手段窃取的LuBian矿池比特币。也就是说，美国政府或早在2020年就已经通过黑客技术手段窃取了陈志持有的12.7万枚比特币，这是一起典型的国家级黑客组织操盘的“黑吃黑”事件。

本报告从技术视角出发，通过技术溯源，深度解析该事件关键技术细节，重点分析这批比特币被盗的来龙去脉，还原当时完整的攻击时间线，评估比特币的安全机制，希望为加密货币行业和用户提供宝贵的安全启示。

二、攻击链路分析

众所周知，在区块链的世界里，随机数是加密安全的基石。比特币采用非对称加密技术，比特币私钥是一串256位的二进制随机数，理论破解次数为2256次，近乎不可能。但若这串256位的二进制私钥并非完全随机产生，比如其中224位有着规定规律可以推算，仅有32位随机产生，则会大大降低其私钥强度，仅需尝试232（约42.9亿）次即可暴力破解。例如，2022年9月英国加密货币做市商Wintermute因类似伪随机数漏洞被盗1.6亿美元。

2023年8月，境外安全研究团队MilkSad首次公布发现一款第三方密钥生成工具存在伪随机数生成器（PRNG）漏洞，并成功申请了CVE编号（CVE-2023-39910）。在该团队发布的研究成果报告中提及，LuBian比特币矿池存在类似漏洞，在其公布的遭到黑客攻击的LuBian比特币矿池地址中，包含了美国司法部起诉书中全部25个比特币地址。

图3：LuBian矿池与行业安全标准缺陷对比表

经技术溯源，LuBian矿池遭黑客攻击的完整时间线及相关细节具体如下：

3、恢复尝试阶段：北京时间2021年初、2022年7月4日、26日

事件：这批比特币被盗后，在休眠期间，2021年初，LuBian矿池通过Bitcoin OP_RETURN功能发送超过1,500条消息（耗费约1.4 BTC手续费），嵌入区块链数据区，恳求黑客归还资金。消息示例：“Please return our funds, we'll pay a reward”。2022年7月4日、26日，LuBian矿池再次通过Bitcoin OP_RETURN功能发送消息，消息示例：“MSG from LB. To the whitehat who is saving our asset, you can contact us through [email protected] to discuss the return of asset and your reward。”

发送方：Lubian弱随机比特币钱包地址（由Lubian矿场运营实体控制，隶属陈志的太子集团）；

接收方：攻击者控制的比特币钱包地址群；

转移路径：弱钱包地址群 → 攻击者钱包地址群；小额交易嵌入OP_RETURN）；

关联分析：被盗事件发生后，这些消息确认为LuBian矿池作为发送方多次试图联系“第三方黑客”，请求归还资产并商讨赎金事项。

三、漏洞技术细节分析

3、链上证据与恢复尝试：

OP_RETURN消息：LuBian矿池通过Bitcoin的OP_RETURN功能发送超过1,500条消息，耗费1.4枚BTC，恳求攻击者归还资金。这些消息嵌入区块链，证明为真实所有者行为，而非伪造。示例消息包括“请归还资金”或类似恳求，分布在多个交易中。