比特币(BTC)钱包漏洞曝光...全球逾12万个账户面临黑客入侵威胁_文章

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

比特币(BTC)钱包漏洞曝光...全球逾12万个账户面临黑客入侵威胁

2025-10-18 18:53:31

比特币C++开发库曝严重漏洞全球超12万外部钱包面临黑客威胁

近日，比特币(BTC)相关C++开发库中被发现存在致命安全漏洞，导致全球超过12万个外部钱包面临黑客攻击风险。该漏洞通过利用钱包安全核心——随机数生成(Random Number Generation, RNG)机制的缺陷，可使攻击者轻易推算出用户私钥。

算法设计缺陷成关键漏洞

问题根源在于Libbitcoin Explorer(bx) 3.x版本采用的"梅森旋转-32"随机数算法。该算法仅使用有限的种子值（2³²个），且仅以系统时间作为种子输入，导致随机性显著降低。安全研究团队指出，黑客使用高性能电脑可在数日内穷举所有可能组合，从而匹配出对应钱包。

历史漏洞再敲警钟

该漏洞虽在2023年11月"牛奶撒漏"(Milk Sad)事件中已曝光，但仍有大量钱包用户处于风险中。2017至2023年间使用bx 3.x版本或基于该库的信任钱包(Trust Wallet)创建账户的用户为主要受影响群体。

知名硬件钱包服务商OneKey通过官方声明表示："我们的硬件及软件钱包均未采用问题代码库，不在风险范围内"，以缓解用户担忧。

专家建议三大应对措施

安全专家针对此威胁提出三项防护建议：首先，建议用户立即将基于旧版软件或问题库创建的比特币资产转移至采用CSPRNG（加密安全伪随机数生成器）的钱包；其次，强调遵循BIP39标准生成新助记词可有效提升安全性；最后，需全面检查可疑纸质/硬件钱包的安全状态并更新至最新版本。

本次事件成为区块链基础安全机制——"钱包生成完整性"因代码瑕疵而崩塌的典型案例，既警示用户加强资产安全管理，也促使钱包开发者必须强化随机数生成与安全模型设计。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文