• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

比特币机器人竞逐关联区块奖励标识的黑客钱包资金

2026-01-17 08:02:55
收藏

比特币用户因向存在安全隐患的钱包转账导致资金损失

一位比特币用户将0.84个比特币发送至一个存在安全漏洞的钱包,该钱包的私钥由区块924982的Coinbase交易标识符衍生而来,致使资产面临被盗风险。

监测内存池的自动化程序检测到这笔存款后,通过手续费追加交易机制相互竞争,有时甚至支付接近交易金额100%的手续费以获取资金控制权。



安全隐患源于私钥生成方式

使用可预测或公开数据(如交易标识符或常见单词组合)作为私钥的做法,会导致资产立即面临被盗风险,这凸显了在密钥生成过程中引入真正随机性的至关重要性。

据加密行业媒体报道,区块924982的Coinbase交易标识符被用作该钱包的私钥,这种安全漏洞直接触发了自动化程序的攻击行为。

该事件引发连接比特币内存池的自动化程序竞相争夺资金。这些程序能自动检测流入存在漏洞钱包的存款,并通过广播手续费追加交易,以支付更高矿工费的方式压制其他程序发起的提款交易。

区块链数据显示,此次事件中损失的0.84个比特币被发送至一个私钥非随机生成的钱包地址,该私钥源于某个区块的Coinbase标识符。



自动化攻击机制详解

自动化系统采用手续费追加机制,通过逐步提高交易手续费与其他程序竞争。监测此类活动的观察者指出,在某些情况下,子交易支付的手续费甚至达到交易价值的99.9%。

加密安全专家强调,私钥是保护比特币资产最核心的安全要素。当私钥被暴露或源于常见数据模式时,盗取行为通常会在瞬间发生。

安全研究人员发现,许多私钥非随机生成的存在漏洞钱包,使用了包含“密码”、“比特币”、“放弃”等重复词汇的可预测助记词模式。任何缺乏真正随机性的非随机模式,都可能导致私钥暴露,使自动化系统能够通过对应公钥转移存款。

密码学专家指出,该事件表明非随机性不仅限于简单词汇模式,还可能延伸至比特币账本记录的公开信息(如区块奖励的交易标识符)。在生成私钥时未能引入机械随机性,将可能招致暴力破解攻击并危及资金安全。

区块链安全分析师认为,通过交易标识符进行私钥哈希处理无法为私钥安全存储提供足够的随机性。矿工及其他内存池观察者可监测交易标识符的非随机特征,并尝试使用已暴露的私钥广播盗取交易。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%