以太坊基金会的 Austin Griffith 把约 1 美元存入一个私钥为 6969 的以太坊钱包后,机器人几乎立刻开始尝试转走这笔资金。Griffith 在 10 月 21 日播出的 Unchained 联合主持节目《Uneasy Money》中说,这 1 美元一到账,内存池里就出现了 3 笔待处理交易,试图把钱偷走。
私钥是控制钱包的秘密数字,只要有人猜中,就能转移其中资产。Griffith 进行这次测试,背景是印度证书颁发机构 eMudhra 此前发生安全故障。
测试起因指向 eMudhra 证书事件
由 Mozilla 的 Dennis Jackson 为该事件搭建的信息披露网站显示,eMudhra 在 2025 年 4 月创建的 8 个中间证书,其背后的密钥已经泄露。研究员 Scott Helme 写道,这些密钥中的每一个都是小于 256 的数字,其中一个是 4。
Firefox 和 Chrome 在 10 月 17 日、也就是问题被报告当天屏蔽了这些证书,Microsoft 则在 10 月 20 日跟进。10 月 22 日,也就是这期节目完成录制之后,eMudhra 表示将退出全球 SSL/TLS 证书业务。
链上记录显示资金 12 秒后被转出
Unchained 查看的链上记录显示,10 月 21 日 20:35 UTC,0.0004 ETH(约合 1 美元)通过一笔充值进入了与私钥 6969 对应的地址。
下一块到来时,一笔由同一私钥签名的交易就在 12 秒后把这笔资金转出,其中大部分金额被用于支付网络手续费。随后,又有来自另外 3 个地址的交易打向该钱包,其中 2 笔失败。
这笔充值来自名为 slop.atg.eth 的钱包,而该钱包的资金来源是 austingriffith.eth。
Griffith 还表示,不存在一个小于 256 且还没有 nonce 的数字。nonce 是地址已发送交易次数的计数器。Unchained 随后检查了以太坊主网上所有 255 个此类私钥,也就是 1 到 255,对应地址后发现,这些地址全部都发送过交易。
节目中继续测试更长数字私钥
在结果出来前,Griffith 猜测,机器人停止发现私钥的范围大概会落在 8 位到 12 位数字之间。节目后半段,他说 10 位数字私钥中的资金会被立即转走,而 12 位数字私钥当时还没有被清空。
他还表示,自己也向一个 14 位数字私钥和一个 16 位数字私钥对应的钱包存入了资金,想看看是否会有人「偷走我的 1 美元」。不过,Griffith 没有公开这些私钥,Unchained 也无法独立核实他具体使用了哪些私钥。
链上记录显示,在第一次充值约 14 分钟后,slop.atg.eth 又向另外 4 个地址转入资金。其中 1 个地址在 12 秒内被清空,另外 3 个地址截至 10 月 23 日仍保留资金,但链上记录无法显示这些地址分别对应哪种私钥长度。
节目主持人表示,他们将在下一周继续检查 14 位和 16 位数字私钥中的资金是否也已被转走。


