Austin Griffith 实测弱私钥钱包,资金 12 秒内被机器人转走

Austin Griffith 实测弱私钥钱包,资金 12 秒内被机器人转走

N
News Editor
2026-10-24 00:35:00
以太坊基金会的 Austin Griffith 在私钥为 6969 的以太坊钱包中存入约 1 美元后,机器人几乎立刻发起抢夺。Unchained 查看的链上记录显示,这笔 0.0004 ETH 于 10 月 21 日 20:35 UTC 到账,12 秒后就在下一块被同一私钥签名交易转出,且大部分资金消耗在网络手续费上。Griffith 表示,1 到 255 的数字私钥在以太坊主网上都已有交易 nonce;节目中他还称,10 位数字私钥会被立即清空,而 12 位数字私钥当时尚未被转走。

以太坊基金会的 Austin Griffith 把约 1 美元存入一个私钥为 6969 的以太坊钱包后,机器人几乎立刻开始尝试转走这笔资金。Griffith 在 10 月 21 日播出的 Unchained 联合主持节目《Uneasy Money》中说,这 1 美元一到账,内存池里就出现了 3 笔待处理交易,试图把钱偷走。

私钥是控制钱包的秘密数字,只要有人猜中,就能转移其中资产。Griffith 进行这次测试,背景是印度证书颁发机构 eMudhra 此前发生安全故障。

测试起因指向 eMudhra 证书事件

由 Mozilla 的 Dennis Jackson 为该事件搭建的信息披露网站显示,eMudhra 在 2025 年 4 月创建的 8 个中间证书,其背后的密钥已经泄露。研究员 Scott Helme 写道,这些密钥中的每一个都是小于 256 的数字,其中一个是 4。

Firefox 和 Chrome 在 10 月 17 日、也就是问题被报告当天屏蔽了这些证书,Microsoft 则在 10 月 20 日跟进。10 月 22 日,也就是这期节目完成录制之后,eMudhra 表示将退出全球 SSL/TLS 证书业务。

链上记录显示资金 12 秒后被转出

Unchained 查看的链上记录显示,10 月 21 日 20:35 UTC,0.0004 ETH(约合 1 美元)通过一笔充值进入了与私钥 6969 对应的地址。

下一块到来时,一笔由同一私钥签名的交易就在 12 秒后把这笔资金转出,其中大部分金额被用于支付网络手续费。随后,又有来自另外 3 个地址的交易打向该钱包,其中 2 笔失败。

这笔充值来自名为 slop.atg.eth 的钱包,而该钱包的资金来源是 austingriffith.eth。

Griffith 还表示,不存在一个小于 256 且还没有 nonce 的数字。nonce 是地址已发送交易次数的计数器。Unchained 随后检查了以太坊主网上所有 255 个此类私钥,也就是 1 到 255,对应地址后发现,这些地址全部都发送过交易。

节目中继续测试更长数字私钥

在结果出来前,Griffith 猜测,机器人停止发现私钥的范围大概会落在 8 位到 12 位数字之间。节目后半段,他说 10 位数字私钥中的资金会被立即转走,而 12 位数字私钥当时还没有被清空。

他还表示,自己也向一个 14 位数字私钥和一个 16 位数字私钥对应的钱包存入了资金,想看看是否会有人「偷走我的 1 美元」。不过,Griffith 没有公开这些私钥,Unchained 也无法独立核实他具体使用了哪些私钥。

链上记录显示,在第一次充值约 14 分钟后,slop.atg.eth 又向另外 4 个地址转入资金。其中 1 个地址在 12 秒内被清空,另外 3 个地址截至 10 月 23 日仍保留资金,但链上记录无法显示这些地址分别对应哪种私钥长度。

节目主持人表示,他们将在下一周继续检查 14 位和 16 位数字私钥中的资金是否也已被转走。

本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.
2600

免责声明:

本平台展示的市场信息、项目资料与第三方内容仅用于行业信息分享,不构成任何形式的投资建议或收益承诺。

加密资产交易具有较高风险,用户应充分评估自身风险承受能力并独立作出决策,相关盈亏及法律责任由用户自行承担。