美国政府查获150亿比特币背后：22万个钱包因随机数漏洞面临被盗风险

美国政府最近查获了价值一百五十亿美金的比特币，然后顺带披露了一个早就存在的钱包漏洞。这个漏洞影响了大概二十二万个地址，问题出在一个有缺陷的随机数生成器上。
具体怎么回事呢？比特币私钥的安全性完全靠生成时的随机性，如果这个随机数能被预测，那私钥就不安全了。而这次出问题的钱包用的随机数生成器有固定的模式，导致生成的私钥可以被推算出来。研究发现这些有漏洞的钱包主要是一个叫Lubian.com的中国矿池在2020年左右生成的。
美国执法部门就是利用这个技术缺陷，直接算出了这些钱包的私钥，然后把里头的比特币全部扣押了。这可不是什么黑客攻击或者破解加密算法，就是单纯利用了生成过程中的随机性缺陷。
更可怕的是，受影响的这二十多万个地址里，有很多现在还在用，还有人往里头转账。这就危险了，不光是政府，任何掌握了这个漏洞原理的黑客都可能把这些钱包里的币偷走。安全专家已经紧急呼吁大家检查自己的钱包地址，如果发现在受影响名单里，赶紧把钱转到新地址去。