#钱包安全事件 Menelusuri jejak lengkap dari peristiwa Milk Sad, memang layak untuk dipahami secara mendalam.

Masalah inti sangat jelas: antara tahun 2019-2020, generator angka pseudo-acak MT19937 yang digunakan oleh alat seperti Lubian mining pool memiliki celah fatal, yang menyebabkan ruang kunci privat yang seharusnya 2^256 menjadi dapat dieksplorasi secara brute force. Saat itu, dompet dengan kunci lemah ini menyimpan lebih dari 53.500 BTC, termasuk transfer besar sebanyak 24.999 BTC yang masuk dalam waktu singkat.

Kejadian abnormal pada 28 Desember 2020 menjadi titik balik penting—136.951 BTC dikuras dalam beberapa jam, dengan nilai sekitar 3,7 miliar dolar AS saat itu. Namun, transfer ini tidak langsung dianggap sebagai pencurian karena pendapatan dari mining pool berhenti dan harga melonjak, sehingga sulit membedakan apakah ini dilakukan oleh peretas atau sebagai bagian dari restrukturisasi manajemen mining pool. Kelemahan persepsi ini berlangsung selama bertahun-tahun.

Hingga pada tahun 2023, ketika kerentanan bx seed dari Libbitcoin Explorer terungkap, barulah dilakukan pelacakan balik, dan tim Milk Sad akhirnya menyadari kebenaran dari transfer besar-besaran tahun 2020—yang akhirnya mengarah ke Grup Taizi.

Pelajaran utama: data di blockchain sendiri tidak berbohong, tetapi jarak waktu bisa. BTC yang diam selama hampir 5 tahun dari 2020 hingga penggabungan terakhir pada Juli 2024. Dalam kondisi di mana generator angka acak bermasalah, prinsip "Not Your Keys, Not Your Coins" perlu ditambahkan syarat—kunci tersebut harus benar-benar acak.