簡單密鑰以「6969」設定的以太坊錢包，入金12秒後資金遭轉出

一個以數字「6969」作為密鑰的以太坊錢包收到約1美元後，12秒後資金便遭轉出。入金後，另有三個地址立即向該錢包發起交易，其中兩筆失敗。

「1美元一進帳，就有三筆試圖偷走它的交易在等著。」以太坊基金會開發支援負責人奧斯汀·格里菲斯（Austin Griffith）在21日錄製的 Unchained 節目《Uneasy Money》中如此表示。他說，自己將資金存入使用簡單密鑰的錢包進行實驗。

根據 Unchained 查證的鏈上紀錄，0.0004 ETH於韓國時間22日上午5時35分進入錢包。以相同密鑰簽署的交易在下一個區塊中轉走資金，入金的大部分金額則用於支付網路手續費。

入金後，另有三個地址向該錢包發起交易，其中兩筆失敗。僅憑紀錄無法確認各筆交易是由哪些人或程式發送。

密鑰是一串用來簽署轉移錢包資金交易的數字。若使用容易被猜中的簡單數值，其他人便可能推測出密鑰並轉走資金。

Unchained調查了255個以1至255之間數字作為密鑰的以太坊地址。所有地址都查得到過去的交易紀錄，但有交易紀錄本身並不代表資金遭到竊取。

格里菲斯表示，這項實驗源自印度認證機構 eMudhra 的密鑰事件。eMudhra稱，17日接獲通報，指出其於2025年4月建立的8張中繼憑證密鑰存在弱點，並於隔日撤銷這些憑證。

錢包與網站憑證的用途不同，但兩起案例都顯示，容易被猜中的密鑰可能帶來風險。憑證用於確認網站身分；錢包密鑰則授權轉移資產的交易。

格里菲斯在節目中說，使用10位數密鑰的錢包資金「立刻」遭到轉移；截至當時，使用12位數密鑰的錢包資金則尚未被轉走。他也表示，自己曾將資金存入使用14位數與16位數密鑰的錢包。

Unchained查證，在首次入金約14分鐘後，另外四個收到資金的地址中，有一個地址的資金在12秒內遭轉出。截至23日，其餘三個地址仍留有資金，但各地址所用密鑰的位數無法確認。

格里菲斯與節目主持人預計下週確認，使用14位數與16位數密鑰的錢包資金是否遭到轉移。