我的 OpenAI key 被盗后,我发现了一个专挖 Docker 镜像层的秘密扫描器
Ubunta · x · 2026-09-07
作者的 OpenAI API key 失窃,追查日志后发现了名为 Stratum 的 Rust 项目——一个针对 Docker 生态的高性能凭据挖掘器(使用 gpt-6-astra 构建):
- 与扫描小配置文件的常规工具不同,Stratum 专攻 20–500MB 的 Docker 镜像层,这类大层极少被人拆开检查,暴露的凭据却可能多 5–6 倍
- 工程实现:流式下载镜像层、RocksDB 列族与前缀范围扫描、Snappy/Zstd 压缩、BIP39/secp256k1/Base58Check/CRC16 密码学校验、JWT 分类与熵检测、内容寻址缓存复用扫描结果
- 不止于找密钥:可实测暴露的 OpenAI/Anthropic key、读取 OpenRouter 余额、从泄露私钥推导钱包并查询 7 条链上的余额
- 用 Docker 账号池绕过限速,每天可扫描约 70 万个镜像层
作者感叹工程精美但本质是「高性能赃物扫描器」,自己的 key 如何泄露仍是谜。
所属事件:开发者 API key 失窃牵出专挖 Docker 镜像的扫描器 Stratum(2 条相关)→
「Infra」频道最新
- Galaxy S26 纯端侧跑 MiniMax H3：7 分钟生成 5 秒带音频视频 — BidFunny4862 · 2026-10-27
- Unconventional AI 收购 NeuReality,冲刺算力效率提升 1000 倍 — NaveenGRao · 2026-10-27
- 马斯克断言:机器人 RAM 需求将超其他一切,超级智能算力将移向深空 — elonmusk · 2026-10-27
- RTX 5090 卖到 7000 美元，PC 游戏社区集体否认 AI 热潮 — PAstynome · 2026-10-27
- Wan2GP 上架 Pinokio：6GB 显存一键跑 AI 视频生成 — cocktailpeanut · 2026-10-27
- AWS 详解 Agent 提示缓存：显式+隐式双模式省下重复 token 账单 — AWS ML Blog · 2026-10-27