我的 OpenAI key 被盗后,我发现了一个专挖 Docker 镜像层的秘密扫描器
Ubunta · x · 2026-09-07
作者的 OpenAI API key 失窃,追查日志后发现了名为 Stratum 的 Rust 项目——一个针对 Docker 生态的高性能凭据挖掘器(使用 gpt-6-astra 构建):
- 与扫描小配置文件的常规工具不同,Stratum 专攻 20–500MB 的 Docker 镜像层,这类大层极少被人拆开检查,暴露的凭据却可能多 5–6 倍
- 工程实现:流式下载镜像层、RocksDB 列族与前缀范围扫描、Snappy/Zstd 压缩、BIP39/secp256k1/Base58Check/CRC16 密码学校验、JWT 分类与熵检测、内容寻址缓存复用扫描结果
- 不止于找密钥:可实测暴露的 OpenAI/Anthropic key、读取 OpenRouter 余额、从泄露私钥推导钱包并查询 7 条链上的余额
- 用 Docker 账号池绕过限速,每天可扫描约 70 万个镜像层
作者感叹工程精美但本质是「高性能赃物扫描器」,自己的 key 如何泄露仍是谜。
所属事件:开发者 API key 失窃牵出专挖 Docker 镜像的扫描器 Stratum(2 条相关)→
「Infra」频道最新
- Copilot 涨价后改用本地模型:VS Code + Lemonade 搭建本地副驾更新指南 — admcpr · 2026-09-07
- 科技公司看中阿根廷巴塔哥尼亚风能，筹建超大数据中心 — Shot-Height-7194 · 2026-09-07
- 微软开源 tgrep：三元组索引让大仓库搜索比 ripgrep 快 7-50 倍 — jedisct1 · 2026-09-07
- 自动模型路由怎么计费？按实际运行模型结算的方案讨论 — Colddew-YJ · 2026-09-07
- 24+64GB 双卡能否跑 Qwen Next？玩家求解本地部署配置 — JustinPooDough · 2026-09-07
- SmolVM 开源沙盒：让 OpenClaw 毫秒级启动且不碰你的本机 — aniketmaurya · 2026-09-07