开发者 API key 失窃,揪出日扫 70 万 Docker 层的 Rust 秘密猎手 Stratum
Ubunta · x · 2026-09-07
开发者 Ubunta 发现自己的 OpenAI API key 被盗,顺藤摸瓜找到名为 Stratum 的 Rust 项目——一个针对 Docker 生态的高性能「战利品扫描器」:
- 不像多数扫描器只查小型配置文件,它瞄准 20–500 MB、极少有人拆开检查的 Docker 镜像层,暴露凭据量可达 5-6 倍
- 工程亮点:流式下载镜像层、RocksDB 列族 + 前缀范围扫描、Snappy/Zstd 压缩、BIP39/secp256k1/Base58Check 密码学校验、JWT 分类与熵检测、内容寻址缓存
- 不止发现密钥:可实测暴露的 OpenAI/Anthropic key、读取 OpenRouter 余额、从泄露私钥派生钱包并检查 7 条链上的余额
- 通过 Docker 账号池绕过限速,每天扫描约 70 万个镜像层
作者感叹工程精美之余,还得先弄清自己的 key 是怎么泄露的。
所属事件:开发者 API key 失窃牵出专挖 Docker 镜像的扫描器 Stratum(2 条相关)→
「安全」频道最新
- AI 把漏洞补丁窗口压到几小时：先断网备份再谈安全 — aakashgupta · 2026-10-26
- NYT 专家圆桌:AI 公司该被怎样监管,五位专家分歧激烈 — ShakeelHashim · 2026-10-26
- DeepMind 试点全球首个双盲 AI 评测，密码学隔离防基准污染 — scychan_brains · 2026-10-26
- 用 LLM 估算 PHP 漏洞损失：量级粗估 10 亿至 40 亿美元 — S_OhEigeartaigh · 2026-10-26
- 多州暂停新建数据中心，72% 美国人反对建在家门口 — YvesMulkers · 2026-10-26
- LEMON 监控器:从注意力图零样本识别未见过的 LLM 幻觉与越狱 — yoavartzi · 2026-10-26