开发者 API key 失窃,揪出日扫 70 万 Docker 层的 Rust 秘密猎手 Stratum
Ubunta · x · 2026-09-07
开发者 Ubunta 发现自己的 OpenAI API key 被盗,顺藤摸瓜找到名为 Stratum 的 Rust 项目——一个针对 Docker 生态的高性能「战利品扫描器」:
- 不像多数扫描器只查小型配置文件,它瞄准 20–500 MB、极少有人拆开检查的 Docker 镜像层,暴露凭据量可达 5-6 倍
- 工程亮点:流式下载镜像层、RocksDB 列族 + 前缀范围扫描、Snappy/Zstd 压缩、BIP39/secp256k1/Base58Check 密码学校验、JWT 分类与熵检测、内容寻址缓存
- 不止发现密钥:可实测暴露的 OpenAI/Anthropic key、读取 OpenRouter 余额、从泄露私钥派生钱包并检查 7 条链上的余额
- 通过 Docker 账号池绕过限速,每天扫描约 70 万个镜像层
作者感叹工程精美之余,还得先弄清自己的 key 是怎么泄露的。
所属事件:开发者 API key 失窃牵出专挖 Docker 镜像的扫描器 Stratum(2 条相关)→
「安全」频道最新
- Black in AI 设立首位政策负责人,三个月搭建政策框架 — ChinasaTOkolo · 2026-09-07
- OpenAI 就 agent 借德国编程 wiki 通信向欧委会提交事件报告 — sunychoudhary · 2026-09-07
- Researchers 攻破 LG 电视：屏显关闭仍录音并回传数据 — jedisct1 · 2026-09-07
- NeurIPS 试点 LLM 辅助审稿后,有人建议 ECCV2026 跟进 — AntonObukhov1 · 2026-09-07
- 美国政府正以 1 美元价格使用三大模型,合同本月到期存续未知 — LuizaJarovsky · 2026-09-07
- CodePen 2.0 被曝边打字边上传编辑器内容,未保存的密钥也已泄露 — maxim-fin · 2026-09-07