DOGE 钱包风险检测与恢复评估 #1540

### 1. 一句话结论
该DOGE钱包（ID 1540）当前链上余额为0，业务层面已标注为“小额/低价值”，且**尚未获得明文密码**；其历史交易集中在2024年1月1日前后约3分钟内完成，之后长期沉寂，更像一个被清空后弃用的临时归集地址。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：主地址 `DRwFPe4MFgwiUS15DhW9D69PjQ2scymN1T`，币种DOGE，文件名为“MEGA-BONUS / WALLET DOGECOIN 499,999.00 DOGE.dat”，文件大小90112字节，格式为 `bitcoin_legacy_bdb`。
- **余额状态**：链上余额 `0.00000000`，业务标注“余额很小（≤阈值）”为“是”。
- **密码状态**：字段 `cracked_password/actual_password` 明确为“否”，即**没有强证据表明已拿到明文密码**。
- **交易统计**（依据 `wallet_transactions.direction`）：
- 转入7笔，最后转入时间 `2024-01-01 01:44:45`。
- 转出5笔，最后转出时间 `2024-01-01 01:47:33`。
- 近30天转入/转出均为0笔。
- 交易时间跨度3390天（约9.3年）。
- **录入与更新**：录入时间 `2026-06-23`，最后更新时间 `2026-08-06`，数据标注日期为录入后5分钟。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最初进入视野，是因为文件名里写着“499,999.00 DOGE”——一个极具诱惑力的数字。我们按流程对其进行了静态登记：确认了地址、文件格式、大小，并同步了链上交易摘要。

随后我们重点核查了它的“活跃窗口”：所有转入和转出都集中在2024年1月1日01:44至01:47这短短3分钟内。转入7笔、转出5笔，最终余额归零。这说明它大概率是一个“快进快出”的中转地址，而非长期存储地址。

在密码层面，我们目前只确认了“尚未有已知密码命中”这一事实。业务系统根据余额阈值将其标记为“低价值”，但这与“是否已破解”是两回事——我们并没有拿到明文密码，也没有任何字段显示验证成功。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共7笔，最后发生在 `2024-01-01 01:44:45`。近30天转入为0。
- **转出（send）**：共5笔，最后发生在 `2024-01-01 01:47:33`。近30天转出为0。
- **净流向**：转入笔数多于转出笔数，但最终余额为0，说明转出金额覆盖了全部转入（具体金额未在本次数据中提供，无法核对每笔数额）。
- **活跃度**：交易时间跨度虽达3390天，但实际活跃窗口极短（约3分钟），之后长期无任何链上动作。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：这是基于当前链上余额 `0.00000000` 与阈值比较后的自动判断，仅代表“该地址当前无资产价值”，**不代表钱包已被打开或密码已失效**。
- **是否拿到明文密码**：**否**。字段 `cracked_password/actual_password` 为“否”，因此我们**尚未获得任何明文密码、助记词或私钥**，所有关于“已破解”的说法均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充该地址的完整交易金额明细**（每笔转入/转出的具体DOGE数额），用于核对“转入总额 vs 转出总额”是否完全匹配。
2. **获取该地址的首次交易时间与来源地址**，判断资金最初从哪个交易所或矿池流入。
3. **核查文件名中“MEGA-BONUS”是否对应某个已知活动或空投项目**，这可能是命名线索。
4. **调取钱包文件本身的元数据**（如创建时间、最后修改时间），与交易活跃窗口比对。
5. **确认该地址是否在其他链（如BTC/LTC）上有同源地址**，因为格式为 `bitcoin_legacy_bdb`，可能复用密钥。
6. **查询该地址是否出现在公开的恶意地址库或黑名单中**，排除钓鱼/洗钱关联。
7. **补充“录入时间”前后是否有外部情报**（如论坛帖子、社群聊天记录）提及该钱包名称。
8. **若业务允许，可尝试用常见弱口令做离线自检**（仅限合规授权场景），但需明确当前无任何密码命中记录。

### 7. 已尝试方向回顾（避免重复投入）
- **链上交易梳理**：已完成方向统计（转入7/转出5）与时间窗口分析，无需重复拉取全量交易。
- **余额与价值判断**：已确认余额为0且业务标注低价值，不必再围绕“高价值目标”投入资源。
- **密码验证状态**：已确认“无已知密码命中”，后续若没有新的字典或线索来源，不应盲目重复相同测试。
- **文件格式识别**：已确认为 `bitcoin_legacy_bdb`，无需再对文件类型做重复鉴定。