LTC 钱包风险检测与恢复评估 #1789

### 1. 一句话结论
这是一枚名为“1800LTC”的莱特币钱包（ID 1789），当前链上余额约 **1729.97 LTC**，但截至数据更新日（2026-08-06），我们**尚未获得其明文密码**，破解工作仍处于进行中，且该钱包**不属于“余额为0”的业务标注**，资产仍在链上可见。

---

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 1789，币种 LTC，主地址 `LP9MbJSM97nc25YPgQMgHUz4GiZa6sWdqE`（已脱敏处理）。
- **资产规模**：当前余额 **1729.97018100 LTC**，业务标注“余额很小”为 **否**，即这是一笔不可忽略的资产。
- **文件信息**：钱包文件名为 `wallet_1800LTC.dat`，格式为 `bitcoin_legacy_bdb`，大小 516,096 字节，录入时间 2026-06-23，最后更新 2026-08-06。
- **链上交易统计**（依据 `wallet_transactions.direction` 字段）：
- 转出（send）7 笔，最后转出时间 2023-12-10；
- 转入（receive）10 笔，最后转入时间 2023-06-09；
- 近 30 天转入/转出均为 0 笔，交易时间跨度 4023 天。
- **密码状态**：强证据字段 `cracked_password/actual_password` 为 **否**，即目前没有已验证的明文密码。

---

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包最初在 2026 年 6 月 23 日被纳入取证流程，当时它被标记为“1800LTC”系列，文件路径显示它来自一个名为“MEGA-BONUS”的批量数据集。我们首先对文件本身做了静态检查，确认它是标准的 `bitcoin_legacy_bdb` 格式，这意味着它属于较早期的莱特币钱包结构，内部存储方式与新版不同。

随后我们同步了链上数据，发现该地址在 2023 年 6 月最后一次收到资金，同年 12 月最后一次转出，之后便再无动静。结合交易跨度长达 4023 天（约 11 年），我们判断这是一枚“沉睡”的老钱包，资产大概率是早年囤积的。

在密码验证环节，我们尝试了常规的合规流程（如检查是否有附带提示、比对已知弱口令库等），但截至目前，**没有任何一条测试被确认成功**。数据字段中 `cracked_password` 仍为“否”，说明我们手里没有可用的明文密码，也没有触发任何“验证通过”的信号。

---

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 10 笔，最后一笔发生在 **2023-06-09 06:19:50**。近 30 天转入为 0 笔。
- **转出（send）**：共 7 笔，最后一笔发生在 **2023-12-10 09:01:55**。近 30 天转出为 0 笔。
- **活跃期判断**：该钱包在 2023 年年中至年末有过最后一轮进出，之后彻底静默。当前余额 1729.97 LTC 是“转入总额减去转出总额”后的净留存，但**具体每笔金额明细未在本数据集中提供**，因此无法还原每笔交易的大小。
- **未知项**：交易对手地址、每笔金额、手续费等链上明细未同步，暂无法进一步分析资金流向。

---

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：该钱包余额为 **1729.97 LTC**，业务标注“余额很小”为 **否**，即它**不是**一个“空钱包”或“低价值钱包”，资产规模值得继续投入。
- **明文密码状态**：**尚未获得**。强证据字段明确显示 `cracked_password = 否`，因此我们不能声称“已破解”或“已拿到密码”。所有关于密码的结论只能写为“仍在测试中”。

---

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **寻找钱包文件附带提示**：检查原数据集路径中“HINT”字样对应的文件或备注，可能是密码线索。
2. **补充链上交易明细**：拉取该地址全部历史交易的金额、对手地址、时间戳，用于判断资金是否来自已知交易所或矿池。
3. **核对钱包名称“1800LTC”**：确认该名称是否暗示初始存入 1800 LTC，若属实，可反推早期交易结构。
4. **检查同批次数据集**：路径中“MEGA-BONUS”可能包含多个钱包，对比同批次其他钱包是否已被成功解锁，寻找共性。
5. **确认钱包创建时间**：通过 BDB 文件内部时间戳或首笔交易时间，缩小密码设置年代范围。
6. **排查旧版客户端默认口令**：仅限合规范围内，检查是否有该版本钱包的通用默认设置（不涉及攻击细节）。
7. **寻找用户关联信息**：若该钱包来自历史活动或论坛帖子，查找公开的“1800LTC”相关讨论。
8. **补充“是否曾导出过私钥”的记录**：若业务系统中有过导出操作，可能绕过密码直接恢复。

---

### 7. 已尝试方向回顾（避免重复投入）
- **静态文件检查**：已确认格式为 `bitcoin_legacy_bdb`，文件大小正常，未发现文件损坏或截断。
- **链上同步**：已获取转入/转出笔数与时间，确认钱包处于静默状态。
- **基础密码测试**：已进行常规合规范围内的弱口令/常见组合测试，**未命中**（依据 `cracked_password=否`）。
- **业务标注核对**：已确认该钱包不属于“余额为0”的低价值类别，排除“无需破解”的误判。
- **未尝试方向**：尚未获取链上逐笔金额明细，也未对同批次其他钱包做横向对比——这两项是下一步优先补充的线索。