LTC 钱包风险检测与恢复评估 #1868

### 1. 一句话结论
这是一个名为“MEGA-BONUS”的莱特币（LTC）钱包，目前链上余额约 372 LTC，但**尚未获得明文密码**，且该钱包并非“余额为0”的业务标注，仍处于待解锁状态。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 1868，币种 LTC，钱包名 `MEGA-BONUS / LTC-LZJ6zR4XZPc4aDqzNrW9m9wgs6P5urBEZH.dat`，主地址 `LZJ6zR4XZPc4aDqzNrW9m9wgs6P5urBEZH`。
- **文件信息**：格式为 `bitcoin_legacy_bdb`，文件大小 1,089,536 字节，路径位于 `/www/czb-wallet-common/datasets/fake.czb.com/LTC/unknown/` 下。
- **余额状态**：当前余额 372.00010000 LTC，业务标注“余额很小(≤阈值)”为**否**，说明该余额未被系统判定为可忽略的小额。
- **密码状态**：字段 `cracked_password/actual_password` 为**否**，即目前没有强证据表明已获得明文密码。
- **录入与更新时间**：录入于 2026-06-23，最近一次更新于 2026-08-06，说明该钱包在持续被跟进处理。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最初在 2026 年 6 月 23 日被纳入我们的取证数据集。从文件路径和命名看，它属于一个名为“fake.czb.com”的模拟/测试环境下的 LTC 未知归属钱包。我们首先确认了它的格式是 `bitcoin_legacy_bdb`，这是一种较老的比特币系钱包数据库格式，说明该钱包创建时间较早。

随后我们核对了链上交易摘要，发现它的最后转出时间停留在 **2015 年 7 月**，而最后转入时间则在 **2023 年 6 月**，中间跨度约 3301 天。这说明该地址在 2015 年有过一次支出后，长期处于沉寂状态，直到 2023 年才又收到一笔转入。我们据此判断，该钱包可能属于一个“沉睡后又被唤醒”的地址，但**没有链上证据表明近期有活跃操作**。

在文件层面，我们确认了钱包文件大小和路径完整，没有发现文件损坏或截断的迹象。但截至目前，**所有尝试均未产出明文密码**，字段 `cracked_password` 仍为“否”。我们也没有发现任何“余额为0”的业务标注，因此该钱包仍被视为一个有实际价值的待处理目标。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转出（send）**：共 1 笔，最后转出时间为 **2015-07-24 15:55:34**。近 30 天转出笔数为 0。
- **转入（receive）**：共 7 笔，最后转入时间为 **2023-06-09 19:02:01**。近 30 天转入笔数为 0。
- **解读**：该地址在 2015 年有过一次转出后，长期无支出；2023 年有过一笔转入，但之后至今（数据更新至 2026-08）再无任何链上活动。当前余额 372 LTC 的来源与构成，需要结合 7 笔转入的具体时间与金额进一步核对，但**本数据集中未提供逐笔明细**，故暂无法判断余额是否全部来自转入或存在未同步的转出。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：该钱包**未被标注为“余额很小/可忽略”**，即系统认为 372 LTC 是有效余额，需要继续处理。
- **密码状态**：字段 `cracked_password/actual_password = 否`，表示**尚未获得明文密码**，也没有任何“验证成功”的记录。所有关于“已破解”的猜测均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充 7 笔转入的逐笔明细**（时间、金额、对手地址），用于核对余额构成。
2. **确认 2015 年那笔转出的对手地址与找零地址**，可能关联到钱包所有者的其他身份线索。
3. **提供钱包文件创建时间或首次使用时间**（如 BDB 内部时间戳），辅助判断密码设置习惯。
4. **查找该钱包名“MEGA-BONUS”在其他数据集中的关联记录**（如同一命名规则的其他币种钱包）。
5. **补充该地址在 2023 年转入前的历史备注或标签**（如有）。
6. **确认该钱包是否曾属于某个已知的“bonus/奖励”类业务地址库**。
7. **提供钱包文件所在目录的其他文件列表**，可能包含同名或同批次的兄弟钱包。
8. **补充该钱包在 2015 年转出前后的链上行为模式**（如是否曾为某交易所热钱包）。

### 7. 已尝试方向回顾（避免重复投入）
- **格式识别**：已确认是 `bitcoin_legacy_bdb`，排除了其他现代钱包格式的可能。
- **余额筛查**：已确认余额非零且未被业务标注为小额，排除了“空钱包误报”的可能。
- **链上活跃度分析**：已确认近 30 天无任何转入转出，排除了“近期活跃钱包”的假设。
- **密码验证**：所有尝试均未成功，`cracked_password` 字段仍为否，说明**尚未进入“已拿到密码”阶段**，后续不应假设密码已知，而应继续以“未知密码”为前提补充线索。