Arkham: A LuBian Bitcoin Lopás 3,5 Milliárd Dollár Értékben Öt Évig Észrevétlen Maradt

Egy kevéssé ismert kínai bányászpoolhoz kapcsolódó kriptopénztárca a valaha volt legnagyobb bitcoin-lopás áldozata lehetett az Arkham Intelligence új eredményei alapján.

Az X platformon közzétett augusztus 2-i szálban az onchain analitikai cég arról számolt be, hogy bizonyítékot talált arra, hogy 127,426 BTC, amely akkoriban 3,5 milliárd dollárt ért, eltulajdonították a LuBian Bányász Poolból 2020 decemberének végén. Sem a LuBian, sem a feltételezett hacker nem ismerte el nyilvánosan a megsértést, és az Arkham állítja, hogy elsőként számolt be az incidensről.

A LuBian 2020-ban a világ egyik legnagyobb bitcoin bányász poolja volt, állítólag a Bitcoin teljes hash rátájának közel 6%-át kontrollálta abban az év májusában. Ha a hack igazolást nyerne, az túlszárnyalná más magas értékű kihasználások, például a Mt. Gox és a Bitfinex nominális értékét az elvesztés idején.

Az Arkham elemzése szerint 2020. december 28-án LuBian BTC készletének több mint 90%-át ürítették ki. Két nappal később újabb, 6 millió dollár értékű BTC és USDT vesztés történt, ami egy LuBian címhez kapcsolódott, amely a Bitcoin Omni rétegen működött. Úgy tűnik, a vállalat a megmaradt 11,886 BTC-jét — amely akkor több százmilliót ért — helyreállítási tárcákba mozgatta 2020. december 31-ig.

Az Arkham jelentésének kiemelkedő részlete az OP_RETURN üzenetek jelenléte — speciális tranzakciók, amelyek lehetővé teszik adatok beágyazását a Bitcoin blokkláncba —, amelyeket a LuBian küldött a hackernek. Az Arkham szerint a bányászpool 1,4 BTC-t költött több mint 1,500 tranzakció során, hogy kapcsolatba lépjen a tolvajjal, és felszólította őket az ellopott pénzeszközök visszaszolgáltatására. Ez az erőfeszítés azt sugallja, hogy az üzenetek valódiak voltak, és a jogos tárcatulajdonostól származtak.

Az Arkham úgy véli, hogy a sebezhetőség a LuBian hibás privát kulcs generáló algoritmusának használatából eredhetett, amely sebezhetővé tette a brute-force támadásokkal szemben. Az ellopott BTC láthatóan nagyrészt tétlen maradt, az utolsó jelentős mozgásuk egy tárca konszolidáció volt 2024 júliusában.

A bitcoin 2020 óta bekövetkezett árnövekedése miatt az ellopott eszközök jelenlegi értékét 14,5 milliárd dollárra becsülik. Ez azt jelenti, hogy a LuBian hackerrel társított tárca az Arkham által követett 13. legnagyobb BTC-tulajdonos — meghaladva a Mt. Gox megsértésével kapcsolatos vagyonokat.

Jelenleg úgy vélik, mind a hacker, mind a LuBian továbbra is irányítja a saját BTC egyenlegeit. Az Arkham mindkét fél számára közzétett tárcakövetőket, de a résztvevők személyazonosságával kapcsolatos további részleteket nem hoztak nyilvánosságra.