Відбулося велике зламу біткоїн-гаманця LuBian: вкрадено 127 426 BTC на 14,5 мільярда доларів

Згідно з новими даними компанії Arkham Intelligence, криптовалютний гаманець, пов`язаний з маловідомим китайським майнінговим пулом, міг стати жертвою найбільшої крадіжки біткоїнів ever зафіксованої.

У дописі 2 серпня на платформі X аналітична компанія повідомила, що вона виявила докази крадіжки 127 426 BTC, що на той час коштували 3,5 мільярда доларів, з LuBian Mining Pool в кінці грудня 2020 року. Ані LuBian, ані підозрюваний хакер ніколи публічно не підтвердили цей витік, і Arkham стала першою, хто повідомив про інцидент.

LuBian був одним з найбільших біткоїн-майнінгових пулів у світі в 2020 році, контролюючи приблизно 6% загальної потужності біткоїна станом на травень того року. Якщо підтвердиться, що це злам, він перевершить масштаб інших високопрофільних нападів, таких як Mt. Gox і Bitfinex, за номінальною вартістю на момент втрати.

Аналіз Arkham показує, що 28 грудня 2020 року більше 90% запасів BTC LuBian було виведено. Через два дні сталася ще одна крадіжка, пов`язана з приблизно 6 мільйонами доларів вартості BTC і USDT, яка була зв`язана з адресою LuBian, що працює на біткоїн-омні-шару. Здається, що компанія перевела свої залишки 11 886 BTC — тоді вартісних сотні мільйонів — у гаманці для відновлення до 31 грудня 2020 року.

Значною деталлю у звіті Arkham є наявність повідомлень OP_RETURN — спеціальних транзакцій, які дозволяють вбудовувати дані в біткоїн-блокчейн — що були відправлені з LuBian до хакера. За даними Arkham, майнінговий пул витратив 1.4 BTC на понад 1 500 транзакцій, намагаючись зв`язатися з крадієм, закликаючи його повернути вкрадені кошти. Ця спроба свідчить про те, що повідомлення були справжніми і походили від законного власника гаманця.

Arkham вважає, що вразливість могла виникнути через використання LuBian дефектного алгоритму генерації приватних ключів, що залишало його вразливим до брутфорс-атак. Здається, що вкрадені BTC залишилися в значній мірі бездіяльними, при цьому останнім великим рухом було об`єднання гаманців у липні 2024 року.

З точки зору зростання ціни біткоїна з 2020 року, поточна вартість вкрадених активів, за оцінками, становить 14,5 мільярда доларів. Це робить гаманець, пов`язаний з хакером LuBian, 13-м найбільшим держателем BTC, зафіксованим Arkham — перевершуючи запаси, пов`язані зі зломом Mt. Gox.

Станом на сьогодні, вважається, що як хакер, так і LuBian все ще контролюють свої відповідні залишки BTC. Arkham опублікувала трекери гаманців для обох сторін, але ніякі додаткові деталі про їхні особи не були розкриті.