Найбільша крадіжка біткоїнів: 127,426 BTC злиті з LuBian Mining Pool

Arkham Intelligence повідомила, що криптогаманець, пов`язаний з маловідомим китайським майнінговим пулом, міг бути жертвою найбільшого крадіжки біткоїнів, що коли-небудь реєструвалася. Згідно з новими даними, 127,426 BTC — на той час вартістю 3.5 мільярди доларів — були вкрадені зLuBian Mining Pool наприкінці грудня 2020 року.

НіLuBian, ні підозрюваний хакер ніколи публічно не визнавали факт злому, а Arkham стверджує, що є першим, хто повідомив про цей інцидент.

LuBian був одним із найбільших майнінгових пулів біткоїнів у світі в 2020 році, контролюючи приблизно 6% від загальної потужності мережі біткоїн на травень того року. Якщо злом буде підтверджено, він перевершить масштаб інших добре відомих крадіжок, таких якMt. Gox іBitfinex, за номінальною вартістю на момент втрати.

Аналіз Arkham вказує на те, що 28 грудня 2020 року більше 90% BTC-ресурсів LuBian були виведені. Через два дні сталася ще одна крадіжка на суму близько 6 мільйонів доларів у BTC та USDT, пов`язана з адресою LuBian, що працювала на шарі Bitcoin Omni. Компанія, схоже, перевела свої залишкові 11,886 BTC — які тоді коштували сотні мільйонів — у гаманці для відновлення до 31 грудня 2020 року.

Важливою деталлю у звіті Arkham є присутністьOP_RETURN повідомлень — спеціальних транзакцій, які дозволяють вбудовувати дані в блокчейн біткоїна — надіслані з LuBian до хакера. За словами Arkham, майнінговий пул витратив 1.4 BTC на понад 1,500 транзакцій, намагаючись зв`язатися з крадієм, urging їх повернути вкрадені кошти. Ця спроба свідчить про те, що повідомлення були справжніми та походили від правомірного власника гаманця.

Arkham вважає, що вразливість могла виникнути через використання LuBian дефектного алгоритму генерації приватних ключів, що залишило його підвладним атакам методомbrute-force. Вкрадені BTC, здавалося, залишалися в значній мірі бездіяльними, останній великий рух відбулися під час консолідації гаманців у липні 2024 року.

Зважаючи на зростання ціни біткоїна з 2020 року, поточна вартість викрадених активів оцінюється в 14.5 мільярдів доларів. Це робить гаманець, пов`язаний з LuBian хакером, 13-м за величиною тримачем BTC, що відстежується Arkham — перевершуючи обсяги, пов`язані з крадіжкою Mt. Gox.

На сьогодні вважається, що і хакер, іLuBian досі контролюють свої відповідні баланси BTC. Arkham опублікувала трекери гаманців для обох сторін, але жодних додаткових деталей про особи, що беруть участь, не було розкрито.