Arkham afirma que el robo de Bitcoin por $3.5 mil millones en LuBian pasó desapercibido durante casi cinco años

Una cartera de criptomonedas vinculada a un grupo minero chino poco conocido podría haber sido la víctima del mayor robo de bitcoins jamás registrado, según nuevos hallazgos de Arkham Intelligence.

En un 2 de agosto hilo en X, la firma de análisis onchain afirmó haber descubierto pruebas de que 127,426 BTC — valorados en 3.500 millones de dólares en ese momento — fueron robados del LuBian Mining Pool a finales de diciembre de 2020. Ni LuBian ni el presunto hacker han reconocido públicamente la brecha, y Arkham afirmó ser la primera entidad en reportar el incidente.

LuBian fue uno de los mayores grupos de minería de bitcoin a nivel mundial en 2020, presuntamente controlando cerca del 6 % del total del hash rate de Bitcoin en mayo de ese año. El hackeo, si se confirma, superaría la magnitud de otros exploits de alto perfil como Mt. Gox y Bitfinex en términos nominales al momento de la pérdida.

El análisis de Arkham indica que el 28 de diciembre de 2020, más del 90 % de las tenencias de BTC de LuBian fueron drenadas. Dos días después, se produjo otro robo que involucró aproximadamente 6 millones de dólares en BTC y USDT, vinculado a una dirección de LuBian que operaba en la capa Omni de Bitcoin. La empresa parece haber movido sus restantes 11,886 BTC — entonces valorados en cientos de millones — a billeteras de recuperación para el 31 de diciembre de 2020.

Un detalle notable en el informe de Arkham es la presencia de mensajes OP_RETURN —transacciones especiales que permiten incrustar datos en la cadena de bloques de Bitcoin— enviados desde LuBian al hacker. Según Arkham, el grupo de minería gastó 1.4 BTC en más de 1,500 transacciones intentando contactar al ladrón, instándolo a devolver los fondos robados. Este esfuerzo sugiere que los mensajes eran genuinos y provinieron del legítimo propietario de la cartera.

Arkham cree que la vulnerabilidad podría haberse originado por el uso por parte de LuBian de un algoritmo defectuoso de generación de claves privadas que lo dejó susceptible a ataques de fuerza bruta. Los BTC robados aparentemente han permanecido en gran medida inactivos, siendo la última gran movimentación una consolidación de cartera en julio de 2024.

Debido a la apreciación del precio del bitcoin desde 2020, el valor actual de los activos robados se estima en 14.5 mil millones de dólares. Eso convierte a la billetera asociada con el hacker LuBian en el decimotercer mayor poseedor de BTC rastreado por Arkham — superando las tenencias vinculadas a la Brecha de Mt. Gox.

A la fecha, se cree que tanto el hacker como LuBian siguen controlando sus respectivos saldos de BTC. Arkham ha publicado rastreadores de billeteras para ambas partes, pero no se han revelado detalles adicionales sobre las identidades involucradas.