Arkham, 35억 달러 규모의 LuBian 비트코인 도난 사건이 거의 5년간 감지되지 않았다고 밝혀

Arkham Intelligence의 새로운 조사에 따르면, 잘 알려지지 않은 중국 마이닝 풀과 연계된 암호화폐 지갑이 지금까지 기록된 가장 큰 비트코인 절도 사건의 피해자로 보인다고 합니다.

2023년 8월 2일에스레드 X에서 온체인 분석 기업인 Arkham은 2020년 12월 말 LuBian 마이닝 풀에서 총 127,426 BTC, 당시 가치 약 35억 달러가 도난당한 증거를 발견했다고 밝혔습니다. LuBian 측도 용의자로 지목된 해커도 이번 해킹 사건에 대해 공개적으로 인정한 바 없으며, Arkham이 이 사건을 최초로 보도한 기관이라고 전했습니다.

LuBian은 2020년 전 세계에서 가장 큰 비트코인 채굴 풀 중 하나였으며, 당시 5월 기준으로 비트코인 전체 해시레이트의 약 6%를 차지한 것으로 알려졌습니다. 이번 해킹이 확인된다면, 당시 손실 금액 기준으로 Mt. Gox 및 Bitfinex와 같은 다른 고프로파일 해킹 사건들의 규모를 능가하게 될 것입니다.

Arkham의 분석에 따르면 2020년 12월 28일, LuBian의 BTC 보유량 중 90% 이상이 유출된 것으로 나타났습니다. 이틀 후, 약 600만 달러 상당의 BTC와 USDT가 연루된 또 다른 도난 사건이 발생했으며, 이는 Bitcoin Omni 레이어에서 운영되는 LuBian 주소와 관련이 있습니다. 해당 회사는 2020년 12월 31일까지 나머지 11,886 BTC — 당시 수백만 달러 상당 — 를 복구 지갑으로 이동시킨 것으로 보입니다.

Arkham 보고서에서 주목할 만한 세부 사항은 LuBian에서 해커에게 발송된 OP_RETURN 메시지의 존재입니다. OP_RETURN 메시지는 비트코인 블록체인에 데이터를 삽입할 수 있는 특수 거래입니다. Arkham에 따르면, 이 마이닝 풀은 도난당한 자금을 반환하라고 요구하며 도둑과 연락을 시도하기 위해 1,500건이 넘는 거래에서 총 1.4 BTC를 사용했습니다. 이러한 노력은 해당 메시지들이 진실하며 정당한 지갑 소유자로부터 비롯되었음을 시사합니다.

아캄(Arkham)은 해당 취약점이 LuBian이 사용한 결함 있는 개인 키 생성 알고리즘에서 비롯되었으며, 이로 인해 무차별 대입 공격에 취약해졌을 가능성이 있다고 보고 있습니다. 도난당한 비트코인BTC$92,140.29은 대부분 크게 움직이지 않았으며, 2024년 7월에 있었던 지갑 통합이 마지막 주요 이동으로 보입니다.

2020년 이후 비트코인 가격 상승으로 인해 도난당한 자산의 현재 가치는 약 145억 달러로 추정됩니다. 이는 Arkham이 추적한 13번째로 큰 BTC 보유자이며, LuBian 해커와 관련된 지갑의 규모가 다음과 관련된 보유량을 능가합니다 Mt. Gox 침해.

오늘 기준으로, 해커와 LuBian 모두 각각의 BTC 잔액을 여전히 보유하고 있는 것으로 알려져 있습니다. Arkham은 양측에 대한 지갑 추적기를 공개했으나, 관련된 신원에 대한 추가 정보는 공개되지 않았습니다.