Arkham Afirma que o Roubo de $3,5B em Bitcoin pela LuBian Passou Despercebido por Quase Cinco Anos

Uma carteira de criptomoedas vinculada a um pool de mineração chinês pouco conhecido pode ter sido vítima do maior roubo de bitcoins já registrado, de acordo com novas descobertas da Arkham Intelligence.

Em 2 de agosto thread no X, a empresa de análises onchain afirmou ter descoberto evidências de que 127.426 BTC — no valor de 3,5 bilhões de dólares na época — foram roubados do LuBian Mining Pool no final de dezembro de 2020. Nem LuBian nem o hacker suspeito jamais reconheceram publicamente a violação, e a Arkham afirmou ser a primeira a divulgar o incidente.

LuBian foi uma das maiores pools de mineração de bitcoin globalmente em 2020, controlando aproximadamente 6% do hash rate total do Bitcoin em maio daquele ano. O hack, se confirmado, superaria a escala de outros ataques de alto perfil como Mt. Gox e Bitfinex pelo valor nominal na época da perda.

A análise da Arkham indica que em 28 de dezembro de 2020, mais de 90% das reservas de BTC da LuBian foram drenadas. Dois dias depois, ocorreu outro roubo envolvendo cerca de US$ 6 milhões em BTC e USDT, vinculado a um endereço da LuBian operando na camada Omni do Bitcoin. A empresa parece ter transferido os 11.886 BTC remanescentes — então avaliados em centenas de milhões — para carteiras de recuperação até 31 de dezembro de 2020.

Um detalhe notável no relatório da Arkham é a presença de mensagens OP_RETURN — transações especiais que permitem a inserção de dados na blockchain do Bitcoin — enviadas de LuBian para o hacker. Segundo a Arkham, o pool de mineração gastou 1,4 BTC em mais de 1.500 transações tentando contatar o ladrão, instando-o a devolver os fundos roubados. Esse esforço sugere que as mensagens eram genuínas e originaram-se do legítimo proprietário da carteira.

A Arkham acredita que a vulnerabilidade pode ter derivado do uso, pela LuBian, de um algoritmo de geração de chave privada defeituoso que a deixou suscetível a ataques de força bruta. O BTC roubado aparentemente permaneceu em grande parte inativo, sendo a última movimentação significativa uma consolidação de carteira em julho de 2024.

Devido à valorização do preço do bitcoin desde 2020, o valor atual dos ativos roubados é estimado em US$ 14,5 bilhões. Isso torna a carteira associada ao hacker LuBian a 13ª maior detentora de BTC monitorada pela Arkham — superando as participações vinculadas ao Violação da Mt. Gox .

Até o momento, acredita-se que tanto o hacker quanto LuBian ainda controlam seus respectivos saldos em BTC. A Arkham publicou rastreadores de carteira para ambas as partes, mas nenhum detalhe adicional sobre as identidades envolvidas foi divulgado.