Компанія Arkham заявила, що крадіжка біткоїнів на суму 3,5 млрд доларів LuBian залишалася непоміченою майже п’ять років

Криптогаманець, пов’язаний з маловідомим китайським майнінговим пулом, міг стати жертвою найбільшої зафіксованої крадіжки біткоїнів, згідно з новими даними Arkham Intelligence.

У серпні 2-го тред у X, компанія з аналітики блокчейну повідомила, що виявила докази крадіжки 127 426 BTC — вартістю $3,5 млрд на той час — з майнінг-пулу LuBian наприкінці грудня 2020 року. Жодна зі сторін, ані LuBian, ані підозрюваний хакер, ніколи публічно не визнавали порушення безпеки, і Arkham заявила, що вона першою повідомляє про цей інцидент.

LuBian був одним із найбільших пулів для майнінгу біткоїна у світі у 2020 році, за повідомленнями, контролюючи майже 6% від загального хешрейту Bitcoin станом на травень того року. Якщо злом буде підтверджено, він перевищить за масштабами інші гучні атаки, такі як Mt. Gox та Bitfinex, за номінальною вартістю на момент втрат.

Аналіз Arkham свідчить, що 28 грудня 2020 року було виведено понад 90% BTC-гаманців LuBian. Через два дні відбулася ще одна крадіжка на суму близько 6 мільйонів доларів у BTC і USDT, пов’язана з адресою LuBian, що працює на біткоїн-шарі Omni. Схоже, компанія перевела залишок із 11 886 BTC — тоді вартістю сотні мільйонів — у гаманці для відновлення до 31 грудня 2020 року.

Важливою деталлю в звіті Arkham є наявність повідомлень OP_RETURN — спеціальних транзакцій, які дозволяють вбудовувати дані у блокчейн Біткоїна — надісланих від LuBian до хакера. За даними Arkham, майнінг-пул витратив 1,4 BTC у понад 1 500 транзакціях, намагаючись зв’язатися з викрадачем, закликаючи його повернути вкрадені кошти. Це свідчить про те, що повідомлення були справжніми і походили від законного власника гаманця.

Аркхем вважає, що вразливість могла виникнути через використання LuBian дефектного алгоритму генерації приватного ключа, який зробив його вразливим до атак методом перебору. Вкрадений BTC, як повідомляється, переважно залишався неактивним, останнім значним рухом стало консолідування гаманців у липні 2024 року.

Через зростання ціни біткойна з 2020 року поточна вартість викрадених активів оцінюється у 14,5 млрд доларів США. Це робить гаманець, пов’язаний з хакером LuBian, 13-м за величиною власником BTC, відстеженим Arkham — перевершуючи активи, пов’язані з Порушення безпеки Mt. Gox .

Станом на сьогодні вважається, що як хакер, так і LuBian все ще контролюють свої відповідні баланси BTC. Arkham опублікувала трекери гаманців обох сторін, але додаткові подробиці щодо залучених осіб не були розкриті.