Største Bitcoin Tyveri Nogensinde? Kinesisk Mining Pool Hacker rangerer nu blandt BTC Eliten

En tidslinje for angrebet

Blockchain-intelligensfirmaet Arkham har oplyst, at deres on-chain-analyse peger på den kinesiske mining-pool Lubian som offer for et sofistikeret cyberangreb i december 2020, hvor cyberkriminelle stjal 127.426 bitcoin (BTC). Mens de stjålne midler blev vurderet til ca. $3,5 milliarder på det tidspunkt, betød den efterfølgende prisstigning for den førende kryptovaluta, at de stjålne midler eksploderede til ca. $14,5 milliarder, hvilket gør dette til det største kup nogensinde.

Hverken Lubian eller gerningsmændene har offentligt anerkendt angrebet, og Arkhams rapport er den første offentlige afsløring af hændelsen, sagde firmaet. I et opslag på X, som detaljerer angrebet, bemærker rapporten, at Lubian var en vigtig spiller inden for kryptovalutaområdet på det tidspunkt med drift af miningfaciliteter i både Kina og Iran. De stod for næsten 6% af Bitcoin-netværkets totale hashrate.

Men den 28. december 2020 brød hackerne ind i Lubians systemer og stjal over 90% af deres BTC-beholdninger. Et sekundært tyveri fandt sted den næste dag, hvor ca. $6 millioner yderligere i BTC og USDT blev stjålet fra en Lubian-adresse aktiv på Bitcoin Omni-laget.

Den mistænkte sårbarhed og efterspillet

Umiddelbart efter angrebene reagerede Lubian ved at flytte de resterende midler til recovery-wallets den 31. december. Derefter forsøgte den kinesiske mining-pool at kommunikere med hackerne ved at sende en række OP_RETURN-beskeder indlejret i blockchainen. Beskederne, set i skærmbilleder leveret af Arkham, var en bøn om tilbagelevering af de stjålne midler. Mining-poolen brugte 1,4 BTC over 1.516 forskellige transaktioner for at sende disse beskeder.

Arkhams analyse peger samtidig på en mulig sårbarhed i Lubians sikkerhedsprotokoller som den sandsynlige årsag, der gjorde det muligt for angriberne at få succes.

“Det ser ud til, at LuBian brugte en algoritme til at generere deres private nøgler, der var modtagelig for brute force-angreb. Dette kan have været sårbarheden udnyttet af hackerne. LuBian har beholdt 11.886 BTC, som nu er værd $1,35 milliarder, og som de stadig har. Hackeren har også stadig de stjålne BTC, med deres sidste kendte bevægelse som en wallet-konsolidering i juli 2024,” forklarede Arkham i rapporten.

Ifølge rapporten gør kuppet Lubian-hackeren til den 13. største BTC-indehaver på Arkhams rich list, hvilket overgår selv Mt. Gox-hackeren.