सबसे बड़ा बिटकॉइन चोरी? चीनी माइनिंग पूल हैकर अब BTC अभिजात वर्ग में शामिल

हमले की समयरेखा

ब्लॉकचेन इंटेलिजेंस फर्म Arkham ने कहा है कि उनकी ऑन-चेन विश्लेषण इंगित करती है कि चीनी माइनिंग पूल Lubian दिसंबर 2020 में एक उन्नत साइबर हमले का शिकार हुआ, जिसमें साइबर अपराधियों ने 127,426 बिटकॉइन (BTC) चुरा लिए। जबकि चोरी की गई धनराशि का मूल्य उस समय लगभग $3.5 बिलियन था, टॉप क्रिप्टोकरेंसी की बाद में मूल्य वृद्धि ने चोरी की गई डिजिटल धनराशि को लगभग $14.5 बिलियन तक बढ़ा दिया, जो इसे अब तक की सबसे बड़ी चोरी बनाता है।

जबकि न तो Lubian और न ही अपराधियों ने सार्वजनिक रूप से हमले को स्वीकार किया है, Arkham की रिपोर्ट इस घटना का पहला सार्वजनिक प्रकटीकरण है, फर्म ने कहा। एक X पोस्ट में हमले का विवरण देते हुए, रिपोर्ट बताती है कि उस समय, Lubian क्रिप्टोकरेंसी क्षेत्र में एक प्रमुख खिलाड़ी था, जिसकी चीन और ईरान दोनों में परिचालित खनन सुविधाएं थीं। यह बिटकॉइन नेटवर्क की कुल हैशरेट का लगभग 6% था।

हालांकि, 28 दिसंबर, 2020 को हैकर्स ने Lubian सिस्टम में सेंध लगाई और इसके बीटीसी होल्डिंग्स का 90% से अधिक हिस्सा चुरा लिया। अगले दिन एक द्वितीयक चोरी हुई, जिसमें लगभग $6 मिलियन की अतिरिक्त BTC और USDT एक Lubian पते से चुरा ली गई, जो बिटकॉइन ओमनी लेयर पर सक्रिय था।

संभावित कमजोरी और दुष्परिणाम

हमलों के तुरंत बाद, Lubian ने 31 दिसंबर को शेष धन को रिकवरी वॉलेट में स्थानांतरित करके कार्रवाई की। इसके बाद, चीनी माइनिंग पूल ने ब्लॉकचेन में एम्बेडेड ओपी_रिटर्न संदेशों की एक श्रृंखला भेजकर हैकरों के साथ संवाद करने का प्रयास किया। Arkham द्वारा प्रदान की गई स्क्रीनशॉट्स में देखे गए संदेश चोरी की गई धनराशि की वापसी की अपील थे। माइनिंग पूल ने ये संदेश भेजने के लिए 1,516 अलग-अलग लेनदेन में 1.4 बीटीसी खर्च किए।

Arkham का विश्लेषण, इस बीच, Lubian की सुरक्षा प्रोटोकॉल में एक संभावित दुर्बलता की ओर इशारा करता है, जो हमलावरों को सफल होने की अनुमति देने की संभावना है।

“ऐसा प्रतीत होता है कि Lubian ऐसी एल्गोरिथ्म का उपयोग कर रहा था, जो उसके निजी कुंजियों उत्पन्न करने के लिए था, जो शक्ति-बल हमलों के लिए संवेदनशील था। यह हो सकता है कि हैकरों ने इस कमजोरी का शोषण किया हो। Lubian ने 11,886 BTC सुरक्षित रखा, जिसका वर्तमान मूल्य $1.35B है, जो अब भी उनके पास है। हैकर भी चोरी की गई BTC को अभी भी होल्ड करता है, जिसकी अंतिम ज्ञात गतिविधि जुलाई 2024 में एक वॉलेट समेकन था,” Arkham ने रिपोर्ट में व्याख्या की।

रिपोर्ट के अनुसार, इस चोरी ने Lubian हैकर को Arkham की अमीर सूची में 13वां सबसे बड़ा बीटीसी धारक बना दिया, जिसने Mt. Gox हैकर को भी पीछे छोड़ दिया।