127,000 BTC가 미국에 의해 압수되었으며, Milky Sad 취약 키 취약점과 연관되어 있다고 Onchain Slueth가 말합니다.

127K 비트코인이 있는 지갑, Milky Sad 연결에서 Lubian.com 해커 주소로 표시됨

Arkham의 공공 엔티티 페이지에는 “Lubian Hacker”가 나열되어 있으며, 중국과 연결된 마이닝 풀 Lubian.com을 이용한 약 127,426 BTC의 전송 날짜는 2020년 말로 기록되어 있습니다. Arkham은 8월에 조사를 처음 발표하며 이를 수십억 달러에 이르는 현재 가격 기준으로 다년간 탐지되지 않은 도난 사건이라고 불렀습니다.

그 클러스터링은 주목할 만한데, Milky Sad 공개—2023년에 발표된—는 Libbitcoin Explorer (bx)의 치명적 결함을 문서화했습니다: 이는 랜덤 씨드를 만들기 위해 메르센 트윗스터 의사난수 생성기를 사용하여 예측이 가능한 약한 키를 생성했습니다. 공격자는 제한된 엔트로피에서 씨드를 재구성하고 자금을 탈취할 수 있었습니다. 이 문제는 CVE-2023-39910으로 등록되어 있습니다.

화요일에, 온체인 조사관 ZachXBT는 중첩에 주목하면서, 다음과 같이 썼습니다: 미국 정부의 127K-BTC 사건에 나열된 주소가 이전에 Milky Sad 보고서에 나타났다고 하면서, 특유의 신중함을 더해:

“아마도 누군가가 이 서버를 해킹해 미국 정부에 있는 것으로 보입니다.” 혹은 정부가 스스로 했을 가능성도 있습니다.”

Arkham의 8월 보고서는 정부의 지시가 있었음을 주장하지 않으며, Lubian.com이 통제하는 지갑이 2020년 12월에 비워지고 알려지지 않은 행위자에 의해 통합되었다는 흐름을 재구성하고 있습니다. 별개로 미디어 보도는 Arkham의 타임라인과 규모를 반영하며, 자금 이동 후 온체인 청원이 나타났지만 Lubian 팀이 공개적으로 손실을 인정하지 않았음을 주목했습니다.

Milky Sad 팀의 자신의 설명서는 bx의 32비트 엔트로피가 무차별 대입을 실현 가능하게 만들어져, 다중 체인 도난과 추가 피해를 제한하기 위한 법 집행 기관과의 후속 협력이 이루어진 실 세계 실패를 설명합니다. 화요일에 게시된 X 게시물에서 Arkham은 미국 법 집행 기관이 Lubian을 범죄 행위를 통해 착취된 이익으로 금융된 것으로 의심하는 점을 설명했습니다.

“법무부는 어떻게 비트코인이 미국의 소유로 들어갔는지를 구체적으로 밝히지 않으며, 키가 손상되었는지, 항복되었는지, 아니면 2020년 ‘해킹’이 실제로 은밀한 미국 작전이었는지는 공개적으로 언급하지 않았습니다,” Arkham은 소셜 미디어에서 추가로 설명했습니다. “비트코인은 2024년 6월-7월에 한 번 더 이동되었습니다. 법원 문서에는 ‘한 재무 담당자’가 ‘[자금과] 함께 도주’하고 ‘숨으려고 시도했다’는 사건이 언급되어 있습니다. 이는 2024년 7월 BTC 이동과 관련이 있을 가능성이 있습니다.”

이 기술적 배경이 현재 미국의 몰수 추진에서 Lubian.com 연결을 돋보이게 만드는 이유입니다: 검토 아래 있는 지갑은 약한 키 사건과 공개 연구에서 오랜 시간 동안 연결되어 있던 주소 집합과 일치합니다.

분리된 보도가 127,271 BTC를 더 광범위한 범죄 조사와 연결 지었지만, 오늘날 암호화폐 서클에서의 뉴스 가치는 Milky Sad 자체와의 관련에 있습니다: Arkham의 “LuBian.com Hacker” 레이블은 공개적이며, ZachXBT 같은 저명한 수사관이 정부의 사례를 발전시키면서 그 데이터 세트를 다시 가리키고 있습니다. 각 단계에서 키를 궁극적으로 누가 제어했는지는 여전히 공개되지 않은 질문으로 남아 있습니다.

FAQ 🧭

• Milky Sad란 무엇인가요? 2023년 공개 사항은 Libbitcoin Explorer가 약한 난수성을 사용하여 공격자가 지갑 씨드를 재구성하고 자금을 훔칠 수 있음을 보여주었습니다.
• Lubian.com이 왜 관련이 있는가요? Arkham은 2020년 말 127K-BTC 드레인을 Lubian.com 마이닝 풀과 연결된 지갑에 귀속시키며, “Lubian.com Hacker”로 표시했습니다.
• ZachXBT는 뭐라고 했나요? 그는 미국의 127K-BTC 조치에 있는 주소가 Milky Sad에 참조되는 지갑과 일치하며, 동전에 대해 경쟁 가설을 제기했습니다.
• 확인된 정보와 추측은 무엇인가요? Arkham의 레이블과 Milky Sad의 기술적 결함은 문서화되어 있으나, 각 단계에서 누가 키를 보유하거나 이동했는지는 공개적으로 확립되지 않았습니다.