Største Bitcoin-tyveri noensinne? Kinesisk gruvepoolhacker rangerer nå blant BTC-eliten

En Tidslinje for Angrepet

Blockchain-etterretningsfirmaet Arkham har sagt at deres on-chain-analyse peker på den kinesiske gruvepoolen Lubian som offeret for et sofistikert nettangrep i desember 2020 der nettkriminelle stakk av med 127,426 bitcoin (BTC). Mens de stjålne midlene var verdsatt til omtrent $3,5 milliarder på det tidspunktet, førte den påfølgende prisøkningen på den ledende kryptovalutaen til at de stjålne digitale midlene steg til omtrent $14,5 milliarder, noe som gjør dette til det største ranet noensinne.

Med verken Lubian eller gjerningspersonene som offentlig anerkjenner angrepet, er Arkhams rapport den første offentlige avsløringen av hendelsen, sa firmaet. I et innlegg på X som detaljerer et angrep, bemerker rapporten at Lubian var en stor aktør i kryptoverdenen på det tidspunktet, med driftsgruveanlegg i både Kina og Iran. Det sto for nesten 6% av Bitcoin-nettverkets totale hashrate.

Imidlertid, den 28. desember 2020, infiltrerte hackere Lubians systemer og tappet over 90% av dens BTC-reserver. Et sekundært tyveri fant sted dagen etter, med omtrent $6 millioner i ytterligere BTC og USDT som ble stjålet fra en aktiv Lubian-adresse på Bitcoin Omni-laget.

Den Mistenkte Sårbarheten og Etterspillet

Umiddelbart etter angrepene tok Lubian grep ved å flytte gjenværende midler til gjenopprettingslommebøker den 31. desember. Deretter forsøkte den kinesiske gruvepoolen å kommunisere med hackerne ved å sende en serie OP_RETURN-meldinger innebygd i blokkjeden. Meldingen, sett i skjermbilder gitt av Arkham, var en bønn om tilbakelevering av de stjålne midlene. Gruvepoolen brukte 1,4 BTC på tvers av 1,516 forskjellige transaksjoner for å sende disse meldingene.

Arkhams analyse, på sin side, peker på en mulig sårbarhet i Lubians sikkerhetsprotokoller som en sannsynlig grunn som tillot angriperne å lykkes.

“Det ser ut til at LuBian brukte en algoritme til å generere sine private nøkler som var utsatt for brute-force-angrep. Dette kan ha vært sårbarheten som ble utnyttet av hackerne. LuBian bevarte 11,886 BTC, som for tiden er verdt $1,35 milliarder, som de fortsatt har. Hackeren holder også de stjålne BTC-ene, med deres siste kjente bevegelse som en lommebokkonsolidering i juli 2024,” forklarte Arkham i rapporten.

Ifølge rapporten gjør ranet Lubian-hackeren til den 13. største BTC-innehaveren på Arkhams rikmannsliste, og overgår til og med Mt. Gox-hackeren.