Крупнейшая кража биткойнов за всю историю? Хакер из китайского майнинг-пула теперь в числе элиты BTC

Хронология атаки

Фирма по аналитике блокчейна Arkham сообщила, что их анализ цепочки указывает, что китайский майнинговый пул Lubian стал жертвой сложной кибератаки в декабре 2020 года, в ходе которой киберпреступники унесли 127,426 биткоинов (BTC). Хотя стоимость украденных средств на тот момент составляла примерно $3.5 миллиарда, последующий рост цены ведущей криптовалюты поднял стоимость украденных цифровых средств до примерно $14.5 миллиардов, что делает это крупнейшим в истории ограблением.

Поскольку ни Lubian, ни преступники публично не признали атаку, отчет Arkham является первым публичным раскрытием инцидента, как сообщила компания. В посте на X с деталями атаки в отчете указано, что Lubian был крупным игроком в сфере криптовалют на тот момент, имея работающие майнинговые мощности в Китае и Иране. Он составлял почти 6% от общего хешрейта сети Bitcoin.

Однако 28 декабря 2020 года хакеры проникли в системы Lubian и похитили более 90% его запасов BTC. Вторичное хищение произошло на следующий день, когда с активного на слое Bitcoin Omni адреса Lubian было украдено около $6 миллионов в BTC и USDT.

Подозреваемая уязвимость и последствия

Сразу после атак Lubian предпринял действия, переведя оставшиеся средства в кошельки восстановления 31 декабря. Далее китайский майнинговый пул попытался связаться с хакерами, отправив серию сообщений OP_RETURN, встроенных в блокчейн. Сообщения, видимые на скриншотах, представленных Arkham, содержали просьбу о возврате украденных средств. Майнинговый пул потратил 1.4 BTC на 1,516 разных транзакций, чтобы отправить эти сообщения.

Анализ Arkham, тем временем, указывает на возможную уязвимость в протоколах безопасности Lubian как вероятную причину успеха атаки.

“Похоже, что Lubian использовал алгоритм для генерации своих приватных ключей, который был уязвим для атак грубой силы. Это могла быть уязвимость, которую эксплуатировали хакеры. Lubian сохранил 11,886 BTC, стоимостью на сегодняшний день $1.35B, которые они все еще держат. Хакер также все еще держит украденные BTC, с последним известным движением – консолидацией кошелька в июле 2024 года,” – объяснил Arkham в отчете.

Согласно отчету, это ограбление делает хакера Lubian 13-м крупнейшим держателем BTC в списке богатых Arkham, превосходя даже хакера Mt. Gox.