В конце 2020 года малоизвестный китайский майнинг-пул LuBian оказался в центре одного из крупнейших в истории краж биткоина, о которой стало известно лишь спустя почти пять лет. К такому выводу пришли аналитики Arkham Intelligence, изучившие блокчейн-данные.
Масштабный инцидент, оставшийся в тени
По данным Arkham, в декабре 2020 года с адресов, связанных с пулом LuBian, было похищено 127 426 BTC — на тот момент около $3,5 млрд. При этом ни представители пула, ни предполагаемый злоумышленник не сообщали о взломе публично. В 2020 году LuBian входил в число крупнейших мировых майнинг-пулов, контролируя почти 6% хэшрейта сети Bitcoin.
Подробности атаки и попытки вернуть средства
Аналитики выяснили, что 28 декабря 2020 года пул лишился более 90% своих биткоинов. Уже через два дня произошла еще одна кража, затронувшая средства на сумму около $6 млн в BTC и USDT на платформе Bitcoin Omni. Оставшиеся активы LuBian были переведены на резервные адреса до конца года.
В Arkham обратили внимание на необычные транзакции: с адресов LuBian злоумышленнику отправлялись сообщения через OP_RETURN — специальную функцию блокчейна Bitcoin. Всего было потрачено 1,4 BTC на более чем 1 500 попыток убедить хакера вернуть похищенное.
Причины и последствия
Эксперты полагают, что причиной взлома стала уязвимость в алгоритме генерации приватных ключей, позволившая подобрать их методом перебора. С тех пор украденные биткоины практически не двигались, за исключением крупной консолидации кошельков в июле 2024 года.
Сегодня стоимость похищенных активов превысила $14,5 млрд — это один из крупнейших известных биткоин-резервов, превосходящий даже знаменитую кражу Mt. Gox. Личности участников инцидента до сих пор остаются неизвестными, а расследование Arkham продолжается.
Комментариев пока нет