Arkham раскрыл самое крупное хищение 127К BTC на $3,5B в 2020м году

LuBian была китайским майнинг-пулом с фермами в Китае и Иране.

Анализ on-chain-данных показывает, что в декабре 2020 года у LuBian было украдено 127 426 BTC на сумму $3,5b по тогдашнему курсу (сейчас – примерно $14,5b).

Ни LuBian, ни хакер публично не признавали факт взлома. Arkham сообщает об этом впервые.

Детали:
• В 2020 году LuBian входила в число крупнейших майнинг-пулов мира, контролируя почти 6% хэшрейта сети Bitcoin (на май 2020).
• Первый взлом произошёл 28 декабря 2020 года – было украдено более 90% BTC пула.
• 29 декабря дополнительно похитили BTC и USDT на $6m с адреса LuBian в сети Bitcoin Omni.
• 31 декабря LuBian перевела оставшиеся средства на резервные кошельки.

Каждый адрес хакера получил сообщение в OP_RETURN, где LuBian просит вернуть средства.

Для отправки сообщений LuBian потратила 1,4 BTC через 1516 транзакций – это указывает на то, что сообщения исходили именно от них, а не от стороннего хакера.

По данным Arkham, LuBian использовала алгоритм генерации приватных ключей, уязвимый для перебора. Вероятно, именно это и было использовано при атаке.
• Удалось сохранить 11 886 BTC (сейчас $1,35b), которые LuBian до сих пор держит.
• Украденные BTC также не тронуты, их последняя активность – консолидация кошельков в июле 2024 года.

Сумма хищения на момент атаки составила $3,5b, что делает взлом LuBian крупнейшим в истории. С учётом роста цены BTC украденные активы сейчас стоят $14,5b.

Хакер LuBian входит в топ-13 крупнейших держателей BTC по версии Arkham – опережает даже взломщика Mt. Gox.

• Отслеживать хакера LuBian на Arkham:
https://intel.arkm.com/explorer/entity/lubian-hacker

• Отслеживать LuBian.com на Arkham:
https://intel.arkm.com/explorer/tx/2a829c04731474e31af2f28e1aac876642397d847d69134b9156a6080f792dad

https://x.com/arkham/status/1951729790299394113?s=46&t=0kEtp7M29ov5IRUYfIeIlQ