LuBian скрыл кражу 3,5 миллиарда долларов в биткоинах - крупнейшее хищение в истории обнаружили лишь спустя 4 года

Кража LuBian оказалась масштабнее других резонансных атак и установила новый рекорд в индустрии.

Аналитическая компания Arkham Intelligence заявила, что обнаружила крупнейшую в истории кражу биткоинов. По данным экспертов, в 2020 году китайский майнинговый пул LuBian лишился 127 426 BTC. Тогда их стоимость составляла около $3,5 млрд, а по курсу на момент подготовки материала цена активов превышает $14,5 млрд, пишет incrypted.

По информации Arkham, атака произошла 28 декабря 2020 года. Хакер вывел более 90% активов пула, прежде чем LuBian успел перевести оставшиеся 11 886 BTC на резервные кошельки. Несмотря на масштаб происшествия, информация о воровстве не была раскрыта ни пулом, ни злоумышленниками, и только сейчас стало известно о деталях.

LuBian на тот момент входил в шестерку крупнейших майнинговых пулов биткоина. На своем сайте он называл себя «самым безопасным высокодоходным пулом в мире». Однако уже в феврале 2021 года проект внезапно исчез, что тогда объяснялось вмешательством власти или переходом в закрытый режим работы. Теперь Arkham утверждает, что причиной стало само хищение.

Компания отмечает, что LuBian использовал алгоритм генерации частных ключей, уязвимый для brute-force атак. Это и могло стать главным вектором взлома. Для связи с хакером пул направил 1516 сообщений через поле OP_RETURN, потратив на это около 1,4 BTC.

«Белому хакеру, спасающему наши активы. Свяжитесь с нами, чтобы обсудить возвращение и вашу награду», — говорилось в одном из посланий.

Ответа, по имеющимся данным, так и не последовало.

Похищенные биткоины, по данным аналитиков, остаются нетронутыми. Это привело аналитиков к мысли, что хакер мог быть либо пойман, либо опасается, что транзакции вызовут цепочку расследований.

Кража LuBian оказалась масштабнее других резонансных атак и установила новый рекорд в индустрии. Ранее самым крупным изломом в истории отрасли считался рейд на биржу Bybit, в результате которого платформа потеряла $1,5 млрд.