В криптосообществе — новый детективный сюжет: аналитическая платформа Arkham заявила, что еще в декабре 2020 года хакеры похитили почти 127,5 тыс. BTC у майнингового пула Lubian. По сегодняшнему курсу — это $14,5 млрд. Но версия сопровождается таким количеством несостыковок, что ее правдоподобие под вопросом.

Порой самые громкие события на крипторынке происходят в полной тишине. Недавно команда Arkham раскрыла крупнейшую кражу в истории Bitcoin, которая ранее никогда не афишировалась публично. 🔤 Что такое LuBian и почему это важно LuBian — это китайский приватный майнинг-пул, который действовал в 2020 году, контролируя почти 6% хешрейта всей сети Bitcoin. У компании были мощности в Китае и Иране. На пике LuBian входил в топ крупнейших пулов в мире, но внезапно пропал. Их деятельность прекратилась без объяснений. 💸 Три дня, которые стерли $3,5 млрд 28 декабря 2020 года стал черным днем для пула: в один момент хакеры получили доступ к их основным кошелькам и вывели более 90% всех BTC, находившихся под управлением. Это 127,426 BTC — на момент кражи эквивалент $3,5 млрд. Почти всё, что они майнили, было украдено за считаные часы. 🔎 Хакеры не остановились На следующий день, 29 декабря, они добрали еще ~$6 млн — остатки BTC и USDT, находившиеся на адресе в сети Bitcoin Omni. LuBian явно осознали, что взлом продолжается, и 31 декабря предприняли последнюю попытку сохранить активы. Они перевели оставшиеся 11 886 BTC (сегодня это $1.35 млрд) в резервные кошельки, которые, судя по всему, остались нетронутыми. 📥 Что позволило хакерам получить доступ? Согласно данным Arkham, наиболее вероятной причиной стало использование слабого алгоритма генерации приватных ключей. Такая же уязвимость позже была обнаружена в кошельках Trust Wallet и в том числе в громком кейсе Milk Sad. Тогда выяснилось, что десятки тысяч BTC были сгенерированы с использованием ключей, которые можно было подобрать с помощью относительно скромных вычислительных мощностей. Если LuBian действительно использовал подобный механизм — это делает их одним из крупнейших пострадавших от уязвимости в криптографии — и, возможно, объясняет, почему они выбрали путь молчания. 💰 Где находятся BTC сейчас? Хакер не стал продавать активы — вместо этого он заморозил их на 4 года, а в июле 2024 года просто объединил большую часть украденного в несколько крупных кошельков. Сегодня на этих адресах находится все те же 127,426 BTC. Это делает LuBian Hacker 13-м крупнейшим держателем BTC, по данным Arkham — он обогнал даже Mt. Gox Hacker. При том, что личность злоумышленника все еще неизвестна. ❕ Крупнейший криптовалютный взлом произошел прямо у нас на глазах и оставался незамеченным почти пять лет. Для каждого инвестора это хорошее напоминание: даже крупные инфраструктурные игроки уязвимы — что уж говорить о рядовых пользователях. #ПользаОтБанана 🍌Наши проекты🟠Чат