Аналітична компанія Arkham Intelligence оприлюднила дані про найбільше викрадення біткоїнів в історії криптоіндустрії. Згідно з розслідуванням, атака відбулася у 2020 році та була спрямована на один із найбільших на той час майнінгових пулів, китайський LuBian.
Хакеру вдалося вивести понад 90% усіх активів платформи 127 426 BTC. За курсом на той момент це дорівнювало $3,5 млрд, а за поточною ринковою вартістю, вже понад $14,5 млрд. Пул устиг врятувати лише близько 11 800 BTC, перевівши їх на резервні гаманці.
Примітно, що ані представники LuBian, ані сам зловмисник тоді не повідомили про злом публічно. Інформація про інцидент з’явилася лише зараз, майже через п’ять років.
LuBian позиціонував себе як “найбезпечніший високоприбутковий пул” і входив до топ-6 гравців ринку. У лютому 2021 року він без пояснень припинив діяльність. На той момент вважалося, що це пов’язано з урядовим втручанням чи переходом у закритий режим. Сьогодні Arkham заявляє, що справжньою причиною зникнення був саме хакерський напад.
Розслідування показало, що LuBian використовував генерацію приватних ключів із уразливістю, яка дозволила хакеру здійснити brute-force атаку. Щоб спробувати домовитися з нападником, представники пулу залишили понад 1500 повідомлень у полі OP_RETURN, зокрема пропонували “білому хакеру” нагороду за повернення коштів. На ці звернення відповіді так і не надійшло.
Arkham зазначає, що викрадені біткоїни залишаються недоторканими, їх не переміщували з моменту крадіжки. Це може свідчити або про те, що хакера затримали, або про його небажання активізувати активи, щоб не привернути увагу правоохоронців.
Злам LuBian перевершив усі відомі випадки у галузі, включно з атакою на біржу Bybit, унаслідок якої було втрачено $1,5 млрд. Arkham підкреслює:
“Цей інцидент нагадування для всієї індустрії про критичну важливість безпечного зберігання приватних ключів і багаторівневого захисту”.
Раніше видання Crypto News писало, що за пів року хакери завдали крипторинку збитків на понад 2,1 млрд доларів унаслідок щонайменше 75 атак ,це майже дорівнює всім втратам 2024-го.