Исследователи обнаружили нераскрытый взлом майнинг-пула LuBian на 127 426 BTC

[Saireks]

В декабре 2020 года хакеры атаковали майнинговый пул LuBian, выведя 127 426 BTC. Тогда монеты оценивались примерно в $3,5 млрд, а сейчас — в $14,5 млрд. Об этом сообщили аналитики Arkham Intelligence. 

До момента публикации экспертов ни представители LuBian, ни хакер публично не признавали факт взлома, хотя украденная сумма является крупнейшим ущербом за всю историю индустрии.

Цитата

«Взлом LuBian, на момент которого сумма украденных активов составляла $3,5 млрд, стал крупнейшим в истории. Из-за роста цены BTC с 2020 года текущая стоимость похищенных активов составляет $14,5 млрд, что делает хакера 13 по величине держателем биткоина в дашборде Arkham, опережая взломщика Mt. Gox», — подчеркнули эксперты.

LuBian являлся одним из крупнейших майнинговых пулов в мире в 2020 году, в определенный момент контролируя почти 6% от общего хешрейта сети биткоина. Он функционировал на территории Китая и Ирана. В феврале 2021 года платформа внезапно закрылась без объяснения причин.

«По всей видимости, [пул] впервые взломали 28 декабря 2020 года, украв более 90% их биткоинов. А затем еще раз 29 декабря, похитив около $6 млн», — заявили в Arkham.

После атаки LuBian отправляли ончейн-сообщения на разные адреса хакера с просьбой вернуть активы. Проект потратил 1,4 BTC на отправку 1516 транзакций для связи со взломщиком.

Согласно исследованию, LuBian использовал алгоритм генерации приватных ключей, уязвимый к атакам методом подбора. Возможно, именно этой лазейкой воспользовались хакеры. 

Пул по-прежнему удерживает оставшиеся 11 886 BTC, которые сейчас оцениваются в $1,35 млрд. Преступники не перемещали монеты с 2024 года.