Китайский майнинг-пул LuBian, имевший мощности в Китае и Иране, подвергся взлому в декабре 2020 года. В результате этой атаки было похищено 127 426 BTC, что на тот момент составляло $3.5 млрд. На сегодняшний день стоимость украденных активов возросла до $14.5 млрд. 💥
Об этом инциденте раньше никто публично не сообщал — ни сама компания, ни хакеры. На пике в 2020 году LuBian контролировал почти 6% хешрейта сети Bitcoin. Это делало его одним из крупнейших игроков на рынке майнинга. 📈
Хакеры вывели более 90% BTC с кошельков пула 28 декабря. На следующий день, 29 декабря, было похищено ещё $6 млн в BTC и USDT через адрес в сети Bitcoin Omni. 31 декабря оставшиеся средства LuBian перевели на резервные кошельки. Компания даже отправляла хакерам сообщения через функцию OP_RETURN в блокчейне с просьбой вернуть активы. На это ушло 1.4 BTC и 1516 транзакций. 💸
Arkham предполагает, что LuBian использовал уязвимый алгоритм генерации приватных ключей, поддающийся брутфорсу. Именно это, вероятно, и позволило хакерам получить доступ к кошелькам. Из похищенных активов хакер до сих пор хранит всю сумму. Благодаря росту цены Bitcoin, его кошелек теперь оценивается в $14.5 млрд, что делает его 13-м по величине BTC-холдером в мире. 🌍
