Аналітична компанія Arkham Intelligence заявила, що виявила найбільшу в історії крадіжку біткоїнів. За даними експертів, 2020 року китайський майнінговий пул LuBian позбувся 127 426 BTC. Тоді їхня вартість становила приблизно $3,5 млрд, а за курсом на момент підготовки матеріалу ціна активів перевищує $14,5 млрд.

За інформацією Arkham, атака сталася 28 грудня 2020 року. Хакер вивів понад 90% активів пулу, перш ніж LuBian встиг перевести решту 11 886 BTC на резервні гаманці. Попри масштаб події, інформація про крадіжку не була розкрита ні пулом, ні зловмисниками, і лише зараз стало відомо про деталі.

LuBian на той момент входив до шістки найбільших майнінгових пулів біткоїна. На своєму сайті він називав себе «найбезпечнішим високоприбутковим пулом у світі». Однак уже в лютому 2021 року проєкт раптово зник, що тоді пояснювали втручанням влади або переходом у закритий режим роботи. Тепер Arkham стверджує, що причиною стало саме розкрадання.

Компанія зазначає, що LuBian використовував алгоритм генерації приватних ключів, вразливий для brute-force атак. Це і могло стати головним вектором злому. Для зв’язку з хакером пул надіслав 1516 повідомлень через поле OP_RETURN, витративши на це близько 1,4 BTC.

«Білому хакеру, який рятує наші активи. Зв’яжіться з нами, щоб обговорити повернення і вашу нагороду», — йшлося в одному з послань.

Відповіді, за наявними даними, так і не надійшло.

Викрадені біткоїни, за даними аналітиків, залишаються недоторканими. Це навело аналітиків на думку, ніби хакер міг бути або спійманий, або побоюється, що транзакції викличуть ланцюжок розслідувань.

Крадіжка LuBian виявилася масштабнішою за інші резонансні атаки та встановила новий рекорд в індустрії. Раніше найбільшим зламом в історії галузі вважався рейд на біржу Bybit, унаслідок якого платформа втратила $1,5 млрд.

Arkham підкреслює, що історія LuBian є нагадуванням про необхідність використання суворих заходів безпеки в криптоіндустрії. Компанія рекомендує спиратися тільки на надійні генератори випадкових чисел при створенні приватних ключів і застосовувати багаторівневий захист для зберігання цифрових активів.

Источник: incrypted.com