2020年12月に発生した大規模なビットコインの窃盗事件が明らかになり、史上最大の暗号資産ハッキング事件となった。
アーカム・インテリジェンスによると、ハッカーは中国のマイニングプールであるLuBianから127,426 BTCを盗んだ。盗まれたビットコインは当時35億ドルの価値があった。ビットコインの価格上昇により、これらの資産は現在145億ドルの価値がある。
LuBianエクスプロイトは史上最大の暗号資産ハッキング
LuBianは中国とイランでマイニング施設を運営していた。2020年にはビットコインの総ハッシュレートの約6%を制御していた。
Sponsoredアーカムのオンチェーン分析によれば、2020年12月28日にLuBianのBTCの90%以上が流出した。追加の資金は2日後にビットコインOmni Layerアドレスから盗まれた。
LuBianもハッカーも公にこの侵害を認めていない。資金は2024年7月の統合イベントまで休眠状態にあった。
アーカムの研究者は、窃盗に使用された複数のアドレスを関連付け、各アドレスがLuBianからのOP_RETURNメッセージを受信していることを観察した。プールは盗まれた資金を取り戻すために1,516件の取引で1.4 BTCを費やした。
このパターンは、ハッキングが実際に行われたものであり、偽装ではないことを強く示唆している。ハッカーはまだ盗まれたBTCを再び動かしていない。
アーカムは、LuBianが不完全な鍵生成アルゴリズムを使用しており、それがプライベートキーをブルートフォース攻撃にさらした可能性があると疑っている。LuBianは現在も約11,886 BTCを保有しており、その価値は13億5,000万ドルである。
一方、ハッカーの資産は手つかずのままであり、世界で13番目に大きなBTC保有者となっている。
この発覚は、2025年2月の15億ドルのBybitハッキングという以前の記録を上回るものである。
アーカムの開示は、特にレガシーマイニングオペレーションにおける鍵のセキュリティと暗号資産インフラの見直しに新たな緊急性をもたらしている。
