پلتفرم تحلیل بلاکچین Arkham Intelligence روز شنبه اعلام کرد که استخر استخراج چینی LuBian در تاریخ ۲۸ دسامبر ۲۰۲۰ هک شده و حدود ۱۲۷,۴۲۶ بیتکوین به ارزش تقریبی ۳.۵ میلیارد دلار در آن زمان به سرقت رفته است. این هک بزرگترین سرقت رمزارزی تاریخ محسوب میشود. تقریباً ۹۰ درصد از بیتکوینهای استخر توسط مهاجم دزدیده شده و LuBian تنها توانست ۱۱,۸۸۶ بیتکوین باقیمانده را به کیفپولهای بازیابی منتقل کند. هیچیک از طرفین، یعنی استخر استخراج یا هکرها، در آن زمان این حمله را عمومی نکردند.
استخر LuBian در ۱,۵۱۶ پیام مختلف OP_RETURN به آدرسهای کیفپول هکرها پیامهایی ارسال کرد که حدود ۱.۴ بیتکوین هزینه داشت. تیم Arkham اشاره کرد که احتمالاً استخر از الگوریتمی برای تولید کلیدهای خصوصی استفاده میکرد که در برابر حملات brute-force آسیبپذیر بوده است و این ضعف ممکن است توسط هکرها سوءاستفاده شده باشد. ارزش بیتکوینهای سرقت شده اکنون با قیمتهای فعلی به حدود ۱۴.۵ میلیارد دلار افزایش یافته است.
این حادثه اهمیت رعایت اقدامات امنیتی پیشگیرانه و مدیریت کلیدهای خصوصی با استفاده از قویترین تولیدکنندههای اعداد تصادفی را برجسته میکند. در مقالات مرتبط، در فوریه سال جاری، صرافی ByBit به ارزش ۱.۵ میلیارد دلار هک شد که آن زمان بزرگترین هک کریپتو گزارش شده بود. همچنین در آوریل، فردی مسن ۳۳۰ میلیون دلار بیتکوین را در یک حمله از نوع مهندسی اجتماعی (فریب و متقاعدسازی قربانی) از دست داد که تنها ۷ میلیون دلار آن فریز شد.