Principais insights:
- A pool de mineração chinesa LuBian perdeu 127.426 BTC há cinco anos em um hack que passou despercebido até agora. Esse montante vale US$ 14,5 bilhões hoje.
- A Arkham Intelligence acredita que uma falha na chave privada permitiu que os atacantes fizessem força bruta nas carteiras da LuBian e roubassem esses fundos.
- O Bitcoin roubado permaneceu imóvel por anos, outra parte confusa do quebra-cabeça.
A Arkham acaba de descobrir um dos crimes de criptomoedas mais chocantes da história. De acordo com atualizações recentes, a empresa de análise de blockchain revelou que a LuBian, outrora uma das maiores pools de mineração chinesas, foi secretamente hackeada em 127.426 Bitcoins.
Esse hack aconteceu em dezembro de 2020, e os fundos roubados valiam US$ 3,5 bilhões. Hoje, essa quantidade de Bitcoin subiu para quase US$ 14,5 bilhões.
A queda da LuBian de gigante da mineração para fechamento repentino
A LuBian foi lançada há cinco anos e rapidamente se expandiu entre os concorrentes. A plataforma afirmava ser “”a pool de mineração de alto rendimento mais segura do mundo””. No entanto, no final daquele ano, ela se tornou a sexta maior pool de mineração de Bitcoin em qualquer lugar do mundo.
Um ano depois, no entanto, em 2021, a LuBian desapareceu. Usuários, observadores e até reguladores ficaram no escuro enquanto rumores de pressão governamental ou reestruturação interna circulavam.
No entanto, o mundo conhece a verdade graças à recente atualização da Arkham. A LuBian foi paralisada por um dos maiores roubos da história da humanidade.
Arkham liga o hack da LuBian a falhas de chave privada
De acordo com as descobertas da Arkham, o hacker atacou a plataforma e drenou mais de 90% das participações da LuBian de uma só vez. Apenas um dia depois, mais US$ 6 milhões em BTC e USDT foram roubados de uma carteira na camada Omni do Bitcoin.
A Arkham acredita que o atacante usou um ataque de força bruta nas chaves privadas fracamente geradas da LuBian. Esse método indica que o algoritmo de geração de chaves da LuBian tinha sérios erros.
Isso permitiu que o hacker adivinhasse ou quebrasse os códigos de acesso da carteira. “”Parece que a LuBian estava usando um algoritmo para gerar suas chaves privadas suscetível a ataques de força bruta””, afirmou a Arkham.
A LuBian recuperou cerca de 11.886 BTC transferindo rapidamente os fundos restantes para suas carteiras de recuperação. Agora vale cerca de US$ 1,35 bilhão,
Sem palavra e sem aviso, apenas silêncio
A completa falta de comentários após o hack torna este caso ainda mais perturbador. Nem a LuBian nem o hacker mencionaram nada sobre os fundos roubados quando aconteceu.
O público, investidores e até mesmo pessoas de dentro da indústria não sabiam nada sobre o motivo pelo qual essa pool de mineração de repente quebrou. Até agora, o ataque passou despercebido por quase quatro anos, antes que a Arkham o descobrisse ao analisar dados da blockchain.
Até hoje, nenhum dos Bitcoins roubados se moveu, apesar do aumento massivo em seu valor. Essa inatividade tem sido intrigante para os analistas até agora.
Muitos acreditam que o hacker não moveu os fundos por medo de ser rastreado. Outros podem estar planejando um saque mais limpo e não rastreável.
LuBian envia mensagens de apelo OP_RETURN
Após o hack, a LuBian tentou contatar o hacker incorporando mensagens em transações da blockchain do Bitcoin. Essas mensagens usam o campo OP_RETURN, que é raramente usado em transferências normais.
No entanto, pode ser usado para armazenar pequenos dados diretamente na cadeia. Pense no campo OP_RETURN como um campo de entrada “”detalhes da transação”” em uma transferência bancária normal. A LuBian escreveu: “”Para o whitehat que está salvando nosso ativo, você pode nos contatar…””
A LuBian parecia estar apelando para a consciência do hacker e apostando. Poderia estar apelando para a possibilidade de que o ladrão fosse um hacker ético disposto a devolver os fundos. Até agora, nenhuma resposta foi tornada pública, e nenhum BTC foi devolvido.
Este hack é muito pior que o da ByBit e outros ataques recentes
Até agora, o hack da ByBit em fevereiro era considerado o maior roubo de criptomoedas de todos os tempos. O hack da ByBit comprometeu credenciais de desenvolvedor e tokens do Amazon Web Services (AWS). Isso permitiu que os hackers roubassem os fundos silenciosamente.
O hack da LuBian surgiu como o maior roubo de criptomoedas confirmado na história. No início do ano, outro caso chocante viu um idoso perder US$ 330 milhões em BTC através de um ataque de engenharia social.
Apenas US$ 7 milhões desses fundos foram congelados rapidamente. O caso da LuBian ofusca todos os 5 principais roubos de criptomoedas da história. No entanto, permaneceu escondido à vista de todos por quase quatro anos.
Deixe um comentário