Önemli noktalar:
- Çinli madencilik havuzu LuBian, şimdiye kadar fark edilmeyen bir hack sonucunda beş yıl önce 127.426 BTC kaybetti. Bu miktar bugün 14,5 milyar dolar değerinde.
- Arkham Intelligence, özel anahtar açığının saldırganlara LuBian’ın cüzdanlarını kaba kuvvet yöntemiyle kırma ve bu fonları çalma imkanı verdiğine inanıyor.
- Çalınan Bitcoin yıllardır hareket etmeden duruyor, bu da bulmacanın bir başka kafa karıştırıcı parçası.
Arkham, kripto tarihindeki en şok edici suçlardan birini ortaya çıkardı. Son güncellemelere göre, blok zinciri analiz firması, bir zamanlar en büyük Çinli madencilik havuzlarından biri olan LuBian’ın gizlice 127.426 Bitcoin’inin çalındığını açıkladı.
Bu hack Aralık 2020’de gerçekleşti ve çalınan fonlar 3,5 milyar dolar değerindeydi. Bugün, bu miktardaki Bitcoin neredeyse 14,5 milyar dolara yükseldi.
LuBian’ın madencilik devinden ani kapanışa düşüşü
LuBian beş yıl önce başladı ve rakipleri arasında hızla yükseldi. Platform kendisini “dünyanın en güvenli yüksek getirili madencilik havuzu” olarak tanıtıyordu. O yılın sonunda, dünyanın en büyük altıncı Bitcoin madencilik havuzu olmuştu.
Ancak bir yıl sonra, 2021’de, LuBian ortadan kayboldu. Kullanıcılar, gözlemciler ve hatta düzenleyiciler, hükümet baskısı veya iç yeniden yapılanma söylentileri dolaşırken karanlıkta kaldı.
Ancak, Arkham’ın son güncellemesi sayesinde dünya gerçeği öğrendi. LuBian, insanlık tarihindeki en büyük hırsızlıklardan biri tarafından felç edilmişti.
Arkham, LuBian hack’ini özel anahtar açıklarına bağlıyor
Arkham’ın bulgularına göre, hacker platforma saldırdı ve LuBian’ın varlıklarının %90’ından fazlasını tek seferde boşalttı. Sadece bir gün sonra, Bitcoin’in Omni katmanındaki bir cüzdandan 6 milyon dolarlık ek BTC ve USDT çalındı.
Arkham, saldırganın LuBian’ın zayıf üretilmiş özel anahtarlarına kaba kuvvet saldırısı kullandığına inanıyor. Bu yöntem, LuBian’ın anahtar üretme algoritmasında ciddi hatalar olduğunu gösteriyor.
Bu, hackerin cüzdan erişim kodlarını tahmin etmesine veya kırmasına izin verdi. “Görünüşe göre LuBian, kaba kuvvet saldırılarına açık özel anahtarlar üreten bir algoritma kullanıyordu,” Arkham belirtti.
LuBian, kalan fonları kurtarma cüzdanlarına hızla aktararak yaklaşık 11.886 BTC kurtardı. Bu miktar şu anda yaklaşık 1,35 milyar dolar değerinde.
Söz yok, uyarı yok, sadece sessizlik
Hack’ten sonra hiç yorum yapılmaması bu vakayı daha da rahatsız edici kılıyor. Ne LuBian ne de hacker, çalınan fonlar hakkında olay gerçekleştiğinde hiçbir şey söylemedi.
Halk, yatırımcılar ve hatta sektör içindekiler bu madencilik havuzunun neden aniden çöktüğü hakkında hiçbir şey bilmiyordu. Şimdiye kadar, Arkham blok zinciri verilerini analiz ederken keşfedene kadar saldırı neredeyse dört yıl boyunca fark edilmedi.
Bugüne kadar, değerindeki büyük artışa rağmen çalınan Bitcoin’lerden hiçbiri hareket etmedi. Bu hareketsizlik analistler için şimdiye kadar kafa karıştırıcı oldu.
Birçokları hackerin takip edilme korkusuyla fonları hareket ettirmediğine inanıyor. Diğerleri daha temiz ve izlenemez bir nakit çıkışı planlıyor olabilir.
LuBian OP_RETURN rica mesajları gönderiyor
Hack’ten sonra LuBian, Bitcoin blok zinciri işlemlerinde mesajlar gömerek hackerla iletişim kurmaya çalıştı. Bu mesajlar, normal transferlerde nadiren kullanılan OP_RETURN alanını kullanıyor.
Ancak, doğrudan zincir üzerinde küçük veriler depolamak için kullanılabilir. OP_RETURN alanını normal bir banka transferindeki “işlem detayları” giriş alanı gibi düşünün. LuBian şöyle yazdı: “Varlığımızı kurtaran whitehata, bizimle iletişime geçebilirsiniz…”
LuBian, hackerin vicdanına ve bankacılığına hitap ediyor gibi görünüyordu. Hırsızın fonları iade etmeye istekli etik bir hacker olabileceği ihtimaline dayanıyor olabilir. Şimdiye kadar hiçbir yanıt kamuoyuna açıklanmadı ve hiç BTC iade edilmedi.
Bu hack, ByBit ve diğer son saldırılardan çok daha kötü
Şimdiye kadar, Şubat ayındaki ByBit hack’i şimdiye kadarki en büyük kripto hırsızlığı olarak kabul ediliyordu. ByBit hack’i geliştirici kimlik bilgilerini ve Amazon Web Services (AWS) tokenlarını tehlikeye attı. Bu, hackerlara fonları sessizce çalma imkanı verdi.
LuBian hack’i tarihteki en büyük doğrulanmış kripto soygunu olarak ortaya çıktı. Yılın başlarında, başka bir şok edici vakada yaşlı bir yetişkin, sosyal mühendislik saldırısı yoluyla 330 milyon dolar değerinde BTC kaybetti.
Bu fonların sadece 7 milyon doları hızla donduruldu. LuBian vakası, tarihteki en büyük 5 kripto hırsızlığının tümünü gölgede bırakıyor. Yine de neredeyse dört yıl boyunca gözler önünde gizli kaldı.
Yorum yapın